SaaS 支付
什么是SaaS欺诈评分阈值?
什么是SaaS欺诈评分阈值?
SaaS欺诈评分阈值是一个数值界限,您可根据交易指示的风险级别在此界限上采取行动。通常,在机器学习模型分析交易后,会根据其与欺诈行为的相似程度赋予一个评分。该阈值表明接下来应采取何种行动,无论是批准订单、要求人工审核还是拒绝。正确设置此临界点至关重要,因为它同时影响着安全性和公司的收入。
什么是理想的欺诈评分?
有利分数的定义可能因各供应商所采用的具体标准而异。低风险分数通常与未呈现重大异常的交易相关联;高分数可能对应需要进一步审查的情况,例如客户或账户详情不符、短时间内非典型交易量,或引起疑虑的源IP地址。
SaaS商家设定自己的区间;例如,0-30表示“批准”,31-70表示“审核”,71+表示“拒绝”,这主要取决于他们的风险承受能力、平均订单价值和行业。
欺诈评分阈值模型的主要类型有哪些?
通常,SaaS公司采用以下方法:
- 单一固定阈值 — 这种技术利用单一固定阈值来区分批准和拒绝状态,而不设中间类别。
- 分层阈值 — 分数按多个类别或区间(例如,“批准”、“审查”、“拒绝”)进行排列,从而允许手动审查。
- 动态阈值 — 截止水平受交易因素影响,例如数量、商品类型或客户历史记录。
- 分段阈值 — 为不同的细分市场设置不同的阈值,例如客户群、支付方式或地点(例如地理位置)。
- 机器学习调整的阈值 — 截止水平随着新的欺诈模式出现而持续演变,因此模型必须实时自我调整。
数字商品销售商可能会对高价值软件许可执行更低的阈值,同时考虑到欺诈对这些资产的影响。相反,对于提供低价值、经常性产品的订阅业务,考虑到高交易量可能导致对每个实例进行手动审查效率低下,可以考虑调整阈值。
如何确定和设置最佳欺诈评分阈值?
找到合适的SaaS阈值主要基于历史数据。以下是您可以遵循的一些步骤,以实现此目标:
- 检查过去的交易,以确定欺诈订单和真实订单在不同风险评分范围内的聚集情况。
- 确定在不同截止级别上被拒绝的正常客户数量和识别出的欺诈案例数量。
- 不要采用单一的笼统阈值,而是根据订单价值、地理位置或产品类别等风险指标对客户进行分组。
- 购物模式的季节性变化可能会在一段时间内与有效风险指标的出现相吻合。
- 与特定交易类型相关的监管机构或卡组织要求。
应多久审查和重新校准欺诈评分阈值?
固定欺诈检测阈值的精度会受到欺诈策略变化的影响。大多数SaaS商家至少每季度审查一次其阈值,并在重大促销活动、新产品线发布,或退款或误拒大幅增加时进行审查。
结论
SaaS欺诈评分阈值是安全和不安全交易之间的一种平衡,找到它需要对相关事实进行持续评估和修改。对于那些不将安全阈值视为固定不变,而是将其视为需要偶尔调整的参数的公司,就可以实现安全策略和收入生成之间的平衡。