不正対策＆コンプライアンスチームのみんな、やあ 🐟
イワシはとても素早く動きますが、私たちのプロダクトチームも同じくらい俊敏です。先四半期だけで、25以上の新機能を本番環境にリリースしました。主なハイライトを以下にご紹介します 👇
デバイスインテリジェンスと行動バイオメトリクス
ボット検知機能の改善。当社のボット検知ソリューションは、Selenium、BlueStacks、cURL など、ボット攻撃によく使われる15種類以上のツールを検知できるようになりました。また、これらの分散型攻撃を行う際に不可欠なツールの一つとされる住宅プロキシについても、高い精度で検知することができます。
悪質ボット検知に加えて、当社は70種類以上のウェブクローラーを網羅した大規模なデータベースを構築し、悪質なボットと良質なボットを見分けられるようにしています。当社のソリューションは、悪質ボットがこれらのクローラーを偽装に使って検知をすり抜けようとしている場合でも見抜くことができます。
ディープフェイク検知：書類確認やセルフィーによる生体認証チェックの際に、詐欺者がモバイルエミュレーターを使ってウェブカメラ映像を偽装しているケースを特定できるよう、モバイルエミュレーター検知機能を強化しました。
不正防止
カード名義照合：クレジットカードまたはデビットカードが、登録されている名義人本人のものかどうかを検証します。現在は米国、カナダ、英国で利用可能であり、この機能はゲストチェックアウトを扱う加盟店にとって、カードテスト攻撃への対策やアカウント乗っ取り、家族間不正の防止に極めて重要です。本ソリューションの利用にご関心がある場合は、担当のアカウントマネージャーまでご連絡いただくか、sales@sardine.ai までお問い合わせください。
- ゲストチェックアウト：電話番号のみでの支払い（＝ログイン不要の利用体験）に対応している場合、支払いに使用されるカードを、その電話番号と照合して認証できます。
- カード情報の不正利用（カーディング）攻撃：新しく作成されたアカウントにカードを追加する際、不正なカード番号の利用を防ぐために、カード照合シグナルを活用できます
- アカウント乗っ取り：既存のアカウントで新しいカードが使用されている場合、追加されたカードと既存のアカウント情報との不一致は、アカウント乗っ取りの兆候となる可能性があります。
- 家族による不正利用：これらのシグナルは、子どもや配偶者などの家族によるカードの誤使用や無断使用を防ぐために利用できます。
加盟店リスクスコアリング。当社のビジネスルックアップAPIを利用して、加盟店や広告主のリスクレベルを評価します。このAPIは、企業の正式名称、企業構造、連絡先情報、業種カテゴリ、ホームページのタグ、ビジネスドメインのリスクスコア、ソーシャルメディアリンク、顧客のセンチメント、月間平均カード利用回数、カード売上高、決済端末ソフトウェア、所在地などを含む包括的なデータを提供します。本ソリューションのご利用に関心がある場合は、アカウントマネージャーまでご連絡いただくか、sales@sardine.ai までお問い合わせください。
リスクエンジン
新しいルールと論理演算：ユーザーは、ルールページからルールの実行順序を直接変更できるようになりました。これは、あるルールの入力ロジックが別のルールの出力やセッション全体のリスクレベルに依存している場合に便利であり、正確な結果を得るために、依存するルールを実行順序の順位で下位に移動できるようにするものです。
クールオフ／アラートのスヌーズ： 以前に審査され問題なしと判断された顧客によってルールがトリガーされた場合に、指定した期間アラートをスヌーズできる機能をベータテストしています。この機能には次のような機能が含まれます。
- 自動トリガー：システムは、お客様が過去に審査され問題なしと判断されたルールを再度トリガーした場合、それを自動的に検知します。検知されるとクールオフ期間が開始され、指定された期間中は後続のアラートが一時的に停止されます。
- 高度な判断機能：クールオフ期間中も、システムは引き続き顧客の取引や行動を監視します。この期間中に新たな不審な行動が検知された場合は、即時確認のためのアラートが生成され、必要に応じて迅速な対応が可能になります。
- 設定可能なパラメーター：クールオフ／スヌーズ期間を適用する時間の長さとキューを設定できます。これにより、この機能を各機関の具体的な要件やリスク許容度に合わせて柔軟に調整することが可能になります。
このソリューションのデザインパートナーになることにご関心がありましたら、アカウントマネージャーまでご連絡いただくか、sales@sardine.ai までお問い合わせください。
リスクエンジンの追加改善点：
