金融行业运营部柜员反欺诈工作手册.docxVIP

金融行业运营部柜员反欺诈工作手册

第1章反欺诈风险识别与预警机制

1.1常见欺诈场景分类与特征画像

针对信用卡盗刷的欺诈场景，其核心特征是交易时间极短（通常不足1分钟）、金额较大且商户类别码（MCC）为高风险行业，同时IP地址与持卡人历史地址不一致。例如，某用户在凌晨3点05分12秒从异地某电商平台购买价值5000元的电子产品，IP显示为192.168.10.5，但持卡人关联的银行地址为北京，且该设备从未使用过，系统自动触发“异地+短时间+大额+新设备”四重特征画像，标记为高危可疑交易。针对虚假交易（灰产）的欺诈场景，其典型特征是交易对手方为黑产团伙控制的非正规支付渠道，交易金额较小但频次极高，且商户名称模糊或为通用名称。例如，某柜员监测到客户A在10分钟内连续发起50笔100元的转账，收款方均为“某某科技（未知）”或类似模糊名称，且这些交易均通过非主流第三方支付接口完成，系统立即启动“高频小额+模糊商户+非正规渠道”画像，提示人工复核。

针对洗钱类欺诈场景，其特征表现为资金来源不明，交易链路复杂，常涉及多账户快进快出。例如，客户B在上午10点30分收到一笔20万元的汇款，但汇款来源账户为境外离岸账户，且该账户在24小时内有15笔类似金额的快进快出，收款方为一家新成立的空壳公司，系