Como funciona a proteção de compra
Este artigo descreve como a proteção de compra do Microsoft Dynamics 365 Fraud Protection interage com entidades diferentes, como clientes e bancos.
A ilustração a seguir destaca alguns dos recursos de proteção de compra e as APIs (interfaces de programação de aplicativo) do Fraud Protection para ajudá-lo a entender melhor as interações de avaliação de riscos.
Esta é uma explicação dos elementos numerados na ilustração:
- Análise de impressões digitais para dispositivos (1) – A análise de impressões digitais para dispositivos permite coletar uma telemetria de dispositivos crucial durante ações online. Os dados incluem informações sobre hardware, informações sobre o navegador, informações geográficas e o endereço IP (Internet Protocol). Este recurso se baseia na inteligência artificial (AI) e pode ser usado como entrada no processo de avaliações de fraude. A análise de impressões digitais para dispositivos pode ser implantada para aplicativos baseados em navegador e em dispositivo móvel. Um SDK (Software Development Kit) da Web baseado em Java está disponível, assim como SDKs de React Native, iOS e Android para aplicativos móveis.
- Payload da transação (2) – o payload da transação contém informações relacionadas à transação que os clientes passam para o Fraud Protection. Esses dados são comparados aos dados que já estão na rede do Fraud Protection, na qual o modelo de aprendizado de máquina analisa os dados para detectar ligações.
- Avaliação de riscos (3) – o modelo de aprendizado de máquina do Fraud Protection pode devolver uma pontuação a você para a pontuação de bot e de riscos. A pontuação o aconselha sobre a probabilidade de risco de fraude ou da probabilidade de possível fraude que talvez você queira revisar ou rejeitar.
- Conhecimento de confiança (serviço de aceleração de aceitação) (4) – este recurso ajuda você a se beneficiar das taxas de aceitação mais altas, compartilhando o conhecimento de confiança com bancos.
Observação
Os códigos de motivo estão sujeitos a alterações com base em melhorias no serviço de Fraud Protection da Microsoft. Além disso, os códigos de motivo associados a uma transação específica podem ser alterados com base nas informações adicionais obtidas e processadas pelo serviço Fraud Protection.
APIs e componentes necessários
As seguintes APIs e componentes são necessários para aproveitar os recursos de proteção de compra do Fraud Protection:
- análise de impressões digitais para dispositivos (front end)
- API de Compra (back-end) – essa API coleta atributos de dados que incluem o contexto da transação. Esses dados são comparados aos dados que já estão na rede de proteção contra fraude, na qual o aprendizado de máquina pesquisa por ligações e semelhanças com padrões de fraudes conhecidos.
- API do evento bancário (back-end) – esta API é usada para informar ao Fraud Protection sobre decisão de autorização do banco (por exemplo, aprovação ou rejeição da transação). Ela também pode ser usada para informar ao Fraud Protection sobre eventos relacionados, como desafios de CVV (valor de verificação cartão) ou 3D Secure (3DS).
- API de Status de compra (back-end) – essa API é usada para informar ao Fraud Protection sobre a decisão final do cliente sobre a transação. É importante que o Fraud Protection seja notificado, se uma transação foi aprovada ou rejeitada por algum motivo. Dessa forma, ele pode se adaptar e aprender com os padrões de fraude do cliente.
- API de rótulos (back-end) – essa API permite enviar informações adicionais para o Fraud Protection sobre transações, conta ou detalhes do instrumento de pagamento, estornos, reembolsos e reversões. A API de rótulos fornece o conhecimento adicional para o treinamento do modelo com base em um conjunto de sinais de fraude.
Como a proteção de compra do Fraud Protection se conecta aos clientes
A ilustração a seguir mostra como a proteção de compra do Fraud Protection, geralmente, se conecta aos clientes. Por exemplo, ela mostra em que estágio do processo uma chamada à API ocorre, qual API é chamada e quais componentes Dynamics 365 retornam informações aos clientes.
Esta é uma explicação dos elementos numerados na ilustração:
análise de impressões digitais para dispositivos (1, front-end) – a análise de impressões digitais para dispositivos baseada em navegador e em dispositivo móvel está incorporada ao lado do front-end. Este recurso trabalha com o Fraud Protection para rastrear e vincular eventos não relacionados na rede de fraudes para ajudar a identificar padrões de fraude.
Os dados coletados não são apenas uma lista estática de atributos. Eles também incluem dados que são capturados dinamicamente com base na avaliação de combinações específicas de atributos, como atributos de navegador, sistema, rede e localização geográfica. Quando as características e os atributos do dispositivo são coletados, o serviço de análise de impressões digitais para dispositivos usa aprendizado de máquina para identificar o dispositivo. A análise de impressões digitais para dispositivos é executada no Azure e inclui benefícios de escalabilidade comprovada de nuvem, confiabilidade e segurança de nível corporativo.
API de compra (2, back-end) – a API de compras coleta principalmente atributos de dados. Veja alguns exemplos:
- Contexto da transação (como o tipo de ordem e o canal iniciado pela ordem
- Hora da transação (como a hora local do cliente)
- Informações do usuário (como a ID da conta, o endereço de email, o país ou a região e a data de criação)
- Informações de instrumento de pagamento (como a ID do instrumento de pagamento, forma de pagamento, Número de Identificação do Banco [BIN] e endereço de faturamento)
- Informações sobre o produto (como tipo de produto, unidade de manutenção de estoque [SKU], nome, preço e quantidade)
- Informações sobre o dispositivo (como o endereço IP e a ID do contexto do dispositivo)
- Algumas informações adicionais
Essas informações ajudam a determinar quais diretivas ou regras serão executadas e retornarão a você na pontuação de risco. É importante para os modelos de aprendizado de máquina que afetam a qualidade da pontuação.
API do evento bancário (3, back-end) – a API do evento do banco é uma integração de back-end. Ela coleta informações de comentários correspondentes para atualizar o Fraud Protection com o status final de uma transação.
API de Status de compra (4, back end) – a API do status da compra é uma integração de back-end. Ela coleta informações de comentários correspondentes para atualizar o Fraud Protection com o status final de uma transação.
API de rótulos (5, back end) – a API de rótulos é uma integração de back-end. Ela coleta informações de comentários correspondentes para atualizar o Fraud Protection com o status final de uma transação.