反欺詐風(fēng)險(xiǎn)監(jiān)控規(guī)定

1、目錄第一條目的 2第二條交易反欺詐風(fēng)險(xiǎn)監(jiān)控的功能 2（一）交易反欺詐風(fēng)險(xiǎn)監(jiān)控系統(tǒng)可以對(duì)交易進(jìn)行查詢 2（二）交易反欺詐風(fēng)險(xiǎn)監(jiān)控系統(tǒng)可以實(shí)現(xiàn)添加各種黑名單的功能 3（三）交易反欺詐風(fēng)險(xiǎn)監(jiān)控系統(tǒng)以讓風(fēng)控運(yùn)營(yíng)人員實(shí)現(xiàn)規(guī)則的靈活配置和管理 4（四）交易反欺詐風(fēng)險(xiǎn)監(jiān)控系統(tǒng)可以及時(shí)而準(zhǔn)確的攔截可疑支付交易 11第三條交易反欺詐系統(tǒng)規(guī)則設(shè)置與權(quán)限管理 12第一條 目的為規(guī)范我公司的交易反欺詐風(fēng)險(xiǎn)監(jiān)控，有效識(shí)別并防范交易過程中可能出現(xiàn)的盜用 信用卡信息交易及買賣雙方的虛假交易，特制訂本規(guī)定。第二條 交易反欺詐風(fēng)險(xiǎn)監(jiān)控的功能(一)交易反欺詐風(fēng)險(xiǎn)監(jiān)控系統(tǒng)可以對(duì)交易進(jìn)行查詢1、DHpay交易反欺詐風(fēng)險(xiǎn)監(jiān)控系統(tǒng)可以對(duì)

2、當(dāng)日交易進(jìn)行查詢1) 對(duì)每筆交易的單獨(dú)查詢查詢交易的詳細(xì)情況，包括：訂單信息支付信息收貨信息賬單信息銀行風(fēng)控信息THM風(fēng)控信息風(fēng)控信息審核信息2) 分類查詢對(duì)每個(gè)商戶交易的匯總查詢通過對(duì)商戶當(dāng)日交易的匯總查詢，進(jìn)行和歷史數(shù)據(jù)的比較，查看是否存在異常對(duì)每個(gè)賬戶交易的匯總查詢通過對(duì)賬戶當(dāng)日交易的匯總查詢，進(jìn)行和歷史數(shù)據(jù)的比較，查看是否存在異常對(duì)某種類型交易的匯總查詢通過對(duì)不同交易類型當(dāng)日交易的匯總查詢， 進(jìn)行和歷史數(shù)據(jù)的比較， 查看是否存在異常2、DHpay交易反欺詐風(fēng)險(xiǎn)監(jiān)控系統(tǒng)可以對(duì)歷史交易進(jìn)行查詢1) 對(duì)歷史交易的單筆查詢查詢交易的詳細(xì)情況，包括訂單信息支付信息收貨信息賬單信息銀行風(fēng)控信息TH

3、M風(fēng)控信息風(fēng)控信息審核信息可以查詢到該筆交易在歷史上，曾經(jīng)有哪些風(fēng)控工作人員對(duì)交易做了哪些操作2) 分類查詢對(duì)每個(gè)商戶交易的匯總查詢可以查詢到該商戶在歷史上的交易情況和趨勢(shì)， 為今后制定該類商戶的風(fēng)險(xiǎn)策略提供依 據(jù)可以查詢到該商戶在歷史上，曾經(jīng)有哪些風(fēng)控人員對(duì)商戶做了哪些操作對(duì)每個(gè)賬戶交易的匯總查詢可以查詢到賬戶在歷史上的交易情況和趨勢(shì)， 為今后制定該類賬戶的風(fēng)險(xiǎn)策略提供依據(jù)可以查詢到該賬戶在歷史上，曾經(jīng)有哪些風(fēng)控人員對(duì)賬戶做了哪些操作對(duì)某種類型交易的匯總查詢可以查詢到各類型交易在歷史上的交易情況和趨勢(shì)， 為今后制定異常交易類型的風(fēng)險(xiǎn)策 略提供依據(jù)二)交易反欺詐風(fēng)險(xiǎn)監(jiān)控系統(tǒng)可以實(shí)現(xiàn)添加和管理各

