(57)【要約】  多重資金口座決済手段分析のためのシステム及び方法が開示される。決済手段プロファイルは、決済手段に対する過去の行為及び決済手段と関連付けられる１つ又は複数の資金口座にまたがる過去の行為を特徴づける決済手段のために生成される。決済手段に対する現在の行為及び決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為は監視されて、決済手段プロファイルに反する異常性を検出する。１つ又は複数のプロセッサを使用して、決済手段に対する現在の行為及び決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為に対する不正スコアは生成される。不正スコアは異常性の定量化された程度に基づく。
2014522055.tif 000002
【特許請求の範囲】
【請求項１】
１つ又は複数のプロセッサを使用して、決済手段に対する過去の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる過去の行為を特徴づける決済手段プロファイルを生成するステップと、
前記１つ又は複数のプロセッサを使用して、前記決済手段に対する現在の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為を監視して、前記決済手段プロファイルに反する異常性を検出するステップと、
前記１つ又は複数のプロセッサを使用して、前記決済手段に対する前記現在の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為に対する不正スコアを生成して、前記不正スコアは前記異常性の定量化された程度に基づくステップと、
を備えるコンピュータ実装された方法。
【請求項２】
前記１つ又は複数のプロセッサを使用して監視するステップは、前記決済手段と関連付けられる前記１つ又は複数の資金口座のうちの選択された資金口座が、前記決済手段に対する前記現在の行為内及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為内の金融トランザクションのために使用される１つ又は複数の確率分布を計算するステップ
を含む、請求項１記載のコンピュータ実装された方法。
【請求項３】
前記１つ又は複数のプロセッサを使用して監視するステップは、前記決済手段と関連付けられる前記１つ又は複数の資金口座のうちの選択された資金口座が金融トランザクションのために使用される確率分布に反する前記決済手段に対する前記現在の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる前記現在の行為を分析して、前記決済手段プロファイルにおける変数の外れ値を検出するステップを含む、
請求項１記載のコンピュータ実装された方法。
【請求項４】
前記１つ又は複数のプロセッサを使用して監視するステップは、前記決済手段プロファイル及び前記決済手段と関連付けられる１つ又は複数の資金口座に基づいて行為のお気に入りリストを計算して、前記行為のお気に入りリストは前記決済手段のユーザの行動の正常性を表すステップを含む、
請求項１記載のコンピュータ実装された方法。
【請求項５】
前記１つ又は複数のプロセッサを使用して監視するステップは、前記１つ又は複数の資金口座にまたがる前記決済手段のユーザの複数の行動における１つ又はそれ以上の類似性又は１つ又はそれ以上の差異を決定するステップを含む、
請求項１記載のコンピュータ実装された方法。
【請求項６】
１つ又は複数のプロセッサを使用して、決済手段に対する過去の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる過去の行為を監視するステップと、
前記１つ又は複数のプロセッサを使用して、決済手段プロファイルを生成し、当該決済手段プロファイルは、決済手段に対する前記過去の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる前記過去の行為を特徴づけるステップと、
前記１つ又は複数のプロセッサを使用して、前記決済手段に対する現在の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為を監視して、前記決済手段プロファイルに反する異常性を検出するステップと、
を備える、コンピュータ実装された方法。
【請求項７】
前記１つ又は複数のプロセッサを使用して、前記決済手段に対する前記現在の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為に対する不正スコアを生成し、前記不正スコアは前記異常性の定量化された程度に基づくステップ
をさらに備える、請求項６記載のコンピュータ実装された方法。
【請求項８】
前記決済手段プロファイルは複数の変数を備え、当該複数の変数は、前記決済手段及び前記決済手段と関連付けられる前記１つ又は複数の資金口座を特徴づける、
請求項６記載のコンピュータ実装された方法。
【請求項９】
前記複数の変数は、前記決済手段と関連付けられる金融及び非金融トランザクションと関連付けられる複数の決済手段識別子変数を含む、
請求項８記載のコンピュータ実装された方法。
【請求項１０】
前記複数の変数は、複数の資金口座横断的変数を含み、当該複数の資金口座横断的変数は、前記決済手段と関連付けられる前記１つ又は複数の資金口座の各々の、使用の複数のパターン及び複数の相互関係を特徴づける、
請求項９記載のコンピュータ実装された方法。
【請求項１１】
前記複数の変数は、複数の資金口座サブプロファイルを含み、当該複数の資金口座サブプロファイルは、前記１つ又は複数の資金口座のうちの選択された１つがトランザクションにおいて使用されるときの前記決済手段の使用の複数のパターンを特徴づける、
請求項１０記載のコンピュータ実装された方法。
【請求項１２】
前記１つ又は複数のプロセッサを使用して前記異常性を定量化し、前記定量化は前記複数の変数に基づくステップをさらに備える、
