Bedrägerikontroller

Bedrägerikontroller är system och processer som syftar till att upptäcka och förhindra bedrägeri i olika sammanhang, framför allt inom finanssektorn, e-handel och offentliga tjänster. De kan vara både tekniska och organisatoriska och innefattar riskbaserad övervakning, reglerbaserade varningar och artificiell intelligens för mönsterigenkänning. Vanliga datakällor är transaktionsdata, kund- och beteendedata, enhetens information, IP-adress och geografisk plats.

Ett typiskt system består av datainsamling, riskklassificering eller scoring, alert/triage, och möjlig åtgärd som att frysa en transaktion eller kräva extra autentisering. God data governance och integritet är viktigt.

Användningsområden inkluderar banköverföringar, kortbetalningar, e-handel, försäkring och offentliga tjänster där identitet och betalningsinformation hanteras.

Fördelar är minskad förlust av bedrägliga transaktioner, ökad kundsäkerhet och bättre operativ effekt. Begränsningar inkluderar falska positiva, integritets- och sekretessfrågor, kostnader och behov av kontinuerlig uppdatering av regler och modeller.

Inom EU och andra jurisdiktioner regleras bedrägerikontrollarbete av AML/KYC-lagstiftning, dataskyddslagar som GDPR och i betalningssektorn riktlinjer kopplade till PSD2, PCI-DSS och liknande standarder.