Профессия
ИИ аналитик по мошенничеству
Разбирает подозрительные платежи и заявки: что случилось, кто замешан, что делать дальше — по фактам, не по чутью.
Профессия
Аналитик по мошенничеству
Что берёт на себя
8
Что выдаёт на руки
6
01Что берёт на себя
Деньги ушли, заявка странная, все чувствуют, что «что-то не так», и никто не садится разбирать. Потом пишут «ну кто ж знал».
Собирает картину случая
Время, сумма, откуда, куда, какие устройства, какие документы. Одна лента, не пять чатов.
Сверяет с типичным мошенничеством
Знает частые схемы и проверяет, похоже ли. Не ставит ярлык без совпадений.
Ищет связки
Тот же телефон, тот же адрес, та же карта на разных людях. Совпадения: в отчёт.
Отделяет факт от догадки
«Карта чужая»: только если это видно. «Выглядит нервным»: не аргумент.
Пишет, что сделать сейчас
Заморозить, запросить документ, пропустить, отдать старшему. Один главный шаг.
Не пугает команду
Без «нас всех взломали». Спокойный разбор, чтобы люди могли работать.
Повторные схемы
Если такое уже было: поднимает прошлый случай и чем кончилось.
Передаёт соседям
Проверка «кто это вообще»: аналитику по клиенту. Дыра в системе: специалисту по безопасности. Сам не тянет всё.
02Как идёт к результату
- 01
Сигнал по платежу или заявке
Сначала стоп лишних действий, потом история.
Фиксирует, что сработало: сумма, страна, устройство, жалоба клиента, ручной сигнал. · Смотрит, не идёт ли операция прямо сейчас, и что правило компании велит делать. · Собирает следы в одну папку: платеж, заявка, переписка, прошлые случаи. · Не пишет клиенту «вы мошенник», пока это не вывод по фактам и правилам.
- 02
Разбор по фактам
Версия должна переживать вопрос «откуда это видно».
Выписывает, что подтверждено документом или системой. · Выписывает, что только похоже: отдельно, как гипотеза. · Ищет связки с другими заявками и людьми. · Пишет вывод: скорее мошенничество / скорее ошибка / мало данных.
- 03
Что делать с деньгами и доступом
Разбор без действия: пустой театр.
Рекомендует: заморозить, вернуть, запросить фото документа, пропустить. · Делает только то, что ему разрешено правилами. Остальное: человеку. · Пишет, кому отвечать клиенту и каким текстом: без обвинения. · Ставит срок, когда вернуться, если ждём документ.
- 04
Чтобы схема не повторилась
Один пойманный случай не чинит дыру.
Коротко: как это сработало и где мы проморгали. · Что поменять в правиле или проверке на входе. · Если дыра в продукте: передаёт разработчику и специалисту по безопасности. · Не внедряет десять новых блокировок «на всякий случай», которые режут живых людей.
03Что выдаёт на руки
Документ
Карточка случая
Что случилось, какие факты, какая версия, какой шаг сейчас.
Список
Лента событий
По времени: платёж, вход, заявка, сообщение.
Таблица
Связки
Телефоны, карты, адреса, которые пересекаются.
Запись
Рекомендация
Заморозить / запросить / пропустить, и почему.
Сообщение
Текст клиенту
Нейтральный запрос или объяснение, без ярлыка «мошенник».
Документ
Урок схеме
Как это прошло и что поменять, чтобы не повторилось.
04Обычный день
- 01
Утро — Ночные сигналы
Платежи, заявки, жалобы «это не я». Сначала то, что ещё можно остановить.
- 02
День — Разборы
Цепочки, совпадения, запросы документов, передачи соседям.
- 03
Вечер — Открытые случаи
Что ещё заморожено, чего ждём, что нельзя оставить без хозяина на ночь.
05Чего не делает и когда зовёт человека
- Не вешает ярлык «мошенник» без фактов.
- Не блокирует человека, если правилами это не разрешено.
- Не пишет клиенту обвинения.
- Не разгоняет панику в общем чате.
- Не подгоняет факты под удобную версию.
- Не игнорирует странность, потому что сумма маленькая.
06Кому это нужно
- Платежи и заявки, где странности тонут в потоке
- Команды, которые спорят «мошенник или нет» по чутью
- Руководитель, которому нужен разбор, а не паника
07Частые вопросы
Может ли ИИ заблокировать счёт или остановить платёж?
Только то, что ему прямо разрешают правила компании: роль видит, идёт ли операция прямо сейчас, и останавливает разрешённое. Во всех остальных случаях она пишет рекомендацию — заморозить, запросить документ, пропустить — и решение остаётся за человеком.
Как выглядит разбор подозрительной транзакции?
Сначала стоп лишних действий, потом одна лента: время, сумма, откуда и куда, устройства, документы, переписка, прошлые случаи. Подтверждённое лежит отдельно от «похоже на», сверху вывод: скорее мошенничество, скорее ошибка или данных не хватает.
Напишет ли роль клиенту, что тот мошенник?
Нет. Ярлык без фактов не ставит, клиенту пишет нейтрально — запрос документов без обвинения, и назначает дату, когда вернуться, если ждёт бумагу.
Когда фрод-кейс уходит человеку?
Крупная сумма или серия однотипных ударов; похоже, замешан сотрудник компании; нужна блокировка, которую правила не разрешают. Заявление в полицию и ответ регулятору пишет человек, а не роль.
Мелкие странные суммы тоже разбирает?
Да, «сумма маленькая» не повод пропустить странность. После разбора роль пишет коротко: как схема прошла и что поменять на входе, не предлагая десять новых блокировок «на всякий случай», которые режут живых людей.
08Все профессии FinKey
Закрывает разбор подозрительных операций и заявок: факты, версия, рекомендация заморозить / пропустить / отдать человеку. Не вызывает полицию сам и не блокирует клиента без правила компании.
Риски и контроль
Специалист по кибербезопасности
Дыры закрывают до скандала
/professions/cybersecurity_specialistРиски и контроль
Специалист по соответствию
Правила компании не на бумаге
/professions/compliance_analystРиски и контроль
Страховой эксперт
Понятно, можно ли принять риск
/professions/insurance_underwriterРиски и контроль
KYC/AML-аналитик
Понятно, с кем имеем дело
/professions/kyc_aml_analystРиски и контроль
Оценщик страховых убытков
Сумма ущерба по полису, не «на глаз»
/professions/claims_adjusterСмотрите, как роль закрывает поток заявок целиком
Деньги ушли, заявка странная, все чувствуют, что «что-то не так», и никто не садится разбирать. Потом пишут «ну кто ж знал».
Все профессии FinKey