請求項１１記載のコンピュータ実装された方法。
【請求項１３】
前記１つ又は複数のプロセッサを使用して、前記決済手段に対する前記現在の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為に対する不正スコアを生成し、前記不正スコアは前記異常性の程度の前記定量化に基づくステップをさらに備える、
請求項１２記載のコンピュータ実装された方法。
【請求項１４】
前記１つ又は複数のプロセッサを使用して、前記決済手段に対する現在の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為の前記監視に基づいて、前記複数の変数を更新するステップをさらに供える、
請求項８記載のコンピュータ実装された方法。
【請求項１５】
１つ又は複数のプロセッサと、
複数の命令を具体的に表現する、実体的に具体化された機械読み取り可能な媒体と、
を備え、
当該複数の命令は、実行時に、前記１つ又は複数のプロセッサに、
決済手段に対する過去の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる過去の行為を特徴づける決済手段プロファイルを生成させて、
前記決済手段に対する現在の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為を監視させて、前記決済手段プロファイルに反する異常性を検出させて、そして
前記決済手段に対する前記現在の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為に対する不正スコアを生成させて、当該不正スコアは前記異常性の定量化された程度に基づく、
多重決済口座資金分析のためのシステム。
【請求項１６】
前記複数の命令は、実行時に、前記１つ又は複数のプロセッサに、前記決済手段と関連付けられる前記１つ又は複数の資金口座のうちの選択された資金口座が、前記決済手段に対する前記現在の行為内及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為内の金融トランザクションのために使用される複数の確率分布を計算させる、
請求項１５記載のシステム。
【請求項１７】
前記複数の命令は、実行時に、前記１つ又は複数のプロセッサに、前記決済手段と関連付けられる前記１つ又は複数の資金口座のうちの選択された資金口座が金融トランザクションのために使用される前記複数の確率分布に反する前記決済手段に対する前記現在の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる前記現在の行為を分析させて、前記決済手段プロファイルにおける変数の外れ値を検出させる、
請求項１５記載のシステム。
【請求項１８】
前記複数の命令は、実行時に、前記１つ又は複数のプロセッサに、前記決済手段プロファイル及び前記決済手段と関連付けられる１つ又は複数の資金口座に基づいて、行為のお気に入りリストを計算させ、前記行為のお気に入りリストは、前記決済手段のユーザの行動の正常性を表す、
請求項１５記載のシステム。
【請求項１９】
前記複数の命令は、実行時に、前記１つ又は複数のプロセッサに、前記１つ又は複数の資金口座にまたがる前記決済手段のユーザの複数の行動における１つ又はそれ以上の類似性又は１つ又はそれ以上の差異を決定させる、
請求項１５記載のシステム。
【請求項２０】
前記決済手段に対する前記現在の行為及び前記決済手段と関連付けられる１つ又は複数の資金口座にまたがる前記現在の行為を表現するデータを受信する通信インタフェースをさらに備える、
請求項１５記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本明細書に説明される主題は不正検出に関し、より具体的には、多重資金口座決済手段によるトランザクションに関連する不正を検出する分析システム及び分析方法に関する。
【背景技術】
【０００２】
金融決済の分野において、決済方法の統合は増加している。歴史的には、クレジットカード又はデビットカードは単一の資金口座に関連づけられる。複数の分析モデルは典型的には、暗示的又は明示的に、この「１枚のカード、１つのアカウント」の配列を用いて開発されている。今日、銀行などの金融機関は、クレジット、デビット、貯蓄、ポイント／マイレージ口座などの１つ又は複数の金融口座に関連付けられることが可能な、プラスチックカード又は電子的且つ無線の通信モバイル装置の形式の新しい決済装置を導入している。しかしながら、不正検出などの従来的な分析システムは未だに、単一口座カード用に設計及び最適化されている。 
【発明の概要】
【発明が解決しようとする課題】
【０００３】
資金口座はそのような装置を用いて個別の決済のために動的に選択されることが可能である。例えば、モバイル装置上で動作するアプリケーションは、当該装置が１つ又は複数の資金口座を通じて決済を開始することを可能にする。この、「１カード１口座」から「１カード複数口座」への変更は、現在の分析アプローチに対する考慮すべき課題をもたらすとともに、これらの決済手段及びそれに続く１つまたは複数の関連づけられる資金口座の、不正な行為からの保護を向上させるための興味深い新しい分析的な機会を提供する。カードの例において、多重資金決済手段は、異なる複数の口座に関連付けられた財布におけるいくつかのカードとして効果的に見られることが可能である。従来的な決済不正検出方法は、当該決済不正検出方法が単一の関連付けられた口座を仮定するため、不正を監視することによく適していないかもしれず、また一般的に、資金口座の選択及び複数の資金口座にまたがる複数のパターンを反映していない。
【課題を解決するための手段】
【０００４】
