Reglas, listas, velocidades, modelos, grafos: el problema no es elegir, es combinarlos

"¿Tú qué usas, reglas o modelos?"

La pregunta más mal planteada del antifraude moderno. Es como preguntarle a un médico "¿tú qué usas, análisis de sangre o radiografía?". La respuesta correcta nunca es una de las dos.

Y sin embargo, equipos completos se debaten en esa falsa elección. El problema no es elegir. El problema es saber componer.

No hay navaja suiza, hay un sistema combinado

Cada técnica antifraude tiene un terreno donde brilla. Ninguna sola cubre todo — y eso no es debilidad, es la naturaleza del fraude: tiene muchas caras y cada una pide una herramienta distinta. La potencia aparece cuando corren juntas, sobre los mismos datos, alimentando al mismo motor.

Las que mueven la aguja cuando se combinan bien:

• Reglas. Capturan lo explícito y lo regulatorio. El lenguaje del analista que conoce su negocio.
• Listas (de rechazo y aprobación). Memoria operativa: el defraudador ya identificado, el cliente confiable de años.
• Velocidades. Detectan abuso de cantidad: ráfagas, intentos repetidos, comportamiento masivo.
• Modelos supervisados. Generalizan patrones que el ojo humano tarda en formular como regla.
• Detección de anomalías. Marcan lo estadísticamente raro sin necesidad de etiquetas previas.
• Grafos y análisis de relaciones. Revelan redes entre cuentas, dispositivos y métodos de pago.
• Señal externa de correo o identidad. Aporta información de afuera que tu sistema no podría inferir solo.

Cada una capta una dimensión del problema. La pregunta es cómo las combinas para que aprendan unas de otras y produzcan datos de calidad sobre los que pueda decidir el motor.

Combinar bien no es sumar

La forma fácil de combinar es la mala: tratar a las técnicas como votantes — si dos de tres marcan fraude, bloquear. Eso convierte a cada herramienta en un voto ciego al contexto y produce bloqueos masivos sobre clientes que ninguna habría bloqueado sola.

La combinación que funciona es otra cosa: cada técnica aporta lo que detecta, y el sistema decide a partir del cuadro completo. La misma regla puede ser señal fuerte en un canal y ruido en otro; un modelo puede ser determinante para un segmento y casi irrelevante para otro. El sistema combinado entiende ese contexto porque aprende de las decisiones reales del equipo, no de una fórmula fija que les asigna pesos.

Lo que hace que la combinación funcione

El obstáculo es estructural: cada técnica vive en un equipo y un sistema distinto — reglas en Operaciones, modelos en ciencia de datos, listas en una hoja de cálculo. Componerlos termina siendo un proyecto de seis meses. Y aún resuelto eso, el motor necesita datos — las técnicas tienen que haber corrido sobre el mismo conjunto de transacciones con todo lo que detectaron guardado. Eso es arquitectura, no buena voluntad.

Cuatro condiciones marcan la diferencia entre composición real y pila pegada con cinta:

• Una sola plataforma sobre el mismo evento. Si la transacción salta entre cuatro sistemas, perdiste latencia, consistencia y la oportunidad de aprender del conjunto.
• Cada técnica deja huella como dato. Lo que detectó, lo que marcó, lo que dejó pasar — todo queda registrado. Esos datos alimentan la próxima iteración del sistema.
• Ajustes por segmento. Lo que funciona para tarjetas no funciona igual para cripto. El sistema combinado se versiona por canal o producto.
• Explicabilidad. Cuando el sistema bloquea, el analista ve qué técnicas marcaron y por qué. Sin eso, el equipo vuelve a operar a ciegas.

Cierre

El antifraude moderno no es elegir entre reglas o modelos, entre listas o grafos. Es saber componer las técnicas y dejar que el sistema aprenda a leerlas en contexto. Cuando funciona, cada decisión del equipo se vuelve dato que alimenta la siguiente — no solo decides mejor hoy, te adaptas más rápido mañana.

¿Quieres ver cómo combinar todas estas herramientas y potenciar la toma de decisiones de tu equipo? Agendá una demo y te mostramos cómo se ve operar así.

Próximo en la serie: Por cada $1 de fraude pierdes casi $4 (y solo mides el primero) (Parte 8/8).