FDS konvensional
Pelaporan setelah transaksi
- Transaksi masuk ke switch
- Switch meneruskan ke core banking — dana berpindah
- FDS menganalisis transaksi setelahnya
- Analis membuka kasus — mengejar pemulihan dana
Fraud sudah terjadi.
Fraud Detection System
Blokir fraud sebelum transaksi selesai.
Perangkat lunak deteksi fraud untuk bank di Indonesia, dipasang di data center Anda sendiri. Setiap transaksi disetujui atau diblokir secara real-time — sebelum mencapai core banking.
Produk dari PT Matajari Mitra Solusi
Masalahnya
Fraud di perbankan digital kini bergerak lebih cepat dari pengamanan konvensional.
- Skala
Volume transaksi terus naik
BI-FAST, QRIS, mobile banking, dan transaksi kartu tumbuh dua digit setiap tahun. Upaya fraud tumbuh secepat itu — dan sindikat berskala industri beradaptasi lebih cepat dari siklus peninjauan aturan mana pun.
- Biaya
Kerugian menumpuk di segala sisi
Kerugian langsung, penggantian ke nasabah, biaya investigasi, kerusakan reputasi, sanksi regulator — setiap insiden membebani banyak pos sekaligus.
- Regulasi
Ekspektasi regulator makin tajam
POJK 11/2022 mewajibkan ketahanan operasional. POJK 38/2016 mewajibkan manajemen risiko aktif. Bank Indonesia mengharapkan kontrol fraud pembayaran secara real-time.
Sebagian besar sistem fraud yang terpasang dirancang untuk melaporkan, bukan memblokir — berada di luar jalur transaksi dan baru melihat dana setelah berpindah. Tantangannya kini adalah deteksi yang cukup cepat untuk memblokir, sebelum transaksi selesai.
FDS konvensional melaporkan fraud. Guardian memblokirnya.
Guardian
Otorisasi sinkron sebelum transaksi
- Transaksi masuk ke switch
- Switch memanggil Guardian secara langsung
- Keputusan di bawah 200 ms — setujui atau blokir
- Transaksi yang diblokir tidak pernah sampai ke core
Fraud tidak pernah terjadi.
Tiga pilar — yang membuat Guardian berbeda.
- 01
Pemblokir real-time
Pemblokiran sinkron di bawah 200 ms di setiap jalur tulis ke core. Switch — dan setiap jalur lain — mendapat keputusan sebelum dana berpindah.
- Lima belas jenis aturan yang dapat dijelaskan, bisa diuji coba per tenant
- Keputusan siap audit, lengkap dengan aturan dan buktinya
- Kebijakan fail-safe diatur per bank (fail-open atau fail-closed)
Tulang punggung produk
- 02
Co-pilot AI agentik
Analis menjelaskan pola fraud dengan bahasa sehari-hari. Agen mengusulkan aturan, menjelaskan alasan sebuah transaksi diblokir, dan menyarankan disposisi — alat bantu analis, bukan pengganti.
- Co-pilot penyusun aturan: bahasa sehari-hari → parameter aturan
- Investigator kasus: menjelaskan alasan, mengusulkan disposisi
- LLM on-premise — tanpa API pihak ketiga, tidak ada data yang keluar dari bank
Pembedanya
- 03
ML yang dikendalikan bank
Classifier terawasi yang belajar dari disposisi analis Anda. Bank mengendalikan tahapannya — ML tidak pernah memblokir tanpa persetujuan eksplisit dan bukti mode bayangan selama berbulan-bulan.
- Shadow → advisory → enforcing, diatur per tenant
- Deteksi jaringan rekening penampung berbasis graf dan baseline kecepatan per rekening
- Umpan balik: disposisi analis menjadi label pelatihan
Sinyal yang dipelajari
Otorisasi sinkron, di depan setiap jalur menuju core banking.
