支付宝在线支付及风险防范实务.pptVIP

在线支付及风险防范实务2021.09

概述

支付宝风险管理架构——组织架构

支付宝平安体系用户平安教育CTU，支付盾SQL注入，跨站攻击机房网络平安平安产品应用平安系统平安物理平安运营

支付宝风控体系Healthybehaviorbehavior用户权限控制交易额度控制风控名单库平安检测CTU分析引擎增强身份认证平安模型规那么维护规那么监控/自学习规那么运行分析机器识别

会员交互自助任务业务验证CTU风控任务平台风控业务流规那么＆模型库案件库规那么实验室处分中心

网络平安运营支付宝ESU〔是支付宝公司常设的跨部门协作应对突发事件的团队。

163免费邮箱Hotmail邮箱Gmail邮箱Tom邮箱

反钓鱼邮件

PCIDSS认证支付卡行业与数据平安标准12项国际数据平安标准与TRUSTWAVE开展PCIDSS认证工程图片来源：Novell

风险管理体系

信用卡套现风险控制措施

信用卡套现风险控制措施

〔四〕其他措施

套现事中控制

支付宝套现核查流程

3060∑98%1000套现数据抓捕准确率高达98%以上支付宝日处罚能力可达数千个账户数据模型进行多维度分析、多重条件组合，几乎覆盖所有套现方式和途径数据模型提供60多个相关的嫌疑数据参考字段。风控、客服、运营、技术、金融合作、公关、淘宝、阿里软件等多部门、多公司的协作。8数据模型应用近30个模型逻辑节点,追踪用户完成套现的所有的行为。信用卡套现风控措施—打击套现成效

银行卡盗用风险控制措施

银行卡盗用风险控制措施建立联系事后补救可疑IP地址可疑银行卡号可疑身份证号可疑订单号可疑号码建立信息互换机制，可以有效地打击盗卡行为，最大限度地减少持卡人资金损失，将银行卡案件控制在交易过程中。信息互换

信用卡大额支付风险控制

1、准入的商户类型及条件，接入网关的商户必须同时满足如下要求。必须是经营实物类或实名消费类商户。有经营网站或网店，且网站或网店运行情况良好，系统稳定，无欺诈投诉。必须已参加淘宝消费者保障方案的商户。在淘宝开店时间超过12个月，信用度三钻及以上，并且好评率大于98%。最近12个月内无“炒作信用、套现〞等违规核查记录。2、禁入商户类型：预付款类型商户，虚拟商品类型商户〔如点卡、充值卡〕。珠宝、古玩等易于套现及销赃行业。其他支付宝认定高风险类型行业的商户。3、接入网关后，定期核查发现如下行为的商户实施强制退出机制〔非合同因素关闭〕经核查，支付宝认定有“炒作信用、套现〞等违规行为的。长期无交易，网站无经营活动的。发生网站接口被盗用，自身风险防范能力低的。信用卡大额支付风险控制

信用卡大额支付风险控制---套现控制

商户管理

商户管理团队成立于2007年10月

商户风险出售违禁违规物品商户欺诈套现，洗钱国际信用卡拒付

商户准入审核要点身份信息实名认证银行卡信息认证网站浏览内部反欺诈数据库过滤营业执照审核经营范围高风险行业/特殊行业准入要求培训销售团队-商户风险手册。。。

商户管理流程

商户事中审核

卖家信贷管理

商户风险管理平台

反洗钱工作

反洗钱义务

KYC：KnowYourCustomer

〔了解你的客户〕准入商户前，了解掌握对方的根本信息，包括主营业务，注册地，是否法人，通讯地址等。准入商户后，根据支付宝内部准那么进行商户洗钱风险分级，并定期进行各项数据的审查，防范潜在洗钱风险。客户身份识别

大额可疑交易核查

每月制作大额可疑交易报告〔包括账户、银行卡及交易等信息〕向当地监管部门〔人民银行〕进行上报维护合作金融机构权益，履行反洗钱职责和义务大额可疑交易上报

平安准确完整保密记录保存5年相关记录保存

建议与银行的合作事项

建议合作的事项