Betrugsalarme sichten: Sankey-Diagramm (Vorlage)
Zeigen Sie, woher 2.000 wöchentliche Betrugsalarme kommen, wie viele automatisch geschlossen oder von Analysten geprüft werden und wie wenige echte Fälle sind. Beispielzahlen.
Ein Sankey-Diagramm zur Betrugsalarm-Triage stellt die Alarmquellen links und die Ergebnisse rechts dar. Weil vier Quellen in drei Prüfstufen münden, zeigt es, welche Quellen Arbeit erzeugen und welche echte Fälle liefern.
Das Beispiel führt 2.000 wöchentliche Alarme aus vier Quellen durch drei Prüfstufen bis zu einem Urteil. 1.100 werden automatisch geschlossen, 800 gehen an einen Analysten und 100 in eine Prioritätswarteschlange. Am Ende werden nur 200 der 2.000 bestätigt.
Das Bild hilft zu entscheiden, wohin die Analystenzeit fließt: Eine Quelle mit breitem Band in die Prüfung und schmalem Band zu bestätigtem Betrug erzeugt Rauschen. Es zeigt Anzahlen, keine Schäden, und sagt nichts darüber, wie ein bestimmtes System abgestimmt werden sollte.
So liest man dieses Diagramm
- Kartenregeln lösen 900 der 2.000 Alarme aus, 45 % der Gesamtmenge, aber nur 40 davon erreichen die Prioritätswarteschlange.
- 800 Alarme brauchen einen Analysten, und 620 davon (78 %) erweisen sich als Fehlalarme.
- Die Prioritätswarteschlange ist klein (100), aber 70 % ihrer Alarme werden bestätigt, die höchste Trefferquote.
- Insgesamt werden 200 Alarme bestätigt (10 %), 1.730 sind Fehlalarme und 70 sind nicht eindeutig.
Die Daten dahinter
Erfundene Zahlen zur Veranschaulichung. Keine Daten einer realen Organisation. Alarmanzahlen für eine Woche, keine Schäden.
| Von | Nach | Menge (Alarme) |
|---|---|---|
| Kartenregeln | Automatisch geschlossen | 500 |
| Kartenregeln | Analystenprüfung | 360 |
| Kartenregeln | Prioritätswarteschlange | 40 |
| Geschwindigkeitsprüfungen | Automatisch geschlossen | 350 |
| Geschwindigkeitsprüfungen | Analystenprüfung | 230 |
| Geschwindigkeitsprüfungen | Prioritätswarteschlange | 20 |
| Gerätesignale | Automatisch geschlossen | 180 |
| Gerätesignale | Analystenprüfung | 100 |
| Gerätesignale | Prioritätswarteschlange | 20 |
| Kundenmeldungen | Automatisch geschlossen | 70 |
| Kundenmeldungen | Analystenprüfung | 110 |
| Kundenmeldungen | Prioritätswarteschlange | 20 |
| Automatisch geschlossen | Fehlalarm | 1090 |
| Automatisch geschlossen | Bestätigter Betrug | 10 |
| Analystenprüfung | Fehlalarm | 620 |
| Analystenprüfung | Bestätigter Betrug | 120 |
| Analystenprüfung | Nicht eindeutig | 60 |
| Prioritätswarteschlange | Fehlalarm | 20 |
| Prioritätswarteschlange | Bestätigter Betrug | 70 |
| Prioritätswarteschlange | Nicht eindeutig | 10 |
Dieselben Daten als CSV
source,target,value
Kartenregeln,Automatisch geschlossen,500
Kartenregeln,Analystenprüfung,360
Kartenregeln,Prioritätswarteschlange,40
Geschwindigkeitsprüfungen,Automatisch geschlossen,350
Geschwindigkeitsprüfungen,Analystenprüfung,230
Geschwindigkeitsprüfungen,Prioritätswarteschlange,20
Gerätesignale,Automatisch geschlossen,180
Gerätesignale,Analystenprüfung,100
Gerätesignale,Prioritätswarteschlange,20
Kundenmeldungen,Automatisch geschlossen,70
Kundenmeldungen,Analystenprüfung,110
Kundenmeldungen,Prioritätswarteschlange,20
Automatisch geschlossen,Fehlalarm,1090
Automatisch geschlossen,Bestätigter Betrug,10
Analystenprüfung,Fehlalarm,620
Analystenprüfung,Bestätigter Betrug,120
Analystenprüfung,Nicht eindeutig,60
Prioritätswarteschlange,Fehlalarm,20
Prioritätswarteschlange,Bestätigter Betrug,70
Prioritätswarteschlange,Nicht eindeutig,10So funktioniert es
Die Alarmquellen auflisten
Ein Knoten pro Regelfamilie oder Signal, mit den im Zeitraum ausgelösten Alarmen.
Die Prüfstufen hinzufügen
Legen Sie Knoten für automatisches Schließen, normale Prüfung und Prioritätsprüfung an und verbinden Sie jede Quelle mit jeder Stufe, die sie speist.
Die Urteile ergänzen
Verbinden Sie jede Prüfstufe mit den Urteilen, die sie hervorgebracht hat. Ein später gefälltes Urteil gehört in den Zeitraum, in dem der Alarm ausgelöst wurde.
Häufig gestellte Fragen
Zeigt das, welche Regeln ich abschalten sollte?
Es zeigt, wo Menge und bestätigte Fälle liegen. Ob eine Regel geändert wird, ist eine Abwägung, die auch von den Kosten eines übersehenen Falls abhängt, und die zeigt ein Sankey-Diagramm nicht.
Sollte ich Kundendaten einbeziehen?
Nein. Verwenden Sie nur aggregierte Anzahlen. Das Diagramm braucht Summen je Quelle und Ergebnis, nie einzelne Datensätze.
Dieses Betrugsalarm-Sankey bearbeiten
Öffnen Sie das Beispiel als eigenes Diagramm und tragen Sie Ihre wöchentlichen Alarmzahlen ein.