Toʻlov tizimlarida antifrod: tranzaksiyalar qanday himoyalanadi

Nega biznesga oʻz antifrodi kerak

Onlayn toʻlov qabul qiladigan har qanday tizim ertami-kechmi firibgarlikka duch keladi: oʻgʻirlangan kartalar, rekvizitlarni saralash orqali tekshirish, doʻstona frod (haqiqiy mijozlarning chargeback nizolari), bonuslar uchun koʻp-akkauntlar va qaytarishlardan suiisteʼmol. Biznes uchun bu nafaqat chargeback boʻyicha toʻgʻridan-toʻgʻri yoʻqotishlar, balki toʻlov tizimlari jarimasi, komissiyalar oʻsishi va kuchaytirilgan monitoring dasturlariga tushib qolish xavfi hamdir.

Oʻzbekistonda oʻziga xoslik bor: asosiy hajm mahalliy prosessinglar hamda UZCARD va HUMO kartalari orqali oʻtadi, parallel ravishda transchegaraviy operatsiyalar uchun Visa va Mastercard ulushi oʻsib bormoqda. Demak, antifrod ham mahalliy infratuzilma, ham xalqaro 3-D Secure qoidalari bilan bir xilda toʻgʻri ishlashi kerak. Ikkala tomonni yopadigan universal tayyor yechim bozorda kam — shu sababli koʻp jamoalar prosessing ustiga oʻz tekshiruv qatlamini quradi.

1-daraja: qoidalar (rule-based)

Himoyaning eng oddiy va tushunarli qatlami — determinik qoidalar. Bu — tranzaksiya bloklanadigan, qoʻlda tekshiruvga yuboriladigan yoki kuchaytirilgan autentifikatsiya talab qiladigan aniq shartlar. Qoidalar shaffof, bir zumda ishlaydi va ekvayer bank yoki regulyatorga oson tushuntiriladi.

• Velocity-limitlar: bir karta, IP yoki qurilmadan maʼlum vaqt ichida N martadan koʻp urinish boʻlmasligi — rekvizitlarni saralashni toʻxtatadi.
• Geo- va BIN-tekshiruvlar: karta chiqarilgan davlat, IP-manzil va yetkazib berish manzilining mos kelmasligi.
• Qora va oq roʻyxatlar: ilgari frodda koʻrilgan kartalar, qurilmalar, e-mail va telefonlar.
• Summa chegaralari: yangi foydalanuvchining gʻayritabiiy katta birinchi toʻlovi.

2-daraja: mashinali oʻrganish va skoring

Qoidalar qoʻpol kesim bersa, ML-modellar har bir tranzaksiyani ehtimollik asosida baholaydi. Model tarixiy maʼlumotlar — tasdiqlangan firibgar va normal operatsiyalar — asosida oʻrganadi va 0 dan 1 gacha risk-skor beradi. Skor asosida tizim qaror qabul qiladi: oʻtkazish, 3DS soʻrash yoki rad etish.

Asosiy rolni belgilar (features) oʻynaydi: foydalanuvchining saytdagi xatti-harakati, toʻlovlar tarixi, qurilma va IP obroʻsi, forma toʻldirish tezligi, kunning vaqti, profil bilan joriy operatsiya oʻrtasidagi tafovut. Yaxshi amaliyot — modellarni birlashtirish: onlayn-skoring uchun tezkor gradient boosting va bogʻlanishlar grafini tahlil qilish uchun alohida modellar (bitta odam — koʻp karta, bitta karta — koʻp akkaunt).

3-daraja: 3-D Secure va kuchli autentifikatsiya

3-D Secure (Visa uchun — Verified by Visa, Mastercard uchun — Identity Check) firibgar operatsiya uchun javobgarlikni sotuvchidan karta emitentiga oʻtkazadi. 3DS 2.x versiyasida protokol aqlliroq boʻldi: emitent bank tranzaksiya va qurilma haqida oʻnlab parametrlarni oladi va friksiyali tekshiruv (kod soʻrash yoki ilovada tasdiqlash) yoki friksiyasiz — risk past boʻlsa, foydalanuvchi harakatisiz oʻtkazishi mumkin.

Bu kuchli dastak beradi: antifrod-qatlam qachon 3DS koʻtarishni oʻzi hal qiladi. Past risk — friksiyasiz oʻtkazamiz va konversiyani yoʻqotmaymiz; oʻrta yoki yuqori — autentifikatsiyani yoqamiz va riskni emitentga oʻtkazamiz. Mahalliy UZCARD va HUMO kartalari uchun shunga oʻxshash rolni SMS orqali OTP-tasdiqlash bajaradi, marshrutlash mantigʻi buni hisobga olishi kerak.

Himoya va konversiya muvozanati

Antifrodning asosiy tuzogʻi — uni faqat tutilgan firibgarlik boʻyicha baholash. Faqat frodning kamayishiga qarasangiz, tizimni shunchalik «qattiq buramaslik» osonki, u toʻlovchi mijozlarni kesa boshlaydi. Haqiqiy samaradorlik bir vaqtning oʻzida bir nechta metrika bilan oʻlchanadi:

• Fraud rate — firibgar operatsiyalar ulushi va chargeback boʻyicha yoʻqotishlar summasi.
• False positive rate — bloklangan qonuniy toʻlovlar ulushi. Aynan u toʻgʻridan-toʻgʻri daromadni yeydi.
• Approval rate — tasdiqlangan tranzaksiyalar ulushi; hatto 1-2% oʻsish koʻpincha froddan kelgan barcha yoʻqotishlarni qoplaydi.

Amaliy yondashuv — «oʻtkazish/rad etish» binar emas, balki harakatlar gradienti: jimgina oʻtkazish, 3DS soʻrash, qoʻlda moderatsiyaga yuborish, rad etish. Shubhali operatsiyalarning aksariyati kuchaytirilgan autentifikatsiyaga oʻtadi, qattiq rad etish esa faqat aniq frod uchun qoladi. Qoʻshimcha ravishda chegaralarni doimiy A/B-tahlil qilish va bloklangan tranzaksiyalarni haqiqiy nizolar bilan retrospektiv solishtirish kerak — bu tizim qayerda ortiqcha ehtiyot boʻlayotganini koʻrsatadi.