Kanal
- ATM
- EDC
- BI-FAST
- Mobile
- QRIS · SKNBI · …
Switch bank Way4 atau sejenisnya Protokol otorisasi standar
sinkron
Jalur yang tidak melalui switch
- Mobile GWAplikasi bank
- Open APISNAP · mitra
- CabangOperasional cabang
- LainnyaKhusus bank
langsung
Guardian FDS
Aturan + Agen + ML
Keputusan < 200 ms
Setujui · blokir · aman saat timeout
disetujui
Core banking Tidak berubah
Aliran event setelah keputusan → dashboard · audit · analitik
Kanal
- ATM
- EDC
- BI-FAST
- Mobile
- QRIS · SKNBI · …
Switch bank Way4 atau sejenisnya
Jalur yang tidak melalui switch
- Mobile GWAplikasi bank
- Open APISNAP · mitra
- CabangOperasional cabang
- LainnyaKhusus bank
sinkron
Guardian FDS
Aturan + Agen + MLKeputusan < 200 ms
Setujui · blokir · aman saat timeout
disetujui
Core banking Tidak berubah
Aliran event setelah keputusan → dashboard · audit · analitik
Guardian berada di depan core banking, bukan di belakang switch. Transaksi kartu tetap sampai ke Guardian melalui switch — tanpa perubahan integrasi switch. Jalur yang tidak melalui switch — aplikasi mobile, open banking, operasional cabang, atau jalur khusus bank — terhubung langsung. Setiap jalur tulis ke core melewati satu lapisan pemblokiran sinkron, sementara aliran event terpisah mengisi dashboard, log audit, dan analitik di luar jalur utama.
Yang dideteksi
Lima belas jenis aturan — setiap keputusan dapat dijelaskan.
-
Transaction Amount
Batas per kanal, per tenant, per segmen — absolut maupun relatif terhadap pola historis nasabah.
-
Round Amount Anomaly
Transfer angka bulat (Rp 5.000.000 / 10.000.000) di luar pola belanja normal nasabah.
-
Cumulative Amount
Akumulasi transaksi dalam satu jendela waktu yang melewati batas, meski setiap transaksinya kecil.
-
Transaction Velocity
Jumlah dan total transaksi dalam jendela bergerak, di dimensi apa pun — kartu, rekening, penerima, perangkat.
-
Transaction Time
Anomali jam, hari, dan kalender, diprofilkan per nasabah dan per segmen.
-
Rapid Sequence
Rentetan transaksi beberapa detik setelah login baru atau pendaftaran baru.
-
Geographic Anomaly
Pemeriksaan jarak, negara, wilayah, dan perjalanan mustahil terhadap pola lokasi nasabah.
-
High-Risk Country
Transaksi ke atau dari yurisdiksi yang dikenai sanksi, berisiko AML tinggi, atau berpola fraud.
-
High-Risk Merchant Category
Kategori merchant yang terkait aktivitas fraud tinggi — kripto, gim, forex, dan sejenisnya.
-
Authentication Strength
Transaksi sensitif yang diselesaikan dengan autentikasi lemah (hanya PIN, tanpa 2FA, tanpa biometrik).
-
New Beneficiary
Transfer ke penerima yang baru ditambahkan — pola umum penipuan OTP dan rekayasa sosial.
-
Declined Retry
Percobaan ulang cepat setelah transaksi ditolak — khas penggunaan kartu curian atau uji kredensial.
-
Cross-Device Account Usage
Satu perangkat dipakai banyak rekening berbeda — jaringan rekening penampung atau credential stuffing.
-
Cross-Account Device Usage
Satu rekening diakses dari banyak perangkat baru dalam waktu singkat.
-
Negative List
Daftar hitam rekening, perangkat, IP, penerima, dan merchant — per tenant dan dari intelijen bersama.
Setiap aturan dapat diatur per tenant, diuji coba terhadap transaksi historis, dan dijelaskan baris demi baris. Co-pilot agen membuat penyusunan aturan semudah bercakap; skor ML menambahkan sinyal yang dipelajari di atasnya.
AI agentik — co‑pilot analis, bukan pengganti.
Jelaskan pola fraud dengan bahasa sehari-hari, dan agen mengusulkan aturan. Buka kasus yang diblokir, dan agen menjelaskan keputusannya serta menyarankan disposisi. Tim Anda tetap memegang kendali — agen memberi pilihan, manusia yang memutuskan.
