1 Carte di pagamento, un modello cooperativo per la prevenzione della frode. Proposte ed esperienze di CartaSi Andrea Giacomelli Convegno Carte 2006 R...
Carte di pagamento, un modello cooperativo per la prevenzione della frode.
Proposte ed esperienze di CartaSi Andrea Giacomelli Convegno “Carte 2006” Roma, 27 novembre 2006
Contenuti • I fattori di rischio • Il modello di governo del rischio • Le economie di scala e i benefici del modello cooperativo • L’esperienza di CartaSi
Convegno xxx. Roma, 17 Luglio 2002
2
I fattori di rischio • I fattori di rischio sono numerosi • Possono raggrupparsi in categorie • Si presentano in momenti diversi
Convegno xxx. Roma, 17 Luglio 2002
3
I fattori di rischio Le modalità di compromissione
Contraffazione\ clonazione Furto\ Smarrimento
Le modalità di “monetizzazione” Acquisto e ricettazione mediante utilizzo Indebito della carta “compromessa”
Gli effetti
Rischio Frode Card Present
Furto di identità\ Furto di credenziali
Ricarica di schede o prelievi ATM
Card Not Present
Furto parziale di informazioni
Trading del frutto delle attività di compromissione
Convegno xxx. Roma, 17 Luglio 2002
4
Il modello di governo • Opera in modalità diverse e complementari: – analitiche – operative
• Interviene in fasi specifiche del ciclo di vita del rischio – Prevenendo la compromissione – Intercettando l’uso indebito – Prevedendo e studiando i comportamenti
Convegno xxx. Roma, 17 Luglio 2002
5
Il modello di governo Le modalità di compromissione
Contraffazione\ clonazione 1 Furto\ Smarrimento
I modelli di controllo
Modello previsionale analitico della frode
2
Furto di identità\ Furto di credenziali 3
Pattern
Serie storiche
Caratterizzazioni
Clustering
1
Furto parziale di informazioni
4
1
2
4
Sistema Autorizzativo allargato
Modello investigativo
Law Enforcement
Tecnologia carta
Tecnologia di accettazione
Monitoraggio operativo
2
1
2
3
4
4
1
Convegno xxx. Roma, 17 Luglio 2002
6
Il modello di governo Le modalità di “Monetizzazione”
I modelli di controllo
Acquisto e ricettazione mediante utilizzo indebito della carta “compromessa” 5
5
Modello previsionale analitico della frode 5
Ricarica di schede o prelievi ATM
5 6
Trading del frutto delle attività di compromissione
6
Pattern
Serie storiche
Caratterizzazioni
Clustering
6
6
5
6
5
5
6
6
5
6
7
7
Sistema Autorizzativo allargato
Modello investigativo
Law Enforcement
Tecnologia carta
Tecnologia di accettazione
Monitoraggio operativo
5
6
5
6
5
6
7
Convegno xxx. Roma, 17 Luglio 2002
7
Le economie di scala e i benefici del modello cooperativo • Tante banche Issuer e Acquirer contribuiscono al medesimo pool di informazioni (Bin unico e operatività issuing-acquiring): – Informazioni analitiche frutto di processi di data mining evoluto – Dati operativi frutto di pooling – The more you get the more you learn
Convegno xxx. Roma, 17 Luglio 2002
8
Le economie di scala e i benefici del modello cooperativo
Informazioni
Gestire la richiesta di carta
Emettere la carta
Anagrafiche Info esterne
Convenzionare un merchant
Implem. la tec. di accett.
Processing Autorizzare la spesa
Altre fasi
Dispute management
Collection
Pattern autorizzativo
Movimenti su E\C
Dispute su movimenti
Perdite su crediti
Blocco di sicurezza
CdC in Frode
Regole autorizzative
Misure di frode
Cattura dati
Processing
Dispute management
Collection
Convegno xxx. Roma, 17 Luglio 2002
9
Le economie di scala e i benefici del modello cooperativo • CartaSi gestisce le attività di governo del rischio e le loro anime: – – – –
Usando tutti i dati (20 anni di storico) Massimizzado la funzione complessiva di prevenzione Riducendo i costi unitari di prevenzione per trx e carta Mettendo a disposizione di tutte le banche la massima espressione delle proprie capacità analitiche e operative
Convegno xxx. Roma, 17 Luglio 2002
10
Le economie di scala e i benefici del modello cooperativo Caratterizzazione del Rischio Valore Atteso VAR Int.di var.
movimenti
anagrafica titolari
dispute
Analisi Multidimensionali su Variabili di business
anagrafica esercenti
Area Previsionale Risk Forecast sistemi di issuing e processing POS Scenario Analysis
WebServer
card holder
autorizzazioni
Policy di risk taking
MasterCard
Front-End Autorizzativo Variabili di scenario Postazione Risk Analyst
Rapporti rischio rendimento
Creazione\ manutenzione funzioni di influenza
MPA-Modello Previsionale Analitico
Area Mining
Area Regole\Clustering
Area Vincoli
se non coincidono si tratta di frode
Postazione Pop-up
Postazione Pop-up
Postazione Pop-up
Nuovo Sistema Sicurezza-NSS
Limiti di monitoraggio
Cliente titolare della carta
Scenario Analysis
Convegno xxx. Roma, 17 Luglio 2002
11
Le economie di scala e i benefici del modello cooperativo Economie di informazione
Visibilità unica issuer\acquirer
Cluster analisys sulle entità titolare\carta\prodotto\merchant
Minimizzazione dell’imperfezione informativa
Prevenzione attiva su doppio fronte card holder merchant
Economie di gestione
Intelligenza analitica unica Accellerazione della capacità di autoapprendimento
Convegno xxx. Roma, 17 Luglio 2002
12
Le esperienze di CartaSi Visibilità unica issuer\acquirer
Il rapporto frode speso si riduce di un ordine di grandezza se si ha visibilità unica
Cluster analisys sulle entità titolare\carta\prodotto\merchant
Il rapporto falsi\positivi si riduce di un ordine di grandezza grazie alla maggiore ampiezza del campione
Massimizzazione dei vincoli informativi Si capitalizzano sia dati issuing che acquiring L’indice di efficacia della prevenzione sale di circa il 20% Prevenzione attiva su doppio fronte card holder merchant
Intelligenza analitica unica
Accellerazione della capacità di autoapprendimento
Il costo della prevenzione si riduce in modo direttamente proporzionale
Il ciclo di vita delle regole e dei modelli e la loro genesi evolutiva si abbrevia