SvayaИИ-платформаПлатформаВойтиПопробовать бесплатно

Каталог технических решений / Очередь сигналов о подозрительных операциях, разобранная к утру

Очередь сигналов о подозрительных операциях, разобранная к утру

Очередь сигналов растет быстрее, чем аналитики успевают ее разбирать, и опасный случай ждет в общем потоке наравне с ложными срабатываниями.

На входе выгрузка сигналов проверки операций за период. Конвейер сортирует очередь по важности, разбирает верхние сигналы с объяснением признаков, готовит черновик сообщения по каждому подозрительному случаю и откладывает шум с обоснованием. Решение по каждому случаю остается за аналитиком.

Направление формирующееся. Отдельные звенья таких конвейеров уже работают в промышленной эксплуатации у крупных компаний, а здесь показан подход на демонстрационных данных. На витрине шаги конвейера собраны в один прогон. В рабочей версии каждый шаг выполняется отдельным действием в ваших системах и записывается в журнал. Итог прогона не действие, а проект решения, и его подтверждает человек.

Как платформа делает этот ответ

Каждый прогон идет одним и тем же конвейером обработки. Наружу уходит только обезличенный текст.

Вопрос или документобычными словами
Права доступакаждый видит только свое
Поиск по вашим документамна ваших серверах
граница ваших серверовМаскирование персональных данныхсомнение означает маскирование
Языковая модельвидит только обезличенный текст
Проверка ответаопора на найденные данные
Ответ и журналвидно, на чем основан ответ
1

Что подали на вход

Подали двенадцать сигналов проверки операций за сутки. Ниже начало входа дословно.

Отрасль организации - Банки. Сигналы: Сигналы проверки операций за сутки, счет и правило: 1. Счет К-1108: перевод 9 800 000 руб. новому получателю через 2 часа после открытия счета; правило «крупный перевод с молодого счета». 2. Счет К-0441: 14 переводов по 149 000 руб. за день разным физлицам; правило «дробление под порогом». 3. Счет К-2210: оплата 84 000 руб. поставщику из постоянного списка; правило «новый получатель» - получатель добавлен вчера. 4. Счет К-1187: снятие наличных 2 900 000 руб. на третий день после зачисления той же суммы от юрлица; правило «транзит с обналичиванием». 5. Счет К-0902: перевод 51 000 руб. на счет благотворительного фонда из реестра; правило «нетипичный получатель». 6. Счет К-1440: пять входящих по 990 000 руб. от разных юрлиц одним днем, исходящий одним платежом за рубеж; правило «веерное зачисление». 7. Счет К-0333: оплата аренды 120 000 руб., как каждый месяц; правило «изменение назначения платежа» - в назначении опечатка. 8. Счет К-1901: возврат займа учредителю 4 400 000 руб. при обороте счета 300 000 руб. в месяц; правило «несоразмерная операция». 9. Счет К-0778: покупка валюты 180 000 руб. в день зарплаты, как в прошлые месяцы; правило «валютная операция физлица». 10. Счет К-2005: перевод 15 000 000 руб. на счет в банке другой страны, назначение «оплата консультационных услуг», договора в досье нет; правило «внешний перевод без основания». 11. Счет К-1666: 240 входящих переводов от физлиц по 3 000-5 000 руб. за сутки на счет ИП с видом деятельности «розничная торговля»; правило «сбор средств». 12. Счет К-0555: платеж 67 000 руб. за коммунальные услуги по графику; правило «расхождение суммы с графиком» - отклонение 2 процента.
2

Как платформа это обработала

Прогон прошел конвейер, показанный выше. В этом записанном прогоне персональных данных во входе не обнаружено, отвечала модель GigaChat-Max, весь прогон занял 10,5 с, израсходовано 875 токенов на запрос. Каждому прогону задано правило отвечать только по входным данным и ничего не додумывать, а когда ответа нет, прямо сказать «в ваших данных этого нет». В рабочей версии модель сменная, это GigaChat, YandexGPT или своя модель на ваших серверах. Как устроена платформа.

3

Что получилось

Ответ модели дословно. Номера ответов отвечают номерам вопросов из входа.

Шаг 1: сортировка Сегодня требуют разбора (по срочности): 1. Счет К-1108: крупный перевод с молодого счета. 2. Счет К-0441: дробление платежей под порогом контроля. 3. Счет К-1187: транзит с последующим обналичиванием. 4. Счет К-1440: веерное зачисление и вывод за границу. 5. Счет К-1901: несоразмерно крупная выплата учредителю. 6. Счет К-2005: внешний перевод без оснований. В очередь: 7. Счет К-2210: новый получатель в списке регулярных контрагентов. 8. Счет К-0902: перевод фонду из реестра. 9. Счет К-0333: регулярная аренда с опечаткой в назначении. 10. Счет К-0778: валютная операция физлица в день зарплаты. 11. Счет К-1666: сбор небольших сумм от физических лиц у розничного торговца. 12. Счет К-0555: незначительное расхождение коммунальных платежей с графиком. Шум: Нет. Шаг 2: разбор трёх первых сигналов К-1108: настораживает большой объем перевода сразу после открытия счета. Не хватает информации о происхождении денег и цели операции. К-0441: вызывает подозрение большое количество однотипных мелких переводов физическим лицам. Необходимо выяснить характер отношений между отправителем и получателями. К-1187: тревожит быстрое снятие крупной суммы наличными после поступления средств от юридического лица. Требуется проверка источника поступивших средств и целей снятия наличных. Шаг 3: черновики сообщений Счет К-1108: Крупный перевод новым контрагентом со счета, открытого два часа назад. Сумма — 9 800 000 рублей. Источник средств и цель операции неизвестны. Рекомендуется запросить документы, подтверждающие происхождение денег и экономическую обоснованность сделки. Счет К-0441: Зафиксировано 14 переводов по 149 000 рублей различным физическим лицам за один день. Возможно, имеет место схема уклонения от обязательного контроля путем дробления платежей. Следует установить природу взаимоотношений клиента с получателями и проверить соответствие операций заявленной деятельности компании. Счет К-1187: Через три дня после получения 2 900 000 рублей от юридического лица клиент снял всю сумму наличными. Нужно уточнить источник поступления средств и причину необходимости немедленного обналичивания такой значительной суммы. Решение по каждому случаю принимает аналитик.
Подробности для технических специалистов

Оценочный прогон на этом сайте идет одним обращением к языковой модели, подготовленный вход после замены персональных данных уходит в нее целиком. Время шагов по отдельности не измеряется, поэтому и не показывается.

Израсходовано 875 токенов на запрос и 571 токен на ответ. Токен - это единица, которой языковая модель измеряет текст, в русском языке это примерно два-три знака.

Что происходит с вашими данными

На серверах вашей компании

  • Документы, поиск и указатель остаются на ваших серверах
  • Замена и возврат персональных данных, таблица замен не покидает ваши серверы
  • Журнал действий со сцепкой контрольных сумм

Рабочая версия ставится на серверах вашей компании или в вашем облаке.

Внешняя языковая модель

  • Получает только обезличенный текст
  • Персональных данных не видит

Со своей моделью на ваших серверах данные никуда не уходят.

Проверить на своих данных

Пример записан заранее, просмотр страницы ничего никуда не отправляет. Загруженный при проверке файл хранится на этом сайте и удаляется кнопкой в кабинете или по сроку хранения. В аккаунте это же техническое решение запускается живым прогоном, на готовом примере или на ваших данных.