Kemampuan 01
Co-pilot penyusun aturan
Analis
“Blokir transfer QRIS di atas Rp 10 juta, dan blokir transfer BI-FAST di atas Rp 50 juta ke penerima baru.”
Agen Guardian Usulan: aturan Transaction Amount dengan batas per kanal — QRIS 10 juta, BI-FAST 50 juta — khusus untuk penerima baru. Diuji coba terhadap 30 hari terakhir: 42 kecocokan, 3 false positive historis.
Hasilnya
Analis meninjau usulan aturan di form builder, menerima atau menyesuaikannya, lalu menerapkannya. Jejak audit mencatat permintaan, usulan, dan peninjaunya.
Kemampuan 02
Investigator kasus
Analis
“Jelaskan transaksi yang diblokir ini. Fraud atau false positive?”
Agen Guardian Transaksi Rp 47,5 juta ke penerima yang ditambahkan 8 menit sebelumnya, dari perangkat yang baru terlihat hari ini. Dua aturan terpicu: New Beneficiary + Rapid Sequence. Polanya cocok dengan 14 kasus fraud terkonfirmasi sebelumnya di tenant ini. Rekomendasi: tandai sebagai fraud; beri tahu nasabah.
Hasilnya
Analis memberi disposisi kasus dengan satu klik. Disposisi itu masuk ke siklus pelatihan ML — sistem belajar dari setiap keputusan.
Berjalan dengan LLM lokal di dalam jaringan Anda (Ollama, Qwen 2.5). Tanpa API pihak ketiga, tidak ada data yang keluar dari bank. Mode API cloud tersedia per tenant untuk iterasi dan benchmark — secara default tidak pernah untuk lalu lintas produksi.
ML yang harus membuktikan diri sebelum ikut memblokir.
Tahapan penerapan — dikendalikan bank
- Tahap 01 Shadow
Skor dihitung di luar jalur utama. Tidak memengaruhi keputusan. Bukti terkumpul.
- Tahap 02 Advisory
Skor tampil di dashboard dan sebagai aturan opsional — bank memilih per aturan, tanpa tambahan latensi.
- Tahap 03 Enforcing
Aturan pemblokiran di jalur utama. Membutuhkan bukti mode shadow berbulan-bulan, persetujuan eksplisit, dan runbook.
Bank yang menentukan tahapannya. ML tidak pernah memblokir tanpa persetujuan eksplisit di tingkat tenant dan bukti mode shadow berbulan-bulan — sikap yang siap untuk diskusi dengan regulator.
Komponen ML
- Classifier terawasi
Fitur transaksi + keputusan aturan + disposisi analis → skor fraud.
- Detektor jaringan rekening penampung (graf)
Analisis jaringan transaksi untuk pola melingkar dan beruntun.
- Baseline kecepatan per rekening
Baseline pribadi per nasabah; anomali muncul sebagai sinyal kontekstual.
- Pembuatan fraud sintetis
Simulator dan LLM menghasilkan skenario fraud untuk pelatihan dan uji regresi.
Disposisi kasus masuk ke siklus pelatihan. Setiap keputusan analis membuat model makin tajam untuk kasus berikutnya.
Dirancang agar tidak pernah memperlambat switch Anda.
- Latensi P50 30ms Rata-rata keputusan
- Latensi P99 200ms Kasus terburuk sesuai SLO
- Batas keras 500ms Circuit breaker
- Throughput 2k+tps Target desain, 4 kanal
Latensi keputusan, 0–500 ms
30 msp50 200 msp99 500 msbatas keras
Terbukti dengan observabilitas penuh
p99 di bawah 200 ms pada 400 TPS berkelanjutan, dengan tracing OpenTelemetry, metrik Prometheus, dan logging Loki aktif — kondisi seperti produksi, bukan benchmark tanpa instrumentasi.
Kebijakan fail-safe per bank
Jika Guardian tidak sempat memutuskan, fallback yang diatur bank (fail-open atau fail-closed) mengambil alih — switch tidak pernah macet.
Tim fraud ops Anda produktif sejak hari pertama.
