金融行业风控部风控员反欺诈操作手册（执行版）.docxVIP

金融行业风控部风控员反欺诈操作手册（执行版）.docx

金融行业风控部风控员反欺诈操作手册（执行版）

第1章欺诈识别基础

1.1欺诈定义与分类

欺诈，本质上是对金融秩序的系统性破坏。它并非单一行为，而是通过虚构、隐瞒或扭曲事实，骗取不当利益或转嫁风险的一系列行为集合。风控员必须清晰界定欺诈的边界——既包括客户恶意透支、伪造材料申请贷款，也涵盖内部人员利用职务便利进行利益输送，甚至延伸至利用技术漏洞的自动化攻击。

欺诈类型可按主体和手段划分：

-外部欺诈：包括身份盗用、虚假申请、团伙作案（如流水走账模拟真实交易）、钓鱼诈骗（通过伪造APP或网站窃取信息）。据行业数据，2022年银行业因外部欺诈造成的损失同比增长18%，其中超60%与第三方数据泄露直接相关。

-内部欺诈：如员工挪用资金、泄露客户信息、与外部欺诈团伙勾结。这类欺诈隐蔽性强，但一旦爆发，通常涉及金额巨大。某银行曾因信贷审批人员与骗贷团伙串通，半年内形成百亿元级坏账。

-技术欺诈：包括DDoS攻击、API接口滥用、机器学习模型对抗（MLPoisoning，通过恶意数据污染模型决策）。这类欺诈依赖高技术门槛，但已成为金融科技的“新型战场”。

1.2欺诈风险特征

欺诈风险具有“三高一低”的典型特征：高隐蔽性、高关联性、高动态性、低门槛性。