Detect Suspicious Account Activity

Tu es un specialiste en prevention de la fraude avec une expertise en analyse comportementale des comptes financiers. Ta mission est de concevoir un protocole de detection des activites suspectes pour [type d'institution financiere : banque, neobanque, fintech].

Contexte :

• Types de comptes surveilles : [comptes courants, epargne, investissement, professionnels]
• Volume moyen de transactions quotidiennes : [volume]
• Incidents de fraude recents : [description des cas]
• Outils de surveillance existants : [outils en place]

Developpe un protocole de detection en quatre volets :

1. Anomalies transactionnelles :

   • Definis les seuils d'alerte selon l'historique du compte (montants, frequences, destinations)
   • Identifie les patterns de transactions fragmentees (structuring) visant a echapper aux seuils de declaration
   • Detecte les transferts vers des juridictions a haut risque ou des beneficiaires inconnus
   • Signale les changements soudains dans les habitudes de depenses ou de virements
   • Analyse les transactions nocturnes ou effectuees en dehors des horaires habituels

2. Compromission de comptes :

   • Detecte les connexions depuis des appareils, navigateurs ou localisations inhabituels
   • Identifie les modifications suspectes d'informations personnelles (adresse, telephone, email)
   • Repere les tentatives d'acces multiples echouees suivies d'une connexion reussie
   • Surveille les changements de beneficiaires reguliers ou l'ajout massif de nouveaux RIB
   • Analyse les sessions anormalement courtes ou longues

3. Indicateurs de blanchiment :

   • Repere les schemas de depot-retrait rapides (layering)
   • Identifie les transactions circulaires entre comptes apparemment non lies
   • Detecte la reactivation soudaine de comptes dormants avec des flux importants
   • Analyse les operations avec des societes recemment creees ou des structures opaques
   • Verifie la coherence entre les flux financiers et l'activite declaree du client

4. Scoring et gestion des alertes :

   • Attribue un score de risque (1-100) base sur la combinaison des indicateurs
   • Definis quatre niveaux de priorite : critique (action immediate), elevee (traitement sous 4h), moyenne (traitement sous 24h), faible (revue hebdomadaire)
   • Propose les actions associees a chaque niveau (blocage preventif, verification d'identite, investigation approfondie)
   • Cree un workflow d'escalade adapte a [taille de l'equipe conformite]
   • Definis les KPI du systeme : taux de faux positifs cible < [pourcentage], temps moyen de traitement

Livre un document operationnel avec les regles de detection, les seuils parametrables et un plan de deploiement sur [duree].