本明細書は、カード又はモバイル通信装置（以後、簡単に「モバイル装置」という。）などの金融トランザクション装置に適用される不正分析システム及び不正分析方法を提示し、当該金融トランザクション装置は１つ又は複数の資金口座へのアクセス手段として使用されて金融トランザクションを実行する。複数の使用パターンが他の複数の資金口座と関連付けられる通常の複数の分散内にあり、且つ、特定の資金口座の選択がこの特定の種類のトランザクションに対して通常である場合に、不正検出は、特定のシナリオ内において、すなわち特定の資金口座の使用において利益を得ることが可能である。例えば、カード所有者が常に、ある種類の複数のトランザクションを、デビット口座、クレジット口座、又はマイレージ／ポイント口座に分配し、そしてそのような行動において他の不正な行為パターンと連結される変化がある場合、この情報は、多重資金口座にまたがる複数のトランザクションのそのような分配をよく知らない詐欺師を示す場合がある。
【０００５】
第三者不正（漏洩／奪取）のイベントに加えて、多重資金決済手段分析はまた、第一者不正を監視及び検出することが可能であり、顧客管理を可能にする。従って、多重資金決済手段のためのシステムは、一枚のカードの監視を介して、顧客の一連の資金口座に対して著しくより広い視点を提供する。本システム及び方法は、貯金口座からの複数の要求支払い預金口座（Ｄｅｍａｎｄ  Ｄｅｐｏｓｉｔ  Ａｃｃｏｕｎｔ、ＤＤＡ）／現在のアカウントの資金供給の可視性を可能にし、その後の多額のデビットトランザクションを見ることを可能にし、このことはＤＤＡ口座への任意の新たに転送されるお金の意味の理解を助ける。本システム及び方法はまた、突然の変化を含む、複数の資金口座にまたがる利用の増加を提供することが可能であり、ここで、当該突然の変化は、より大きなトランザクションクレジットリスク、又はいくつかの場合においては１つ又は複数の口座にまたがる第一者不正と関連付けられるいかさま行為に対する早期の警戒を示し得る。これらの特徴は新規な決済手段プロファイルを通して可能となり、当該新規な決済手段プロファイルは以下に詳細に説明される。
【０００６】
一態様において、コンピュータ実装された方法は、１つ又は複数のプロセッサを使用して、決済手段に対する過去の行為及び決済手段と関連付けられる１つ又は複数の資金口座にまたがる過去の行為を特徴づける決済手段プロファイルを生成するステップと、決済手段に対する現在の行為及び決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為を監視して、決済手段プロファイルに反する異常性を検出するステップと、の複数のステップを含む。本方法はさらに、決済手段に対する現在の行為及び決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為に対する不正スコアを生成して、当該不正スコアは異常性の定量化された程度に基づくステップを含む。
【０００７】
もう１つの態様において、コンピュータ実装された方法は、１つ又は複数のプロセッサを使用して、決済手段に対する過去の行為及び決済手段と関連付けられる１つ又は複数の資金口座にまたがる過去の行為を監視するステップと、決済手段プロファイルを生成し、当該決済手段プロファイルは、決済手段に対する過去の行為及び決済手段と関連付けられる１つ又は複数の資金口座にまたがる過去の行為を特徴づけるステップと、決済手段に対する現在の行為及び決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為を監視して、決済手段プロファイルに反する異常性を検出するステップと、の複数のステップを含む。当該決済手段プロファイルは複数の変数を備え、当該複数の変数は、決済手段及び当該決済手段と関連付けられる１つ又は複数の資金口座を特徴づける。
【０００８】
さらにもう１つの態様において、多重決済口座資金分析のためのシステムは、１つ又は複数のプロセッサと、当該１つ又は複数のプロセッサによって実行可能な複数の命令を具体的に表現する、実体的に具体化された機械読み取り可能な媒体とを含む。当該複数の命令は、１つ又は複数のプロセッサに、決済手段に対する過去の行為及び決済手段と関連付けられる１つ又は複数の資金口座にまたがる過去の行為を特徴づける決済手段プロファイルを生成させて、決済手段に対する現在の行為及び決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為を監視させて、決済手段プロファイルに反する異常性を検出させて、決済手段に対する現在の行為及び決済手段と関連付けられる１つ又は複数の資金口座にまたがる現在の行為に対する不正スコアを生成させて、当該不正スコアは異常性の定量化された程度に基づく。
【０００９】
コンピュータ読み込み可能な媒体上に永久的に格納されるコンピュータ実行可能な複数の命令であって、コンピュータによる実行時にコンピュータに複数の動作を実行させる複数の命令を備えた複数の製造品はまた、本明細書において記載される。同様に、プロセッサ及び当該プロセッサに接続されたメモリを含んでもよい複数のコンピュータシステムはまた記載される。プロセッサに１つ又は複数の動作を実行させる１つ又は複数のプログラムを一時的に又は永久的に格納してもよいメモリは本明細書において記載される。
【００１０】
本明細書は、複数の決済カードに対する多重資金決済手段分析に焦点を合わせることとなるが、同一の複数の概念は、１つ又はそれ以上の無線通信チャンネルを介して通信する複数のモバイル装置などの、他の複数の多重資金決済手段に等しく適用可能である。
【００１１】
本明細書に説明される主題の１つ又は複数の変形例の詳細は、添付の図面において説明され、また以下に説明される。本明細書において説明される主題の他の複数の特徴及び複数の利点は、明細書、図面及び特許請求の範囲から明らかとなろう。
【図面の簡単な説明】
【００１２】
【図１】決済手段プロファイルの表示である。
【図２】ＤＤＡ口座によって資金供給される複数のトランザクションのみを見た場合の「境界を越える高額のトランザクションの比率」ｖｓ資金口座に関わらず全てにわたるトランザクション、の変数分布の表示である。
