[发明专利]用于跨境ATM欺诈检测的系统和方法

权利要求书

1.一种用于检测交易卡自动柜员机(ATM)取款的宏级别欺诈的宏欺诈检测系统，所述宏欺诈检测系统包括：

用于存储数据的存储器设备；以及

通信地耦合到所述存储器设备的处理器，所述处理器被编程为：

接收与多个交易卡和至少一个ATM之间的历史金融交易对应的第一交易数据；

将第一交易数据聚合到一个或多个参考表中；

基于聚合的第一交易数据来确定一个或多个阈值；

接收与所述多个交易卡和所述至少一个ATM之间的当前金融交易对应的第二交易数据；以及

将第二交易数据与所述一个或多个阈值进行比较。

2.根据权利要求1所述的宏欺诈检测系统，其中将第一交易数据聚合到一个或多个参考表中包括按发行方、交易国家和渠道中的至少一个将第一交易数据聚合到所述一个或多个参考表中。

3.根据权利要求1所述的宏欺诈检测系统，其中所述处理器被编程为通过以下操作将第一交易数据聚合到一个或多个参考表中：

基于第一交易数据的相应交易的日期将第一交易数据排序到每个日期的三十分钟区段中；以及

计算每个三十分钟区段的总交易金额，其中所述总交易金额是相应三十分钟区段的速度。

4.根据权利要求3所述的宏欺诈检测系统，其中所述处理器还被编程为基于每个相应三十分钟区段的最大确定速度将第一交易数据聚合到一个或多个附加第二参考表中。

5.根据权利要求4所述的宏欺诈检测系统，其中所述处理器还被编程为：

对于每个相应三十分钟区段，从最小速度到最大确定速度对所述一个或多个附加第二参考表进行排序；以及

确定所排序的一个或多个附加第二参考表的连续速度之间的百分比差。

6.根据权利要求4所述的宏欺诈检测系统，其中所述处理器还被配置为基于第一交易数据和第一交易数据的最大确定速度来确定所述一个或多个阈值。

7.根据权利要求3所述的宏欺诈检测系统，其中确定所述一个或多个阈值包括基于三十分钟区段的至少一个速度来确定至少一个基本阈值和至少一个最大阈值。

8.根据权利要求7所述的宏欺诈检测系统，其中所述至少一个基本阈值基于以下中的一个：交易数据时段的最大速度、至少整年的交易数据、特定月份的交易数据和三十分钟区段之一的最大速度。

9.根据权利要求1所述的宏欺诈检测系统，其中将第二交易数据与所述一个或多个阈值进行比较包括将第二交易数据的三十分钟滚动速度与所述一个或多个阈值进行比较。

10.根据权利要求1所述的宏欺诈检测系统，其中所述处理器还被编程为实时接收第二交易数据。

11.根据权利要求10所述的宏欺诈检测系统，其中所述处理器还被编程为：

按发行方和国家聚合第二交易数据；以及

确定第二交易数据的三十分钟滚动速度。

12.一种用于检测交易卡自动柜员机(ATM)取款的宏级别欺诈的基于计算机的方法，所述方法包括：

接收与多个交易卡和至少一个ATM之间的历史金融交易对应的第一交易数据；

将第一交易数据聚合到一个或多个参考表中；

基于聚合的第一交易数据来确定一个或多个阈值；

接收与所述多个交易卡和所述至少一个ATM之间的当前金融交易对应的第二交易数据；以及

将第二交易数据与所述一个或多个阈值进行比较。

13.根据权利要求12所述的方法，其中确定所述一个或多个阈值包括基于第一交易数据来确定至少一个基本阈值和至少一个最大阈值。