Live transaction feed Live
Kanal Nominal Aturan terpicu Keputusan · risiko
QRIS Rp 85.000 — Setujui · 0.04
BI-FAST Rp 47.500.000 New Beneficiary Blokir · 0.93
ATM Rp 1.000.000 — Setujui · 0.07
Mobile Rp 10.000.000 Round Amount Anomaly Blokir · 0.81
EDC Rp 640.000 Geographic Anomaly Setujui · 0.22
- 01
Live transaction feed
Setiap transaksi dan keputusan tampil secara real-time. Filter berdasarkan kanal, aturan, keputusan, dan skor risiko — lihat fraud saat terjadi, bukan di laporan besok.
- 02
Detail kasus
Telusuri transaksi yang diblokir: aturan mana yang terpicu, dengan bukti apa, pada batas berapa. Beri disposisi, tambahkan catatan, tautkan ke riwayat fraud nasabah.
- 03
Co-pilot agen di dalam UI
Jelaskan sebuah pola, agen mengusulkan dan menguji coba aturannya. Buka kasus, agen menjelaskan alasannya, menyertakan bukti, dan menyarankan disposisi. Analis yang memutuskan.
- 04
Kanal notifikasi
Email, Slack, Telegram, dan webhook — diatur per aturan dan per tingkat keparahan, langsung ke perangkat kerja tim analis dan komite risiko Anda.
On-premise. Data Anda. Infrastruktur Anda.
Data center Anda
Deployment
- Instalasi Docker Compose di data center Anda
- Tidak ada data yang keluar dari jaringan Anda — sama sekali
- Observabilitas LGTM sudah termasuk (Prometheus, Loki, Tempo, Grafana)
- Masa simpan log, metrik, dan transaksi dapat diatur
Keamanan & identitas
- Federasi OIDC dengan Keycloak, AD FS, atau IAM Anda
- Tokenisasi sejak data masuk — tidak ada PAN di state Guardian
- Enkripsi data tersimpan untuk transaksi, kasus, dan audit
- Pola rekayasa yang memperhatikan PCI DSS sejak awal
- Struktur data multi-tenant, instalasi single-tenant
Dibangun untuk regulasi perbankan Indonesia.
- POJK 11/2022
Ketahanan operasional
Kontrol real-time yang aktif, perilaku fallback yang dapat diatur, dan anggaran latensi yang terpantau — bukti langsung untuk ekspektasi ketahanan operasional.
- POJK 38/2016
Integrasi manajemen risiko
Setiap keputusan tercatat lengkap dengan aturan yang terpicu, bukti yang dipakai, dan disposisi analis — langsung masuk ke manajemen risiko perusahaan Anda.
- Bank Indonesia
Kontrol fraud pembayaran
Pemblokiran real-time di BI-FAST dan pembayaran kanal; roadmap korelasi lintas kanal menjawab celah pola fraud yang terus disorot Bank Indonesia.
- Audit OJK
Jejak audit yang dapat dijelaskan
Setiap keputusan tidak dapat diubah, bercap waktu, dan dapat diekspor. Roadmap v1.1 menambahkan ekspor siap regulator, termasuk paket audit format POJK.
- PCI DSS
Memperhatikan cakupan sejak desain
Tokenisasi sejak data masuk, enkripsi data tersimpan, tanpa PAN di log — pola yang dirancang untuk meminimalkan cakupan PCI DSS saat bank mengejar sertifikasi formal.
- Lokalisasi
Siap Bahasa Indonesia
UI analis dibangun untuk lokalisasi Bahasa Indonesia (v1.1). Ekspor audit dan dokumen regulator mengikuti ketentuan Indonesia.
Ketahanan operasional
Kontrol real-time yang aktif, perilaku fallback yang dapat diatur, dan anggaran latensi yang terpantau — bukti langsung untuk ekspektasi ketahanan operasional.
Integrasi manajemen risiko
Setiap keputusan tercatat lengkap dengan aturan yang terpicu, bukti yang dipakai, dan disposisi analis — langsung masuk ke manajemen risiko perusahaan Anda.