【図３】行動のソートされたリストの表示であり、ここで、頻繁に訪問される複数の商人は、お気に入りの決定における効率性を可能にする再帰的近似法を用いてトランザクションプロファイル内で決定される。
【発明を実施するための形態】
【００１３】
種々の図面における類似の参照符号は、類似の構成要素を示す。
【００１４】
本明細書は、カード、モバイル装置、その他の金融トランザクション装置などの決済手段に対するコンピュータ実装された不正分析システム及び不正分析方法を説明する。当該決済手段は、多重資金口座にアクセスして金融トランザクションを実行するために使用される。
【００１５】
決済手段プロファイル
【００１６】
多重口座と関連付けられる決済手段を効率的に監視するために、決済手段のトランザクション行動は、決済手段に対して開始されるトランザクション量全体と、異なる複数の資金口座に関連付けられるそのような複数のトランザクションとの間でセグメント化される。
【００１７】
図１は、多重資金決済手段（ＰＩＤ）プロファイル（ｍｕｌｔｉ−ｆｕｎｄｉｎｇ  ｐａｙｍｅｎｔ  ｉｎｓｔｒｕｍｅｎｔ  （ＰＩＤ）  ｐｒｏｆｉｌｅ）の例を示し、当該プロファイルは、決済手段の使用全体に関連する複数のＰＩＤ変数と、異なる複数の資金口座内の決済手段によって開始されるトランザクション行為を追跡する個別の複数のプロファイルセグメントとを含む。プロファイル内に含まれる複数の変数は、複数の資金口座にまたがる決済手段全体と、孤立した資金口座に特有の複数の行動変数と関連付けられる。これは、決済手段によって行われる行為の全体像を見ることを可能にして、また、異なる複数のトランザクションのための複数の資金口座及び複数の行動パターンの選択を包含する。
【００１８】
ＰＩＤプロファイルは、通貨構造内の決済手段に対する行為の追跡を可能にし、また、決済手段に関する１つ又は複数の資金口座にまたがる行為を特徴づけることも可能にする。顧客は典型的には、例えば、クレジットによる電子機器、デビットによる食品雑貨類、ＤＤＡによるデイケア料金、及びポイントによる飲食店というように、異なる複数の種類のトランザクションのために異なる複数の資金口座を使用する。不正の特徴づけは、トランザクションの種類、曜日、給与の周期等と関連付けられる、異なる複数の資金口座の選択と関連付けられる顧客の行動を正確に要約する能力を要求し、このことは決済手段の合法的な所有者以外の何者かの人物によるカードの使用の迅速な検出に役立つことが可能である。ＰＩＤプロファイルは、複数のＰＩＤ変数、複数の資金口座横断的変数、及び複数の資金口座サブプロファイルを使用するアーキテクチャの作成を可能にし、これらの各々についてはさらに詳細後述される。
【００１９】
複数のＰＩＤ変数：これらは決済装置と関連付けられる複数の金融及び非金融トランザクションと関連付けられる種々の変数であることが可能である。これらの変数は、選択される資金口座から独立した決済手段（すなわち、決済カード空間におけるカード）と関連付けられる全てのトランザクション行為の全体的な視点を与える。これらの変数は、決済手段と関連付けられる典型的な行動を追跡して、不正を示す行動の複数の変化を検出する。
【００２０】
資金口座横断的変数：これらの変数は、決済手段によってアクセス可能な複数の資金口座にまたがる使用の複数のパターンに対する可視性を提供する。一例として、複数の変数は、後のデビットカードトランザクションに続いてＡＴＭにおいてＤＤＡ口座に預金された資金などの論理的に関連付けられる複数のトランザクションを追跡することができる。これらの変数はまた、最近の複数のトランザクションの履歴に対する資金選択の履歴に基づいて特定の種類のトランザクションのために資金口座が使用される尤度の決定を含む。
【００２１】
資金口座サブプロファイル：ＰＩＤプロファイルのこれらのセグメントは、特定の資金口座がトランザクションにおいて使用されるときの決済手段と関連付けられる複数の使用パターンに完全に焦点を合わせられている。これは、商人、ＡＴＭ、国等の「お気に入りリスト」などの技術を使用する、選択された資金口座に対する複数のトランザクションの正常性の監視を含む。それはまた、資金口座プロファイルセグメント内のトランザクション行為における複数の外れ値を検出するための複数の変数分布の変位値の追跡を含む。
【００２２】
このアーキテクチャは、１つのプロファイルにおいて、資金口座から独立した決済手段に対するトランザクション行為の要約を可能にし、１つ又は複数の資金口座のみに関連する行為を要約し、また、複数の資金口座にまたがる使用の複数のパターンを要約する。これは、１つ又は複数の資金口座と関連付けられる情報に接続する、接続された決定アプローチを提供する。１つより多くの資金口座へのそのようなアクセスを有することは、不正検出のために顧客の財布をプロファイルする能力を有することに似ている。これは、複数の資金口座の選択と関連付けられる、リアルタイムでの行動データ及びトランザクションデータの一緒の非常に改善された使用を提供し、決済手段に対する不正検出決定を改善する。それはまた、複数の資金口座のうちの１つのみに対して可能性がある不正が検出された場合に、全ての資金口座に対する不正を停止させる機会を許す。次に、複数の資金口座プロファイルセグメントの管理について考察する。
【００２３】
資金口座プロファイルセグメントの管理
【００２４】
図１に示すように、最大Ｎ個の資金口座プロファイルセグメントがある。ＰＩＤプロファイルと関連付けられた有限のメモリ空間が与えられると、能動的に監視される資金口座の数を管理する方法は必要とされる。１つの実施例において、プロファイルはそれが資金口座のおよそ最大数の要求を満たすようなサイズにすることが可能である。しかしながらこれは実施困難であり、また、顧客がＮ個を超える資金口座を有する場合に複数のプロファイルセグメントを管理する方法を必要とする。
【００２５】
