Diagrama de Sankey de triaje de alertas de fraude: plantilla
Muestra de dónde vienen 2.000 alertas de fraude semanales, cuántas se cierran automáticamente o las revisa un analista y cuán pocas resultan reales. Vista operativa con recuentos inventados.
Un Sankey de triaje de alertas de fraude pone las fuentes de alertas a la izquierda y los resultados a la derecha. Como cuatro fuentes confluyen en tres niveles de revisión, muestra qué fuentes generan trabajo y cuáles producen casos reales.
El ejemplo lleva 2.000 alertas semanales de cuatro fuentes a tres niveles de revisión y después a un veredicto. Se cierran automáticamente 1.100, 800 pasan a un analista y 100 a una cola prioritaria. Al final solo se confirman 200 de las 2.000.
La imagen sirve para decidir adónde va el tiempo de los analistas: una fuente con una cinta ancha hacia la revisión y una estrecha hacia el fraude confirmado está generando ruido. Muestra recuentos, no pérdidas, y no dice cómo debería ajustarse ningún sistema concreto.
Cómo leer este diagrama
- Las reglas de tarjeta generan 900 de las 2.000 alertas, el 45 % del total, pero solo 40 de ellas llegan a la cola prioritaria.
- 800 alertas necesitan a un analista y 620 de ellas (78 %) resultan ser falsos positivos.
- La cola prioritaria es pequeña (100), pero el 70 % de sus alertas se confirma, la tasa de acierto más alta.
- En total se confirman 200 alertas (10 %), 1.730 son falsos positivos y 70 no son concluyentes.
Los datos detrás del diagrama
Cifras inventadas con fines ilustrativos. No son datos de ninguna organización real. Recuentos de alertas de una semana, no pérdidas.
| Desde | Hacia | Cantidad (alertas) |
|---|---|---|
| Reglas de tarjeta | Cerradas automáticamente | 500 |
| Reglas de tarjeta | Revisión por analista | 360 |
| Reglas de tarjeta | Cola prioritaria | 40 |
| Controles de velocidad | Cerradas automáticamente | 350 |
| Controles de velocidad | Revisión por analista | 230 |
| Controles de velocidad | Cola prioritaria | 20 |
| Señales de dispositivo | Cerradas automáticamente | 180 |
| Señales de dispositivo | Revisión por analista | 100 |
| Señales de dispositivo | Cola prioritaria | 20 |
| Denuncias de clientes | Cerradas automáticamente | 70 |
| Denuncias de clientes | Revisión por analista | 110 |
| Denuncias de clientes | Cola prioritaria | 20 |
| Cerradas automáticamente | Falso positivo | 1090 |
| Cerradas automáticamente | Fraude confirmado | 10 |
| Revisión por analista | Falso positivo | 620 |
| Revisión por analista | Fraude confirmado | 120 |
| Revisión por analista | No concluyente | 60 |
| Cola prioritaria | Falso positivo | 20 |
| Cola prioritaria | Fraude confirmado | 70 |
| Cola prioritaria | No concluyente | 10 |
Los mismos datos en CSV
source,target,value
Reglas de tarjeta,Cerradas automáticamente,500
Reglas de tarjeta,Revisión por analista,360
Reglas de tarjeta,Cola prioritaria,40
Controles de velocidad,Cerradas automáticamente,350
Controles de velocidad,Revisión por analista,230
Controles de velocidad,Cola prioritaria,20
Señales de dispositivo,Cerradas automáticamente,180
Señales de dispositivo,Revisión por analista,100
Señales de dispositivo,Cola prioritaria,20
Denuncias de clientes,Cerradas automáticamente,70
Denuncias de clientes,Revisión por analista,110
Denuncias de clientes,Cola prioritaria,20
Cerradas automáticamente,Falso positivo,1090
Cerradas automáticamente,Fraude confirmado,10
Revisión por analista,Falso positivo,620
Revisión por analista,Fraude confirmado,120
Revisión por analista,No concluyente,60
Cola prioritaria,Falso positivo,20
Cola prioritaria,Fraude confirmado,70
Cola prioritaria,No concluyente,10Cómo funciona
Enumera las fuentes de alertas
Un nodo por familia de reglas o señal, con las alertas que generó en el periodo.
Añade los niveles de revisión
Crea nodos para el cierre automático, la revisión estándar y la revisión prioritaria, y conecta cada fuente con cada nivel al que alimenta.
Añade los veredictos
Conecta cada nivel de revisión con los veredictos que produjo. Un veredicto alcanzado más tarde pertenece al periodo en que se generó la alerta.
Preguntas frecuentes
¿Muestra qué reglas conviene desactivar?
Muestra dónde están el volumen y los casos confirmados. Cambiar o no una regla es una decisión que depende también del coste de un caso no detectado, algo que un Sankey no muestra.
¿Debo incluir datos de clientes?
No. Usa solo recuentos agregados. El diagrama necesita totales por fuente y resultado, nunca registros.
Edita este Sankey de triaje de fraude
Abre el ejemplo como tu propio gráfico e introduce tus recuentos semanales de alertas.