Выявление подозрительных транзакций оконными функциями

Условие задания

**Контекст:** Финтех-компания мониторит транзакции на предмет подозрительной активности. Транзакция считается подозрительной, если: (а) сумма > 3× средней суммы пользователя за последние 30 дней, ИЛИ (б) интервал между двумя последовательными транзакциями пользователя < 60 секунд и обе > 10 000₽.

**Данные:**

[см. код в задании]

**Задание:**
1. Для каждой транзакции за последние 7 дней определите, является ли она подозрительной
2. Используйте оконные функции для расчёта: средней суммы пользователя за 30 дней, разницы во времени с предыдущей транзакцией
3. Выведите: id транзакции, user_id, amount, время, тип подозрения ('high_amount', 'rapid_succession', 'both' или NULL)
4. Показать только подозрительные транзакции, отсортированные по сумме по убыванию

Пример данных

Структура для ориентира — реальные значения из эталонного решения.

CREATE TABLE transactions (
    id SERIAL PRIMARY KEY,
    user_id INT NOT NULL,
    amount NUMERIC(12,2) NOT NULL,
    currency VARCHAR(3) DEFAULT 'RUB',
    merchant_id INT,
    merchant_category VARCHAR(100),
    created_at TIMESTAMP NOT NULL,
    status VARCHAR(20) NOT NULL            -- 'success', 'declined', 'pending'
);

Темы

LAG window functions антифрод INTERVAL

Подсказки

• LAG(created_at) OVER (PARTITION BY user_id ORDER BY created_at) — время предыдущей транзакции
• AVG(amount) OVER (PARTITION BY user_id ORDER BY created_at RANGE BETWEEN INTERVAL '30 days' PRECEDING AND CURRENT ROW) — скользящее среднее
• Соберите условия в CASE WHEN для определения типа подозрения

Все тестовые задания →

Частые вопросы

Какой уровень знаний нужен для задачи "Выявление подозрительных транзакций оконными функциями"?

Это задание для уровня Middle. Для middle-аналитиков с опытом 1-3 года, требует уверенного владения темой и понимания edge cases.

На каких собеседованиях встречается такая задача?

Подобные задания в категории «SQL» регулярно дают на собеседованиях аналитика данных в Яндекс, Сбер, Ozon, Авито, Тинькофф, Wildberries, T-Bank, X5, ВТБ и других крупных IT-компаниях. Тематика: LAG, window functions, антифрод, INTERVAL.

Сколько времени даётся на решение?

На реальном собеседовании на подобную задачу отводится 15-30 минут — оцениваются подход, корректность, обработка edge cases. Для тренировки рекомендуем сначала решить самостоятельно, потом сверить с эталонным решением и подсказками.

Где ещё потренироваться по теме «SQL»?

На zasqlpython.ru есть 425 SQL задач в песочнице с автопроверкой кода, конспекты SQL для аналитика, AI мок-собеседование с разбором ваших ответов.

← Все задания