- OS/Windows を装っている Linux ユーザーを検知するためのフィンガープリンティング手法を開発しました。
- モデルの実行後に、特徴量の重要度を示すチャートにアクセスできるようになりました。
調査ツール
ダッシュボード UI のアップグレード：ユーザーからのフィードバックに基づき、ナビゲーション性を向上させるためにダッシュボード UI を刷新し、調査担当者が顧客アカウント内のイベントを時系列で追跡できるよう、タイムラインビューのテストを行っています。
ユーザーは、特定のデータポイントを指定しなくても、自分のデータを探索できます。
また、調査担当者が顧客アカウントで発生したすべてのイベントを時系列で確認し、それに基づいて対応できるように、タイムラインビューを追加しました。
チャージバック管理の自動化：Sardine は現在、チャージバックを管理し、Compelling Evidence 3.0 に準拠した証拠をお客様に代わって提出することで、プロセスをより効率的かつ省力化できます。すべてのチャージバックを簡単に確認し、異議申し立て用のテンプレートを設定し、ワンクリックで包括的な証拠パッケージを生成できます。
コンプライアンス
事業者確認
クライアントがオンボーディング時に提供したすべてのビジネス情報を、ビジネス詳細ページに集約しました。これにより、クライアントはSardine上でより多くの時間を過ごすことができ、他のプラットフォームに移動する必要がなくなり、業務効率が向上します。
トランザクション監視
カード発行トランザクションのバッチ（ルーティン）。発行トランザクションに対してバッチ型のトランザクションモニタリングを構築できる機能を追加しました。ルーティンは、高度な過去データの参照と集計機能であり、Sardine 独自のリアルタイム集計およびルール実行を補完し、非同期チェックを実行できるように設計されています。これらのバッチジョブは SQL ライクなクエリインターフェースを活用しており、ストラクチャリングなど一般的な AML ユースケースに対応するために、1 回限りまたは定期的にスケジュールすることができます。ルーティンがトランザクションに対して発火（ヒット）した場合、そのトランザクションをキューに送信できます。このキューは、ルーティンを作成する際に UI 上で指定します。
コネクテッドコンポーネント・ルーティン。コネクテッドコンポーネント・ルーティンは、大規模な相互接続ユーザー群を特定したい不正検知およびコンプライアンス担当アナリストにとって理想的なソリューションです。この機能により、相互に接続されたユーザーを確認し、そのつながりやより大きなネットワークグラフを可視化し、調査結果に基づいて判断を下すことができます。
暗号スクリーニング理由コードのマッピング。TRMウォレットのスクリーニング理由コードに、さらなる粒度を追加しました。これまでは、いくつかの理由コードが（例：詐欺、ICO詐欺、ポンジスキームなど）ひとまとめにされていましたが、現在はそれぞれ個別のコードになっています。既存のルールを変更する必要がないよう、従来のコードも維持していますが、この粒度に基づいて、クライアント側でルールやモニタリングを変更できるようになりました。
ケース管理
ケース権限：Googleスプレッドシートやドキュメントの権限のようなイメージです。ケースの所有者が、共有リンクを使ってユーザー名を指定することで、他の人をそのケースに招待できる仕組みです。現在の機能では、ユーザーに閲覧権限と編集権限を付与できます。
ファイルアップロード。ケース内で、関連するファイル／ドキュメント／画像をケースにアップロードできる「ファイルアップロード」ウィジェットをケース管理に導入しました。これはアクティビティレポート上でも利用できます。
アラート管理：アラート管理（キュー）を強化し、多くの新機能と改善点を追加しました。主な内容は次のとおりです。
- アラートのグループ化：アラートを顧客などのエンティティ単位でグループ化できる機能を実装し、アラートの分析をこれまでより簡単かつ効率的に行えるようにしました。
- セッションリスクレベルのアラート: セッションのリスクレベルに基づいてアラートを出せるようになりました
アクティビティレポート - SAR提出
SAR生成のダウンロード。この機能により、Sardineのデータを使ってSAR/UARを事前入力できるようになり、アクティビティレポートの作成にかかる時間を短縮できます。また、叙述部分に画像をアップロードし、SARをPDFまたはDOC形式でダウンロードすることも可能になります。
CTR のテンプレート作成とレポーティング。また、Sardine のテンプレートエンジンを使って CTR を作成できる機能も実装しました。