好ましい例示の実施例において、プロファイルセグメント管理は再利用アルゴリズムによって取り扱い可能である。頻度の基準値は資金口座が使用される頻度を示す。低い頻度の複数の資金口座（休眠又は閉じられたものを含む）は、新しい複数の資金口座のために再利用可能である。各資金口座の頻度は、次式のような等式に従って、決済手段に対するトランザクション毎に再計算可能である。
【００２６】
【数１】
2014522055.tif 000003
【００２７】
ここで、ｆｊ及びｆｊ−１は、ｊ番目及び（ｊ−１）番目のトランザクションの後の特定の資金口座に対する減衰した頻度の値であり、αはゼロと１との間の値であり現在の頻度を減らすために使用される。また、βｊは、ｊ番目のトランザクションが特定の資金口座を含んでいなかったときにゼロであり、又は、ｊ番目のトランザクションが特定の資金口座を含んでいたときに１である。
【００２８】
各資金口座に対する頻度の基準に基づくと、新しい資金口座が現れる場合、頻度の値は、資金口座プロファイルセグメントが非使用の特定のしきい値ε、ここでｆ＜ε、に一致するかを決定するために使用される。再利用しきい値が一致するとき、そのような特定の資金口座プロファイルセグメントは初期化され、また、新しい資金口座はＰＩＤプロファイルにおけるそのようなプロファイルセグメントを取得する。これは、全ての資金口座プロファイルセグメントを含むとともに資金口座がもはや決済手段に関連付けられていない場合に複数の資金口座プロファイルセグメントを再利用する、限られた能力に取り組む。
【００２９】
トランザクションが開始するとき、第１の確認は、資金口座がＮ個の管理された資金口座プロファイルセグメントに存在するかを決定することである。もしそうであるならば、分析は、複数のＰＩＤ変数、複数の資金口座横断的変数、及び特定の資金口座の複数の変数を更新する。資金口座が存在せず、Ｎ個のスロットの全ては使用されてはいない場合、スロットは初期化されて更新される。資金口座が存在せず、Ｎ個のスロットの全てが使用され、且つ、いずれのスロットもしきい値ｆ＜εに対して再利用が可能でない場合、複数のＰＩＤプロファイル変数のみは更新され、異なるモデルスコア計算はこの動作使用事例のために使用されることとなる。
【００３０】
多重資金決済手段分析
【００３１】
決済手段スコアの計算における第１のステップは、資金口座から独立した決済手段と関連付けられる特定の複数の変数を生成することである。以下の複数の章において、複数の資金口座と、関連づけられる分析との間の複数のトランザクションのセグメントについて説明される。しかしながら、任意の決済手段スコアにおいて、決済に資金供給するために使用される資金口座から独立した決済手段の使用を監視している複数の変数を有することはまた重要である。一例として、トランザクションがＡＴＭにおいて行われてデビット資金口座を使用してお金を受け取る場合、５分後に、購入がクレジット資金口座を使用して行われ、このことは、複数の資金口座にまたがるトランザクション行動を理解するために、また各トランザクションと関連付けられるこの特定の例の地理的な位置情報において、大きな価値がある。
【００３２】
決済カード（又はモバイル装置）が１つ又は複数の資金口座へのアクセス装置となる場合、不正の決定において利用される複数のパターンは、複数の資金口座にまたがるパターンを外れる複数のアクセスを含み、また、特定の資金口座と関連付けられるパターンを外れて且つリスクを伴う行動を含む。決済手段トランザクションプロファイル内の提案された複数の資金口座プロファイルセグメントを使用する場合に適用可能な幅広い種類の分析手法があるが、４つの好ましい分析手法について以下に説明する。
【００３３】
手法１：ベイズ統計
【００３４】
不正な行動を示す可能性がある決済手段の使用における複数のパターンにおける複数のシフトを決定することは、決済手段の現在のトランザクション及びトランザクション履歴の詳細に基づいて使用されている資金口座の確率を決定することを必要とする。決済に資金を供給するために選択されている特定の資金口座の確率を推定する自然な方法は、ベイズの定理による。
【数２】
2014522055.tif 000004
【００３５】
上記等式は、トランザクション額又は１週間等の時間枠にわたるトランザクションの平均頻度等のトランザクションの特定の属性又は関連付けられた複数の変数に基づき、トランザクションのために特定の資金口座が選択される確率を表す。資金口座が選択される確率は、以下の３つの数量によって表現される：
【数３】
2014522055.tif 000005
【００３６】
上記数量は、特定の資金口座のトランザクション履歴内の変数量、例えば７ドルのトランザクション額を見る確率である。
【数４】
2014522055.tif 000006
【００３７】
上記数量は、特定の資金口座がトランザクションの詳細から独立して選択される決済手段を使用して行われる、全てのトランザクションにわたる確率である。
【数５】
2014522055.tif 000007
【００３８】
上記数量は、資金口座から独立した決済手段に対する全ての最近のトランザクションにわたるトランザクション額、例えば７ドル、を見る確率である。
【００３９】
これらの３つの数量は、上記３つの確率が直接的に計算可能であるように決済手段プロファイルにおける複数のトランザクションの小さな履歴を保持し続けることで近似されるか、再帰的な近似方法を用いて計算可能である。ベイズ手法の価値は、異なる複数の種類のトランザクションに対する特定の資金口座の使用の確率が推定可能であることである。次いで、高かろうと低かろうと、確率は、トランザクションが不正に基づいていることが尤もらしいか、顧客が現行のトランザクションのためにこの特定の資金口座を選択していたことが尤もらしいかを、それらの過去のトランザクション履歴に基づいて決定するためのモデルにおける他の変数とともに使用可能である。
【００４０】
上記の複数の等式において使用可能である複数の例示の変数は、以下を含む： 
【００４１】
トランザクション額商人カテゴリコード（Merchant category codes、ＭＣＣ）又はＭＣＣグルーピング
