"¿Vos qué usás, reglas o modelos?"
La pregunta más mal planteada del antifraude moderno. Es como preguntarle a un médico "¿vos qué usás, análisis de sangre o radiografía?". La respuesta correcta nunca es una de las dos.
Y sin embargo, equipos completos se debaten en esa falsa elección. El problema no es elegir. El problema es saber componer.
No hay navaja suiza, hay un sistema combinado
Cada técnica antifraude tiene un terreno donde brilla. Ninguna sola cubre todo — y eso no es debilidad, es la naturaleza del fraude: tiene muchas caras y cada una pide una herramienta distinta. La potencia aparece cuando corren juntas, sobre la misma data, alimentando al mismo motor.
Las que mueven la aguja cuando se combinan bien:
- Reglas. Capturan lo explícito y lo regulatorio. El lenguaje del analista que conoce su negocio.
- Listas (de rechazo y aprobación). Memoria operativa: el fraudster ya identificado, el cliente confiable de años.
- Velocidades. Detectan abuso de cantidad: ráfagas, intentos repetidos, comportamiento masivo.
- Modelos supervisados. Generalizan patrones que el ojo humano tarda en formular como regla.
- Detección de anomalías. Marcan lo estadísticamente raro sin necesidad de etiquetas previas.
- Grafos y análisis de relaciones. Revelan redes entre cuentas, dispositivos y métodos de pago.
- Señal externa de correo o identidad. Aporta información de afuera que tu sistema no podría inferir solo.
Cada una capta una dimensión del problema. La pregunta es cómo las combinás para que aprendan unas de otras y produzcan datos de calidad sobre los que pueda decidir el motor.
Combinar bien no es sumar
La forma fácil de combinar es la mala: tratar a las técnicas como votantes — si dos de tres marcan fraude, bloquear. Eso convierte a cada herramienta en un voto ciego al contexto y produce bloqueos masivos sobre clientes que ninguna habría bloqueado sola.
La combinación que funciona es otra cosa: cada técnica aporta lo que detecta, y el sistema decide a partir del cuadro completo. La misma regla puede ser señal fuerte en un canal y ruido en otro; un modelo puede ser determinante para un segmento y casi irrelevante para otro. El sistema combinado entiende ese contexto porque aprende de las decisiones reales del equipo, no de una fórmula fija que les asigna pesos.
Lo que hace que la combinación funcione
El obstáculo es estructural: cada técnica vive en un equipo y un sistema distinto — reglas en Operaciones, modelos en ciencia de datos, listas en Excel. Componerlos termina siendo un proyecto de seis meses. Y aún resuelto eso, el motor necesita datos — las técnicas tienen que haber corrido sobre el mismo conjunto de transacciones con todo lo que detectaron guardado. Eso es arquitectura, no buena voluntad.
Cuatro condiciones marcan la diferencia entre composición real y pila pegada con cinta:
- Una sola plataforma sobre el mismo evento. Si la transacción salta entre cuatro sistemas, perdiste latencia, consistencia y la oportunidad de aprender del conjunto.
- Cada técnica deja huella como dato. Lo que detectó, lo que marcó, lo que dejó pasar — todo queda registrado. Esa data alimenta la próxima iteración del sistema.
- Ajustes por segmento. Lo que funciona para tarjetas no funciona igual para cripto. El sistema combinado se versiona por canal o producto.
- Explicabilidad. Cuando el sistema bloquea, el analista ve qué técnicas marcaron y por qué. Sin eso, el equipo vuelve a operar a ciegas.
Cierre
El antifraude moderno no es elegir entre reglas o modelos, entre listas o grafos. Es saber componer las técnicas y dejar que el sistema aprenda a leerlas en contexto. Cuando funciona, cada decisión del equipo se vuelve data que alimenta la siguiente — no solo decidís mejor hoy, te adaptás más rápido mañana.
¿Querés ver cómo combinar todas estas herramientas y potenciar la toma de decisiones de tu equipo? Vení a Frauddi, agendá una demo y te mostramos cómo se ve operar así.
Próximo en la serie: Por cada $1 de fraude perdés casi $4 (y solo medís el primero) (Parte 8/8).