用于跨境ATM欺诈检测的系统和方法技术方案

用于检测交易卡自动柜员机(ATM)取款的宏级别欺诈的宏欺诈检测系统包括用于存储数据的存储器设备和处理器。处理器通信地耦合到存储器设备，并且被编程为接收与多个交易卡和至少一个ATM之间的历史金融交易对应的第一交易数据。处理器还被编程为将第一交易数据聚合到一个或多个参考表中，并且基于聚合的第一交易数据来确定一个或多个阈值。另外，处理器被编程为接收与多个交易卡和至少一个ATM之间的当前金融交易对应的第二交易数据。此外，处理器被编程为将第二交易数据与所述一个或多个阈值进行比较。

【技术实现步骤摘要】
【国外来华专利技术】用于跨境ATM欺诈检测的系统和方法相关申请的交叉引用本申请要求于2017年12月15日提交的编号为15/843,385的美国专利申请的权益和优先权。上述申请的全部公开内容通过引用并入本文。
本公开的领域一般而言涉及用于自动柜员机(ATM)的金融交易系统和方法，并且更具体地，涉及用于检测特定国家中和特定发行方的交易卡ATM取款的宏(macro)级别欺诈的系统和方法。
技术介绍
交易卡可以包括或也被称为支付卡、金融交易卡、信用卡和ATM卡。交易卡由可以用于在诸如ATM处进行金融交易的金融机构(诸如发行方银行)发行。ATM向持卡人提供在公共场所与发行方银行进行金融交易，而无需与银行职员(诸如银行出纳员)进行面对面的交互。金融交易包括例如存款、现金提取和获得持卡人账户信息。但是，使用交易卡进行欺诈交易的可能性是金融机构以及账户持有人的主要关注点。关于持卡人的交易卡信息和个人信息很容易被盗窃。例如，欺诈者可能会渗透到合法的公司，并利用其雇用作为获取客户和/或交易卡信息的手段，随后使用该信息进行欺诈。例如，当交易卡信息由合法商家的不诚实员工或代理商获得时，通常会发生一种被称为“偷录(skimming)”类型的欺诈。通常发生的情况是，持卡人在商家处提供他或她的交易卡以进行交易。当偷录者在持卡人的视线之外拥有交易卡时，从交易卡中以电子和/或物理方式复制相关信息，随后该交易卡被复制以创建伪造的交易卡。近来，“宏”级别欺诈已成为金融机构日益关注的问题。宏级别欺诈通常包括较大规模的攻击，诸如，例如，使用大量受破坏的交易卡来执行相对较小的欺诈交易，以试图防止检测。例如，在过去，欺诈者可能拿单个交易卡并试图利用其$10,000美元或$100,000美元。但是，已经投入使用了欺诈检测模型来检测和防止如此大的欺诈交易。现在，代替拿一张交易卡并试图利用他获得大量美元金额，欺诈者拿大量交易卡并试图利用每个交易卡获得少量美元金额，从而试图保持在当前欺诈检测模型的欺诈检测阈值以下。因此，需要能够识别和防止宏级别的欺诈活动的欺诈检测系统。
技术实现思路
在一个实施例中，提供了一种用于检测交易卡自动柜员机(ATM)取款的宏级别欺诈的宏欺诈检测系统。该宏欺诈检测系统包括用于存储数据的存储器设备和处理器，该处理器通信地耦合到存储器设备并且被编程为接收与多个交易卡和至少一个ATM之间的历史金融交易对应的第一交易数据。该处理器还被编程为将第一交易数据聚合到一个或多个参考表中，并且基于聚合的第一交易数据来确定一个或多个阈值。另外，该处理器被编程为接收与多个交易卡和至少一个ATM之间的当前金融交易对应的第二交易数据。该处理器还被编程为将第二交易数据与所述一个或多个阈值进行比较。在另一个实施例中，提供了一种用于检测交易卡自动柜员机(ATM)取款的宏级别欺诈的基于计算机的方法。该方法包括接收与多个交易卡和至少一个ATM之间的历史金融交易对应的第一交易数据。另外，该方法包括将第一交易数据聚合到一个或多个参考表中，并且基于聚合的第一交易数据来确定一个或多个阈值。此外，该方法包括接收与多个交易卡和至少一个ATM之间的当前金融交易对应的第二交易数据。