【００４２】
カードを介さないトランザクション額
【００４３】
境界を越えるトランザクション額
【００４４】
境界を越えるトランザクション頻度
【００４５】
複数のトランザクション頻度変数
【００４６】
その他の変数はまた使用可能である。この手法は、選択された資金口座が低い確率であるかを最近の複数のトランザクションに基づいて決定するための複数の予測のセットを生成する。低い確率は異常のある使用を示す。
【００４７】
手法２：自己較正外れ値分析
【００４８】
ひとたび選択されている特定の資金口座の確率が推定されると、資金口座及びさらに決済手段分布全体に従って、トランザクション及び関連付けられる複数のプロファイル変数が資金口座に対する複数のトランザクションのセット内の複数の外れ値であるか否かが理解されることが必要である。
【００４９】
実時間における資金口座に対する複数のトランザクションと関連付けられる複数のプロファイル変数の複数の外れ値の決定は、トランザクションがそのような選択された資金口座に対する複数のトランザクションの履歴に基づいて外れ値であると決定されることが可能であるか否かと組み合わされて、選択された資金口座における変化の組み合わされたリスクが決定されることを可能にする。
【００５０】
図２は、ＤＤＡ口座によって資金供給される複数のトランザクションのみを見た場合の「境界を越える高額のトランザクションの比率」ｖｓ資金口座に関わらず全てにわたるトランザクション、の変数分布の表示である。この分析は、何が複数のＤＤＡ口座における外れ値であろうがしかし複数の資金口座にまたがる全体の外れ値でないであろうことの表示を可能にし、また、典型的な資金口座選択の変化と組み合わされると、それは正常性の確立を助ける可能性がある。
【００５１】
複数の外れ値を決定するために、複数の変数の複数の値の分布における外れ値点は定量化される必要があり、ここで、変数がそのような点を超えるとき当該変数は外れ値はずれ値であると考えられるであろう。いくつかの実施例において、分布の９５％分位値は、値が外れ値であると考えられるしきい値を決定するために使用される。以下の公式
は、全ての独立変数にわたる簡単な無条件の再スケーリングとして使用される。
【数６】
2014522055.tif 000008
【００５２】
ここで、
【数７】
2014522055.tif 000009
はそれぞれ、独立プロファイル変数ｘｉの計算された分布の位値及びスケールパラメータである。スケール値は、分析を複数の極端な外れ値から保護するための、０とある定数Ｃとの間で有界である。
【００５３】
これらの分布が実時間で計算され、決済手段全体及び特定の資金口座内の両方の各トランザクションと調整することが重要である。開示された方法は、顧客自身のデータを使用したスケーリングパラメータ
【数８】
2014522055.tif 000010
の複数の実時間推定の結果である。複数の変数のオンライン百分位値推定量を計算するために、いくつかの手法が以下の通り使用可能である。
【００５４】
所与の変数ｘに対して、ｒ番目の百分位値
【数９】
2014522055.tif 000011
は入ってくるｘの観測のときにオンザフライで計算される。形式的には、オンライン推定手法は以下のように反復的に働く。反復は、Ｍ個の連続的なイベントを観測することを含み、ここで、Ｍ≧１は自由パラメータである。ｎ番目の反復において、
【数１０】
2014522055.tif 000012
の推定値は更新される；当該推定値はｎ番目の反復において
【数１１】
2014522055.tif 000013
で記される。ｎ番目の反復におけるｉ番目の観測は
【数１２】
2014522055.tif 000014
として記され、ここでｉは［１，Ｍ］内にある。ｎ番目の反復において、密度推定値ｆｎは以下の等式を用いてｒ番目の百分位値における変数ｘに対して計算される。
【数１３】
2014522055.tif 000015
【００５５】
ここで、１｛・｝は指示関数であり、当該指示関数は波括弧内の条件が満たされるときは１の値をとり、それ以外のときは０の値をとる。級数ｗｎ及びｃｎは、ある複数の収束基準を満た必要がある。他の多くの中で、１つの選択はｗｎ＝１／ｎ及びｃｎ＝１／√ｎである。
【００５６】
ｆｎが計算された後、
【数１４】
2014522055.tif 000016
は以下のように得られる。
【数１５】
2014522055.tif 000017
【００５７】
ここで、
【数１６】
2014522055.tif 000018
及びｆ０はｆｎの初期値である。
【００５８】
いくつかの実施例において、ｗｎは、イベント遅延とは対照的に時間遅延されてもよい。ｗｎの時間遅延されたバージョンは、いくつかの不正アプリケーションに対して、より適切である場合がある。また、上記の複数の推定値は、新しい資金口座プロファイルセグメントが付加される場合に再初期化されるであろう。これは、新しい複数の資金口座が決済手段と関連付けられる場合に、複数の推定値が適切に更新されて計算されることを可能にする。
【００５９】
自己較正分析手法の利用は従って、複数のｘｉプロファイル変数の各々と関連付けられるθｉ，１及びθｉ，２（ここで複数の変数のスケーリングをするために２つのパラメータが仮定される）の複数の値の再帰的な推定値を必要とする。これらのθｉ，１及びθｉ，２は、全てのトランザクションに対して且つ特定の複数の資金口座内全体にわたって両方計算される。この場面において、複数の分位値の複数の推定値に基づいて、選択された資金口座及び決済手段全体の両方に対して複数のプロファイル変数の複数の外れ値を決定してこれを不正スコアの決定において使用することができる。それらの複数の外れ値を計算するために使用可能な複数の変数の例は以下の変数を含む：
ａ．トランザクション額
ｂ．１日の平均トランザクション額に対するトランザクション額の比率
ｃ．カードを介さない（Ｃａｒｄ  Ｎｏｔ  Ｐｒｅｓｅｎｔ、ＣＮＰ）トランザクション額
