OSINT-Datenanreicherung

Defastra zieht Open-Source-Informationen, öffentliche Register, soziale Profile und Datenpannen-Daten heran, um ein Bild zu einem Konto oder einer Transaktion zu erstellen. Ein Beam-Agent liest einen Datensatz, der für eine genauere Überprüfung markiert wurde, fordert die Anreicherung an und wendet die Regel des Kontos an, um festzulegen, was der zusätzliche Kontext bedeutet – beispielsweise eine Diskrepanz zwischen einer angegebenen Adresse und öffentlichen Registern. Wenn die Regel es erfordert, aktualisiert der Agent den Datensatz mit der Anreicherung oder benachrichtigt einen Betrugsanalysten. Fälle, in denen die Anreicherung unvollständig oder widersprüchlich ist oder sich auf eine reale Person bezieht, für die die Regel keine Anleitung bietet, werden zur manuellen Bearbeitung an einen Mitarbeiter übergeben.

Erkennung von Betrugsmustern

Defastra sucht nach Mustern über verschiedene Konten hinweg, wie gemeinsam genutzten Geräten, Adressen oder Kontaktdaten, die typischerweise bei koordinierter Betrugsaktivität auftreten. Ein Beam-Agent gleicht einen Treffer mit der Regel des Kontos ab, um festzustellen, was als verdächtig gilt – beispielsweise mehrere neue Konten, die sich dieselbe Telefonnummer teilen – und aktualisiert eine Fall-Warteschlange oder benachrichtigt das Betrugsteam, sobald der Schwellenwert erreicht ist. Treffer, die nur eine geringe Überschneidung aufweisen oder ein Muster betreffen, auf das die Regel noch nicht abgestimmt ist, werden an einen Mitarbeiter weitergeleitet, anstatt direkt verarbeitet zu werden. Dies stellt sicher, dass Mustererkennungen als Anstoß für das Urteil eines Menschen dienen und nicht als automatische Sperre.

Fallnotizen für Betrugsanalysten

Wenn ein Fall eröffnet wird, kann Defastra den gesammelten OSINT-Kontext zu den beteiligten Konten anhängen, sodass ein Analyst nicht bei null anfangen muss. Ein Beam-Agent liest einen neu eröffneten Fall, ruft die damit verknüpfte Anreicherung gemäß der Regel des Kontos ab und aktualisiert die Fallnotizen mit einer Zusammenfassung anstelle eines Rohdaten-Dumps. Fälle, die eine Person des öffentlichen Interesses betreffen oder deren Daten so widersprüchlich sind, dass eine Zusammenfassung den Verlust von Nuancen riskieren würde, werden direkt an einen Mitarbeiter zur manuellen Prüfung weitergeleitet. Dies gibt Analysten einen Ausgangspunkt, ohne das Ergebnis des Falls für sie vorwegzunehmen.