Kontrol fraud pembayaran
Pemblokiran real-time di BI-FAST dan pembayaran kanal; roadmap korelasi lintas kanal menjawab celah pola fraud yang terus disorot Bank Indonesia.
Jejak audit yang dapat dijelaskan
Setiap keputusan tidak dapat diubah, bercap waktu, dan dapat diekspor. Roadmap v1.1 menambahkan ekspor siap regulator, termasuk paket audit format POJK.
Memperhatikan cakupan sejak desain
Tokenisasi sejak data masuk, enkripsi data tersimpan, tanpa PAN di log — pola yang dirancang untuk meminimalkan cakupan PCI DSS saat bank mengejar sertifikasi formal.
Siap Bahasa Indonesia
UI analis dibangun untuk lokalisasi Bahasa Indonesia (v1.1). Ekspor audit dan dokumen regulator mengikuti ketentuan Indonesia.
Mengapa Matajari — dan bagaimana pilot berjalan.
Cocok dengan infrastruktur yang sudah Anda miliki
- Switch apa pun
Way4, Postilion, atau sistem custom — Guardian menggunakan protokol otorisasi standar.
- Jalur apa pun di luar switch
Mobile gateway, internet banking, open API, sistem cabang — terhubung langsung, tanpa harus lewat switch.
- Aturan apa pun
Kanal, aturan, dan batas diatur saat sistem berjalan melalui admin API — tanpa migrasi skema, tanpa redeploy.
- IAM dan perangkat ops Anda
Federasi OIDC (Keycloak, AD FS, custom), notifikasi webhook ke Slack, email, atau Telegram, dan ekspor audit dalam format yang dipakai tim Anda.
PT Matajari Mitra Solusi
Vendor fintech Indonesia. Engineering lokal, dukungan lokal, dan pemahaman regulasi lokal — dibangun di Jakarta untuk perbankan Indonesia.
Usulan pilot
4 sampai 8 minggu- 1 Deploy di sandbox Anda
Instalasi Docker Compose di dalam jaringan Anda, terfederasi OIDC dengan IAM Anda.
- 2 Putar ulang transaksi historis
Uji coba mesin aturan terhadap data transaksi historis Anda. Ukur tingkat deteksi dan tingkat false positive.
- 3 Pembekalan analis
Pelatihan dashboard, panduan penyesuaian aturan, dan integrasi kanal notifikasi dengan perangkat ops Anda.
- 4 Laporan keputusan ke komite risiko
Temuan formal, penilaian kesesuaian regulasi, dan rekomendasi go / no-go berdasarkan data Anda.
Mari rancang pilotnya — hubungi kami untuk menjadwalkan sesi teknis.
Pertanyaan Umum
Hal-hal yang perlu Anda ketahui tentang Guardian.
Guardian adalah sistem deteksi fraud (FDS) agentik real-time untuk perbankan Indonesia. Guardian berada di depan core banking dan menyetujui atau memblokir setiap transaksi dalam waktu di bawah 200 ms, sebelum dana berpindah.
Tidak. Transaksi kartu sampai ke Guardian melalui switch Anda dengan protokol otorisasi standar — tanpa perubahan integrasi switch. Jalur yang tidak melalui switch, seperti aplikasi mobile, open API, atau sistem cabang, terhubung langsung.
Batas keras 500 ms berfungsi sebagai circuit breaker, dan kebijakan fail-safe yang Anda atur (fail-open atau fail-closed) mengambil alih, sehingga switch tidak pernah macet.
Tidak. Guardian dipasang dengan Docker Compose di data center Anda sendiri, dan agen AI berjalan dengan LLM lokal di dalam jaringan Anda — tanpa API pihak ketiga.
Hanya jika bank memutuskan demikian. ML naik dari shadow ke advisory lalu enforcing di bawah kendali bank, dan tahap enforcing membutuhkan persetujuan eksplisit serta bukti mode shadow berbulan-bulan.
Dengan pilot 4 sampai 8 minggu: deploy di sandbox Anda, putar ulang transaksi historis, bekali analis Anda, lalu sampaikan laporan keputusan ke komite risiko.