ｄ．１日の平均ＣＮＰトランザクション額に対するＣＮＰトランザクション額の比率
ｅ．境界を越える（Ｃｒｏｓｓ  Ｂｏｒｄｅｒ、ＣＢ）トランザクション額
ｆ．１日の平均ＣＢトランザクション額に対するＣＢトランザクション額の比率
ｇ．１週間のトランザクション額に対する１日のトランザクション額の比率
ｈ．１週間のカードを介さないトランザクション額に対する１日のカードを介さないトランザクション額の比率
ｉ．１週間の境界を越えるトランザクション額に対する１日の境界を越えるトランザクション額の比率
ｊ．トランザクションの頻度
ｋ．国際トランザクションの頻度
ｌ．トランザクションのカードを介さない頻度
ｍ．トランザクションの境界を越える頻度
ｎ．その他
【００６０】
手法３：お気に入りリスト
【００６１】
トランザクション履歴内の「お気に入り」の決定は、決済手段に対する不正を検出するもう１つの手法である。複数の顧客は、どのように彼らがトランザクションに資金を供給することを決定するかに関わらず、どの給油所、ＡＴＭ、食料品店、及び飲食店を彼らが頻繁に訪れるかという観点において、彼らの好みを頻繁に変更することはないであろう。通常性は、トランザクションが不正であるか非不正であるか否かの決定の重要な要素である。資金口座トランザクション履歴か、もう１つの資金口座のトランザクション履歴内においてパターンを外れて起こる、しかし頻繁に訪れる商人におけるトランザクションは、正常性を確立するために重要であることが可能である。複数の不正アプリケーション内において、特定の商人又はＡＴＭがお気に入りであるかを決定するために過去の複数の顧客トランザクションのデータベースにアクセスすることは実用的ではない。従って、複数の再帰的な方法は、複数の顧客トランザクションが稼働している分析モデルを通過するときに使用されて実時間でお気に入りを計算する。
【００６２】
図示の目的ために、以下の行動のソートされたリストの例を考える。図３は頻度商人ＩＤリストの例を示す。頻度で順序づけられたリストは、カード所有者の頻繁に出費する行動と関連付けられる複数の商人ＩＤにわたって管理される。
【００６３】
商人ＩＤテーブル及び頻度テーブルは共通のインデックスを介して対にされる。図３に示す複数のテーブルから、現行のトランザクションにおける商人がテーブル及びそのランキングにあるか否かが決定可能である。お気に入りは典型的には、テーブルの最高で３番目から半分の範囲内にランク付けられるように定義される。最下位にランク付けられた複数の商人ＩＤは、再帰的アルゴリズムの説明において以下に与えられる複数の理由により、「お気に入り」であるとは考えられない。一例として、商人Ｍｋｓｍ０１０２９は、位値＃１３にインデックスが付けられているが、２．３の発生の頻度を有し、また、２番目に最も頻度の高いお気に入り商人ＩＤである。
【００６４】
動作上、各新しいトランザクションはモデルによって処理されるとき、商人ＩＤテーブルは、現行のトランザクションにおける商人ＩＤがリスト内にあるか否かを決定するために問い合わせられ、そして、もしそうならば商人ＩＤのランクがランキングテーブルから読み出される。次いで、種々の変数は、商人ＩＤがお気に入りであると見なされるか否かに基づいて計算されて、複数のお気に入りは、正常性及びトランザクションのより低いリスクを確立し、続いて、関連付けられるトランザクションプロファイルにおけるより低いリスクを確立する。ひとたびクエリが完了すると、複数のテーブルは以下のように更新される。
【００６５】
頻度テーブルにおける全ての頻度は、乗法因子β、０＜β＜１、によって減衰される。
【００６６】
次いで、商人ＩＤテーブル及び頻度テーブルは以下のように更新される：
ａ．現在の商人ＩＤが商人ＩＤテーブルにない場合、最も頻度の低い商人ＩＤの頻度が（頻度テーブルに基づいて）しきい値δ、０＜δ＜１／（１−β）、より低いとき、最も頻度の低い商人ＩＤは、現在の商人ＩＤと置き換えられる（注：しきい値を決定する多数の他の実施例がある）。置き換えられた場合、現在の商人ＩＤの頻度は、αに初期化される。
ｂ．現在の商人ＩＤが既に商人ＩＤテーブルにある場合、その頻度はλだけ増加される。
【００６７】
最後に、ランキングテーブルは結果的に更新されて、当該更新に基づく複数の商人ＩＤのランキングの任意の変化を反映する。
【００６８】
上述の頻度更新アルゴリズムから、テーブルのサイズはｎ（図３の例では１４が使用される）であり、お気に入りの定義は、典型的には（１／３）ｎと（１／２）ｎとの間の、整数分数であるため、β、δ、及びλが調節可能なパラメータであることが見られる。
【００６９】
決済手段及びその複数の資金口座と関連付けられて監視可能である複数のお気に入りエンティティの種類は、商人ＩＤ、ＡＴＭ端末ＩＤ、国コード、及びＣＮＰ商人ＩＤを含む。複数のトランザクションが計算されるとき、お気に入りは、選択された資金口座、他の複数の資金口座、及び全体と関連付けられて調査される。これは、トランザクションが顧客と関連付けられる「お気に入り」の観点において未だ正常である、パターンを外れた資金口座の選択の適切な取り扱いを可能にする。
【００７０】
手法４：境界を越える口座ダイナミクス
【００７１】
興味のもう１つの領域は、複数の資金口座にまたがる複数の行動における類似性又は複数の差異を監視することである。一例として、トランザクション行為が全ての資金口座において増加するとき、これは、出費能力の一貫した増加を示す可能性があり、また、全ての資金口座内で行われて選択された複数の資金口座及びお気に入りに対するパターンにある場合、トランザクション行為は通常であり得る。その一方で、パターンを外れた複数のトランザクション及び全て資金口座にまたがる量的変化があるとき、これは決済手段の乗っ取り又は第一者不正に関連している可能性がある。従って、複数の資金口座にまたがる量的変化と複数のトランザクションにおける正常性とは追跡可能であり、また、出費の増加全体に対して第一次的に責任がある１つ又は複数の資金口座は決定可能である。
【００７２】