此外，该方法包括将第二交易数据与所述一个或多个阈值进行比较。在又一个实施例中，提供了一种或多种非暂态计算机可读存储介质，其上实施有计算机可执行指令。当由至少一个处理器执行时，该计算机可执行指令使得处理器接收与多个交易卡和至少一个ATM之间的历史金融交易对应的第一交易数据。另外，该计算机可执行指令使地处理器将第一交易数据聚合到一个或多个参考表中，并且基于聚合的第一交易数据来确定一个或多个阈值。此外，该计算机可执行指令使得处理器接收与多个交易卡和至少一个ATM之间的当前金融交易对应的第二交易数据。另外，该计算机可执行指令使得处理器将第二交易数据与所述一个或多个阈值进行比较。附图说明图1-图10示出了本文描述的方法和系统的示例性实施例。图1是图示具有宏欺诈检测模块的示例多方自动柜员机(ATM)系统的示意图。图2是示例交易卡网络系统的简化框图，该示例交易卡网络系统包括图1所示的宏欺诈检测模块和多个计算机设备。图3图示了由图1所示的用户操作以使用交易卡发起交易的图1的ATM的示例配置。图4图示了可以与图2所示的交易卡网络系统一起使用的服务器系统的示例配置。图5是图1所示的示例宏欺诈检测模块的部件视图。图6是示出由与图1所示的发行方相关联的多个交易卡执行的一系列示例金融交易的图。图7是指示正常交易活动的图。图8是表4中所示的交易数据的图。图9是示出用于使用图1所示的宏欺诈检测模块来检测特定国家中和特定发行方的交易卡ATM取款的宏级别欺诈的处理流程的框图。图10是用于使用耦合到存储器设备的计算机设备(诸如图1所示的宏欺诈检测模块)来检测多个交易卡的宏级别欺诈的示例方法的流程图。各图中相同的数字表示相同或功能相似的部件。具体实施方式以下具体实施方式以示例而非限制的方式示出了所公开的系统和方法的实施例。该描述清楚地使本领域的技术人员能够制造和使用本公开、描述了本公开的若干实施例、改编、变型、替代和使用，包括目前被认为是执行本公开的最佳模式。本公开被描述为应用于示例实施例，即，用于检测可能指示欺诈的模式外支付卡交易的方法和系统。更具体而言，被称为宏欺诈检测模块的经特殊编程的计算机模块被配置为收集与多个交易卡相关联的交易数据，并选择性地使用应用于该交易数据的一个或多个专用算法来检测宏级别欺诈。在一个示例实施例中，宏欺诈检测模块被配置为与诸如例如交换网络的交易卡处理网络一起使用。宏欺诈检测模块包括存储器设备和与该存储器设备通信的处理器，并且被编程为与交换网络通信以接收多个交易的交易信息。交换网络被配置为处理持卡人与持卡人的交易卡的发行方银行之间的交易卡交易。交易信息包括与持卡人进行的自动柜员机(ATM)交易(例如，现金提取)相关的数据。具体而言，交易信息包括每个ATM交易的时间戳和位置(例如，国家标识符)。宏欺诈检测模块使用交易数据来识别和跟踪一个或多个国家中各个发行方的正常或典型交易行为或趋势(例如，交易量、速度等)。在一个示例实施例中，宏欺诈检测模块基于检索到的历史交易信息在任何三十分钟窗口内生成与发行方的正常最大批准美元金额相关联的数字阈值。然后，宏欺诈检测模块可以收集实时交易信息，并将实时交易信息(例如，交易量、速度等)与生成的阈值进行比较，以检测异常活动。在实时交易信息超过预定阈值之后，可以实现各种层次的附加分析、通知和/或警报。随着异常活动变得越来越可疑，可以采取进一步的动作，包括让宏欺诈检测模块拒绝由一个或多个国家中的一个或多个发行方发起的进一步交易。宏欺诈检测模块使用在特定国家的多个ATM处由多个交易卡进行的金融交易来生成特定于具体交易卡发行方的基本阈值和最大阈值。阈值存储在数据库内。宏欺诈检测模块将交易数据聚合到一个或多个参考表中，并基于交易本文档来自技高网...

