Fraud Detection:不正検知とは

はじめに

不正検知を使い始める前に、ビジネスリスクを理解する必要があります。リスクとは、生産の目的と結果の間の不確実性を指します。ビジネスリスクとは、インターネットサービスの運用中にオペレーターが直面する不確実性と損失の確率を指します。

インターネットサービスの発展とデジタルトランスフォーメーションの進歩に伴い、ますます多くの業界がさまざまなシナリオでデジタル運用モードを使用し始めています。この変化に伴う利便性と効率性にもかかわらず、新たなビジネスリスクも生じています。次のリストは、攻撃が発生する一般的なシナリオを示しています。

• アカウント登録シナリオ：アカウント登録はビジネスの前提条件です。一般的なリスクには、不正な情報または虚偽の情報を使用したアカウントの一括登録などがあります。

• プラットフォームログインシナリオ：ユーザーは、登録済みアカウントを使用してプラットフォームにログインした後にのみサービスを使用できます。一般的なリスクには、アカウントの盗難、資金の盗難、情報の悪意のある変更などがあります。

• マーケティングシナリオ：一般的な販促活動の種類には、リワードポイントの交換、クーポンの配布、フラッシュセールなどがあります。悪意のある実行者は、多くの場合、ボットやゾンビアカウントを使用して、これらの活動中に不正な利益を得ようとします。

• 金融シナリオ：不正リスクは、消費者ローン、事業ローン、自動車金融などの金融活動で最も多く発生します。

不正検知は、これらのタイプのリスクに、より迅速、便利、そして効果的な方法で対応するのに役立ちます。

ソリューション

2018 年に、Alibaba Cloud は、10 年以上にわたって蓄積されたリスク管理テクノロジーと、Alibaba Cloud、淘宝網 (タオバオ)、Alipay のリスク操作経験に基づいて、不正検知 を開始しました。不正検知は、企業がビジネスリスクを軽減し、損失を削減できるようにする、スマートで軽量、かつ成熟したビジネスリスク管理ソリューションです。

不正検知は、さまざまな業界やシナリオにおけるあらゆる開発段階のさまざまな企業のビジネスリスクに対処するためのさまざまなソリューションを提供します。

• MaaS ベースのリスク識別モデル：不正検知は、アカウント登録、ログイン、マーケティング、クレジット申請などの一般的なシナリオ向けの標準ソリューションを提供します。[不正検知 API] を呼び出して、不正検知に効率的にアクセスできます。 このソリューションは、事前にトレーニングされた意思決定 AI モデルと事前に定義された豊富なデータ機能に基づいています。使いやすさ、安定したパフォーマンス、オールインワンの処理などの利点があります。

• SaaS ベースの意思決定エンジン：不正検知は、リスク管理システムを構築できる、視覚化された使いやすいリスク管理および運用プラットフォームを提供します。このプラットフォームは、Alibaba Cloud が提供する事前定義済みのリスク管理モードと組み合わせて使用できます。詳細については、「意思決定エンジンの概要」をご参照ください。

• その他：不正検知は、リスクをより適切に識別するための幅広いリスク管理コンポーネントも提供します。 たとえば、Android または iOS 用 SDK や JavaScript コンポーネントなどのオンデバイスセキュリティコンポーネントを使用して、攻撃やデバイスの例外を識別し、さまざまな種類のシミュレーターや悪意のあるソフトウェアを処理できます。これにより、企業は悪意のあるデバイスを識別できます。詳細については、「デバイス不正検知のサービスイベントパラメーターとレスポンスパラメーター」をご参照ください。