同様に、１つの資金口座における行為の増加であって他の行為の減少と関連付けられた増加は、ポイント／報酬又は他の市場力学に基づいてクレジット、デビット、又はＤＤＡなどの特定の資金口座を使用する動機を示し得る。従って、複数の資金口座における量（ｖｏｌｕｍｅ）又は売上高（ｄｏｌｌａｒ  ｖｏｌｕｍｅ）の変化の状況及びお気に入りへの関係を理解することは、決済手段と関連付けられた真の不正リスクのより良い評価を助ける。
【００７３】
最後に、決済手段分析解決的方法の目的は決済手段に対する単一のスコアを生成することであるが、本システム及び方法は個別の資金口座スコアの複数のセットを生成することが可能である。これらのセットは、サイロ方法（ｓｉｌｏ  ｆａｓｈｉｏｎ）で資金口座をスコアリングする複数のミニモデルであることが可能である。これは、資金口座スコアが、全ての決済手段スコアと比較されて、全ての決済手段内に合併されて、そして全ての決済手段スコアを用いたルール戦略において使用されることを可能にすることができる。
【００７４】
本明細書に説明した主題の種々の実施例は、デジタル電子回路、集積回路、特別に設計された複数のＡＳＩＣ（アプリケーション特定用途集積回路）、コンピュータハードウェア、ファームウェア、ソフトウェア、及び／又はそれらの組み合わせにおいて実現されてもよい。これらの種々の実施例は、少なくとも１つのプログラマブルプロセッサを含むプログラマブルシステム上で実行可能な及び／又は解釈可能な１つ又は複数のコンピュータプログラムにおける実施例を含んでも良く、ここで、当該少なくとも１つのプログラマブルプロセッサは、特定用途又は一般用途のものでもよく、ストレージシステム、少なくとも１つの入力装置、及び少なくとも出力装置からデータ及び複数の命令を受信するように接続されてもよく、また、ストレージシステム、少なくとも１つの入力装置、及び少なくとも出力装置へデータ及び複数の命令を送信するように接続されてもよい。
【００７５】
（複数のプログラム、ソフトウェア、複数のソフトウェアアプリケーション、又はコードとしても知られる）これらのコンピュータプログラムは、プログラマブルプロセッサのための複数の機械語命令を含み、また、高級手続き型プログラミング言語及び／又はオブジェクト指向プログラミング言語、及び／又はアセンブリ言語／機械語で実施されてもよい。本明細書に用いられるように、用語「機械読み取り可能な媒体」は、複数の機械語命令及び／又はデータをプログラマブルプロセッサに提供するために使用される任意のコンピュータプログラム製品、機器、及び／又は装置（例えば、磁気ディスク、光ディスク、メモリ、プログラム可能論理回路（ＰＬＤｓ））を示し、ここで、当該プログラマブルプロセッサは複数の機械語命令を機械読み取り可能な信号として受信する機械読み取り可能な媒体を含む。用語「機械読み取り可能な信号」は、複数の機械語命令及び／又はデータをプログラマブルプロセッサに提供するために使用される任意の信号を示す。
【００７６】
ユーザとのインタラクションを提供するために、本明細書に説明される主題は、情報をユーザに表示する表示装置（例えば、ＣＲＴ（陰極線管）モニタ又はＬＣＤ（液晶ディスプレイ）モニタ）と、キーボード及びポインティングデバイスであってこれらによってユーザが入力をコンピュータに提供することを可能にするキーボード及びポインティングデバイス（例えばマウス又はトラックボール）とを有するコンピュータ上で実施されてもよい。他の種類の複数の装置もまた、ユーザとのインタラクションを提供するために使用されてもよい。例えば、ユーザに提供されるフィードバックは感覚フィードバック（例えば、視覚フィードバック、聴覚フィードバック、又は触覚フィードバック）の任意の形式であってもよい。また、ユーザからの入力は、音響入力、音声入力、又は触覚入力を含む任意の形式で受信されてもよい。
【００７７】
本明細書に説明される主題は、バックエンド構成要素（例えばデータサーバ）を含むコンピュータシステムにおいて、又はミドルウェア構成要素（例えば、アプリケーションサーバ）を含むコンピュータシステムにおいて、又はフロントエンド構成要素（例えば、グラフィカルユーザインタフェースを有するクライアントコンピュータ、又はウェブブラウザであってユーザがそれを介して本明細書に説明された主題の実施例とインタラクトすることができるウェブブラウザ）を含むコンピュータシステムにおいて、又はそのようなバックエンド構成要素、ミドルウェア構成要素、又はフロントエンド構成要素の任意の組み合わせにおいて実施されてもよい。本システムの複数の構成要素は、決済手段に関連する行為を表現するデータ、又は決済手段に関連する１つ若しくは複数の資金口座を表現するデータを受信する、デジタルデータ通信（例えば、通信ネットワーク）の任意の形式若しくは媒体、又は通信インタフェースによって相互に接続されてもよい。複数の通信ネットワークの複数の例はローカルエリアネットワーク（「ＬＡＮ」）、ワイドエリアネットワーク（「ＷＡＮ」）、及びインターネットを含む。
【００７８】
コンピューティングシステムは複数のクライアント及び複数のサーバを含んでもよい。クライアント及びサーバは一般的に互いに遠隔し、典型的には通信ネットワークを介し情報を交換する。クライアントとサーバとの関係は、それぞれのコンピュータ上で実行して互いにクライアント−サーバ関係を有するコンピュータプログラムの長所によって生じる。
【００７９】
少数の変形例については詳細上述したが、他の複数の変更は可能である。例えば、添付の図面において図示して且つ本明細書において説明した論理の流れ（ロジックフロー）は、所望の結果を達成するために、特別な示された順序又は逐次的順序を必要としない。他の複数の実施形態は、以下の特許請求の範囲内であることができる。
【図１】
2014522055.tif 000019
【図２】
2014522055.tif 000020
【図３】
2014522055.tif 000021
【国際調査報告】
2014522055.tif 000022