4、種名單的功能1、 名單類型會(huì)員 UID 黑名單卡號(hào)黑名單Email 黑名單 地址黑名單 電話黑名單IP 黑名單 可疑交易人 稿費(fèi)呢光線國(guó)家 買家白名單2、 添加入口及原因添加入口：名單管理；事件監(jiān)控管理添加原因：偽冒 / 拒付； Reject ；交易加黑三)交易反欺詐風(fēng)險(xiǎn)監(jiān)控系統(tǒng)以讓風(fēng)控運(yùn)營(yíng)人員實(shí)現(xiàn)規(guī)則的靈活配置和管理信用卡欺詐甄別旨在幫助商戶減少訂單審核的工作量，增加銷售額，通過系統(tǒng)復(fù)雜 的風(fēng)險(xiǎn)統(tǒng)計(jì)模型分析風(fēng)險(xiǎn)分值，并及時(shí)對(duì)交易做出接受或拒絕的判斷要。欺詐甄別 系統(tǒng)將根據(jù)交易的卡號(hào)、 IP 地址、電腦設(shè)備、郵箱等信息進(jìn)行組合建立多種風(fēng)險(xiǎn)策 略。通過商戶定制的業(yè)務(wù)規(guī)劃和欺詐甄別設(shè)置來確定最優(yōu)的

5、訂單成功率。1、 交易額度1) 追蹤要素卡號(hào)在_小時(shí)內(nèi)的交易總金額 _在_小時(shí)內(nèi)的交易次數(shù) _2) 追蹤要素 IP 地址在_小時(shí)內(nèi)的交易總金額 _在_小時(shí)內(nèi)的交易次數(shù) _3) 追蹤要素郵箱在_小時(shí)內(nèi)的交易總金額 在_小時(shí)內(nèi)的交易次數(shù) _4) 追蹤要素送貨地址 在_小時(shí)內(nèi)的交易總金額 在_小時(shí)內(nèi)的交易次數(shù) _5) 追蹤要素電腦設(shè)備指紋 在_小時(shí)內(nèi)的交易總金額在_小時(shí)內(nèi)的交易次數(shù) _2、 付款人卡號(hào)質(zhì)量1) 卡號(hào)黑名單對(duì)在 DHpay 阻止卡號(hào)的名單， 銀行阻止的卡號(hào)， 其它支付平臺(tái)阻止的卡號(hào)進(jìn)行檢查。2) 高風(fēng)險(xiǎn)地區(qū)發(fā)卡行根據(jù)卡組織、銀行、其它支付平臺(tái)、 DHpay 內(nèi)部數(shù)據(jù)提供的高風(fēng)險(xiǎn)地區(qū)發(fā)卡

6、行、國(guó) 家進(jìn)行檢查。3) 歷史交易對(duì) DHpay 歷史交易進(jìn)行關(guān)聯(lián) IP、卡號(hào)、送貨地區(qū)、電腦設(shè)備進(jìn)行檢查分析，篩選出關(guān)聯(lián)的可疑交易。4) ThreatMetrix, Worldpay 關(guān)聯(lián)交易信息3、IP 地址質(zhì)量1) IP 黑名單通過發(fā)生過拒付或調(diào)查的 IP 地址進(jìn)行阻止支付檢查。2) ThreatMetrix, Worldpay 關(guān)聯(lián)交易信息4、郵箱地址質(zhì)量1) 郵箱地址黑名單對(duì)免費(fèi)的郵箱服務(wù)提供商進(jìn)行評(píng)分，阻止關(guān)聯(lián)的相似郵箱地址或含有淫穢內(nèi)容的郵箱地址。2) ThreatMetrix, Worldpay 關(guān)聯(lián)交易信息5、送貨地址質(zhì)量1) 送貨地址檢查檢查送貨地址的內(nèi)容正確性，并與 IP