【技术保护点】
1.一种用于检测交易卡自动柜员机(ATM)取款的宏级别欺诈的宏欺诈检测系统，所述宏欺诈检测系统包括：/n用于存储数据的存储器设备；以及/n通信地耦合到所述存储器设备的处理器，所述处理器被编程为：/n接收与多个交易卡和至少一个ATM之间的历史金融交易对应的第一交易数据；/n将第一交易数据聚合到一个或多个参考表中；/n基于聚合的第一交易数据来确定一个或多个阈值；/n接收与所述多个交易卡和所述至少一个ATM之间的当前金融交易对应的第二交易数据；以及/n将第二交易数据与所述一个或多个阈值进行比较。/n

【技术特征摘要】
【国外来华专利技术】20171215 US 15/843,3851.一种用于检测交易卡自动柜员机(ATM)取款的宏级别欺诈的宏欺诈检测系统，所述宏欺诈检测系统包括：
用于存储数据的存储器设备；以及
通信地耦合到所述存储器设备的处理器，所述处理器被编程为：
接收与多个交易卡和至少一个ATM之间的历史金融交易对应的第一交易数据；
将第一交易数据聚合到一个或多个参考表中；
基于聚合的第一交易数据来确定一个或多个阈值；
接收与所述多个交易卡和所述至少一个ATM之间的当前金融交易对应的第二交易数据；以及
将第二交易数据与所述一个或多个阈值进行比较。


2.根据权利要求1所述的宏欺诈检测系统，其中将第一交易数据聚合到一个或多个参考表中包括按发行方、交易国家和渠道中的至少一个将第一交易数据聚合到所述一个或多个参考表中。


3.根据权利要求1所述的宏欺诈检测系统，其中所述处理器被编程为通过以下操作将第一交易数据聚合到一个或多个参考表中：
基于第一交易数据的相应交易的日期将第一交易数据排序到每个日期的三十分钟区段中；以及
计算每个三十分钟区段的总交易金额，其中所述总交易金额是相应三十分钟区段的速度。


4.根据权利要求3所述的宏欺诈检测系统，其中所述处理器还被编程为基于每个相应三十分钟区段的最大确定速度将第一交易数据聚合到一个或多个附加第二参考表中。


5.根据权利要求4所述的宏欺诈检测系统，其中所述处理器还被编程为：
对于每个相应三十分钟区段，从最小速度到最大确定速度对所述一个或多个附加第二参考表进行排序；以及
确定所排序的一个或多个附加第二参考表的连续速度之间的百分比差。


6.根据权利要求4所述的宏欺诈检测系统，其中所述处理器还被配置为基于第一交易数据和第一交易数据的最大确定速度来确定所述一个或多个阈值。


7.根据权利要求3所述的宏欺诈检测系统，其中确定所述一个或多个阈值包括基于三十分钟区段的至少一个速度来确定至少一个基本阈值和至少一个最大阈值。


8.根据权利要求7所述的宏欺诈检测系统，其中所述至少一个基本阈值基于以下中的一个：交易数据时段的最大速度、至少整年的交易数据、特定月份的交易数据和三十分钟区段之一的最大速度。


9.根据权利要求1所述的宏欺诈检测系统，其中将第二交易数据与所述一个或多个阈值进行比较包括将第二交易数据的三十分钟滚动速度与所述一个或多个阈值进行比较。


10.根据权利要求1所述的宏欺诈检测系统，其中所述处理器还被编程为实时接收第二交易数据。


11.根据权利要求10所述的宏欺诈检测系统，其中所述处理器还被编程为：
按发行方和国家聚合第二交易数据；以及
确定第二交易数据的三十分钟滚动速度。

【专利技术属性】
技术研发人员：J·N·维塞，C·A·布彻尔，B·J·克诺布劳克，
申请(专利权)人：万事达卡国际公司，
类型：发明
国别省市：美国;US