Чому твій агент справляється з цим краще за банк
Банківські антифрод-алгоритми дивляться на поведінку когорти: чи незвична ця транзакція порівняно з патернами інших клієнтів? Твій агент дивиться саме на твою поведінку: чи незвична ця транзакція порівняно з твоїми минулими транзакціями?
Агент програє у швидкості (він не запускається, доки ти не попросиш), але виграє у точності. Банк пропустить шахрайське списання на $30 у кав’ярні, бо така сума звичайна. Твій агент знає, що ти не купуєш каву в тому місті.
Щотижневий промпт
«Переглянь мої транзакції за останні 7 днів. Познач усе, що: (1) походить від мерчанта, у якого я раніше не купував, (2) має незвичну суму для мерчанта, у якого я купую, (3) виглядає як подвійне списання від одного постачальника протягом дня, або (4) походить із місця, що не збігається з рештою моєї нещодавньої активності. Використовуй власне судження.»
Агент викликає list_transactions за 7-денне вікно, а потім порівнює результат зі своїм базовим розумінням твоїх витрат із 6-місячного контексту, який він накопичив під час попередніх викликів інструментів у сесії. Якщо нічого підозрілого немає, він так і каже. Якщо є, він показує кожну позначку з поясненням, чому саме.
Що він надійно ловить
- Подвійні списання від одного постачальника протягом 24 годин (класична помилка «картку провели двічі»).
- Цілком нових мерчантів, з якими ти ніколи раніше не мав справ.
- Списання на $300 у мерчанта, де ти зазвичай витрачаєш $30 (або навпаки).
- Дрібні «тестові списання» (<$5), які іноді передують шахрайству: хтось перевіряє вкрадену картку.
- Скупчення нових списань за короткий проміжок часу (триває компрометація картки).
Чого він не ловить
- Дуже витончене шахрайство, яке імітує твої патерни (рідкість для приватних осіб, частіше буває з бізнес-картками).
- Шахрайство на картках, які ти не підключив. Очевидно. Але якщо в тебе кілька карток, це хороший привід підключити їх усі.
- Авторизацію транзакцій заднім числом. Агент бачить лише проведені транзакції; ті, що в обробці, іноді з’являються із запізненням, залежно від агрегатора.
- Шахрайство через ACH подекуди, бо дескриптори ACH особливо важко зіставляти з патернами.
Зроби це п’ятничною звичкою
Недільний вечір або п’ятниця по обіді, що краще вписується у твій розпорядок. Користувачі Claude Code можуть зберегти промпт як /fraud-detective (одна з шести навичок у нашому публічному репозиторії навичок). Інші хости: збережи промпт у системі сніпетів свого агента і запускай щотижня.
Якщо агент колись позначить щось справжнє, ти заощадиш собі тиждень листування з банком. Якщо ні, то це п’ять хвилин заради спокою.