7、 地址、歷史交易的關(guān)聯(lián)檢查2) ThreatMetrix, Worldpay 關(guān)聯(lián)交易信息6、設(shè)備質(zhì)量1) 設(shè)備指紋黑名單對(duì)同一個(gè)電腦設(shè)置使用一個(gè)以上的卡的交易進(jìn)行關(guān)聯(lián)檢查。阻止發(fā)生過調(diào)查或拒付的電腦設(shè)置再次進(jìn)行交易。2) ThreatMetrix, Worldpay 關(guān)聯(lián)交易信息7、訂單數(shù)據(jù)質(zhì)量1) 用戶黑名單2) 訂單金額3) 訂單信息量4) 電話號(hào)碼：高中低否5) 訂單時(shí)間：高中低否6) 訂單時(shí)間間隔：高中低否7) 送貨地址與 IP 地址位置8、支付行為1) 首次支付對(duì)首次支付或有過支付的訂息信息進(jìn)行關(guān)聯(lián)檢查。2) 分單交易同一天內(nèi)進(jìn)行多筆交易的行為進(jìn)行檢查。3) 大額交易對(duì)非正常交易的

8、大額金額交易進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。4) 信用額度嘗試對(duì)通過多次修改交易金額來試圖嘗試卡號(hào)的信用額度的交易進(jìn)行檢查并給出風(fēng)險(xiǎn)提 示。5) 多 IP 支付對(duì)進(jìn)行改變 IP 地址試圖隱藏欺詐行為的行業(yè)進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。6) 多電腦支付對(duì)通過多個(gè)電腦設(shè)備進(jìn)行交易的同一卡號(hào)進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。7) 多郵箱支付對(duì)通過同一個(gè)電腦設(shè)備或同一卡號(hào)的二個(gè)郵箱地址進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。8) 卡號(hào)多次支付對(duì)通過同一 IP、同一電腦設(shè)備、同一卡號(hào)多次支付進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。9) 卡號(hào)前 8 位超過筆數(shù)對(duì)同一卡號(hào)前 8 位相同在 1 天內(nèi)的交易筆數(shù)進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。10) 卡號(hào)失敗次數(shù) 對(duì)同一卡號(hào)

9、超過 2 次失敗的交易進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。11) 卡號(hào)成功次數(shù)對(duì)同一卡號(hào)超過 2 筆成功的交易進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。12) 訂間時(shí)間對(duì)非正常時(shí)間或休息時(shí)間的交易進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。13) 訂單間隔時(shí)間對(duì)訂單間隔時(shí)間較短的相似交易進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。9、交易額度6) 追蹤要素卡號(hào)在_小時(shí)內(nèi)的交易總金額 _在_小時(shí)內(nèi)的交易次數(shù) _7) 追蹤要素 IP 地址在_小時(shí)內(nèi)的交易總金額 _在_小時(shí)內(nèi)的交易次數(shù) _8) 追蹤要素郵箱在_小時(shí)內(nèi)的交易總金額 _在_小時(shí)內(nèi)的交易次數(shù) _9) 追蹤要素送貨地址在_小時(shí)內(nèi)的交易總金額 _在_小時(shí)內(nèi)的交易次數(shù) _10) 追蹤要素電腦設(shè)備指紋在_小時(shí)內(nèi)的交

10、易總金額 _在_小時(shí)內(nèi)的交易次數(shù) _10 、 付款人卡號(hào)質(zhì)量5) 卡號(hào)黑名單對(duì)在 DHpay 阻止卡號(hào)的名單， 銀行阻止的卡號(hào)， 其它支付平臺(tái)阻止的卡號(hào)進(jìn)行檢查。6) 高風(fēng)險(xiǎn)地區(qū)發(fā)卡行 根據(jù)卡組織、銀行、其它支付平臺(tái)、 DHpay 內(nèi)部數(shù)據(jù)提供的高風(fēng)險(xiǎn)地區(qū)發(fā)卡行、國(guó) 家進(jìn)行檢查。7) 歷史交易對(duì) DHpay 歷史交易進(jìn)行關(guān)聯(lián) IP、卡號(hào)、送貨地區(qū)、電腦設(shè)備進(jìn)行檢查分析，篩選出 關(guān)聯(lián)的可疑交易。8) ThreatMetrix, Worldpay 關(guān)聯(lián)交易信息11 、 IP 地址質(zhì)量3) IP 黑名單通過發(fā)生過拒付或調(diào)查的 IP 地址進(jìn)行阻止支付檢查。4) ThreatMetrix, Worldp

11、ay 關(guān)聯(lián)交易信息12 、 郵箱地址質(zhì)量3) 郵箱地址黑名單對(duì)免費(fèi)的郵箱服務(wù)提供商進(jìn)行評(píng)分，阻止關(guān)聯(lián)的相似郵箱地址或含有淫穢內(nèi)容的郵箱地址。4) ThreatMetrix, Worldpay 關(guān)聯(lián)交易信息13 、 送貨地址質(zhì)量3) 送貨地址檢查檢查送貨地址的內(nèi)容正確性，并與 IP 地址、歷史交易的關(guān)聯(lián)檢查4) ThreatMetrix, Worldpay 關(guān)聯(lián)交易信息14 、 設(shè)備質(zhì)量3) 設(shè)備指紋黑名單對(duì)同一個(gè)電腦設(shè)置使用一個(gè)以上的卡的交易進(jìn)行關(guān)聯(lián)檢查。阻止發(fā)生過調(diào)查或拒付的電腦設(shè)置再次進(jìn)行交易。4) ThreatMetrix, Worldpay 關(guān)聯(lián)交易信息15 、 訂單數(shù)據(jù)質(zhì)量8) 用戶

12、黑名單9) 訂單金額10) 訂單信息量11) 電話號(hào)碼：高中低否12) 訂單時(shí)間：高中低否13) 訂單時(shí)間間隔：高中低否14) 送貨地址與 IP 地址位置16 、 支付行為14) 首次支付對(duì)首次支付或有過支付的訂息信息進(jìn)行關(guān)聯(lián)檢查。15) 分單交易同一天內(nèi)進(jìn)行多筆交易的行為進(jìn)行檢查。16) 大額交易對(duì)非正常交易的大額金額交易進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。17) 信用額度嘗試 對(duì)通過多次修改交易金額來試圖嘗試卡號(hào)的信用額度的交易進(jìn)行檢查并給出風(fēng)險(xiǎn)提 示。18) 多 IP 支付對(duì)進(jìn)行改變 IP 地址試圖隱藏欺詐行為的行業(yè)進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。19) 多電腦支付 對(duì)通過多個(gè)電腦設(shè)備進(jìn)行交易的同一卡號(hào)進(jìn)行

13、檢查并給出風(fēng)險(xiǎn)提示。20) 多郵箱支付 對(duì)通過同一個(gè)電腦設(shè)備或同一卡號(hào)的二個(gè)郵箱地址進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。21) 卡號(hào)多次支付對(duì)通過同一 IP、同一電腦設(shè)備、同一卡號(hào)多次支付進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。22) 卡號(hào)前 8 位超過筆數(shù)對(duì)同一卡號(hào)前 8 位相同在 1 天內(nèi)的交易筆數(shù)進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。23) 卡號(hào)失敗次數(shù) 對(duì)同一卡號(hào)超過 2 次失敗的交易進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。24) 卡號(hào)成功次數(shù)對(duì)同一卡號(hào)超過 2 筆成功的交易進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。25) 訂間時(shí)間 對(duì)非正常時(shí)間或休息時(shí)間的交易進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。26) 訂單間隔時(shí)間 對(duì)訂單間隔時(shí)間較短的相似交易進(jìn)行檢查并給出風(fēng)險(xiǎn)提示。四

14、)交易反欺詐風(fēng)險(xiǎn)監(jiān)控系統(tǒng)可以及時(shí)而準(zhǔn)確的攔截可疑支付交易1、 交易反欺詐風(fēng)險(xiǎn)監(jiān)控系統(tǒng)性能要求：對(duì)交易進(jìn)行實(shí)時(shí)監(jiān)控2、 系統(tǒng)檢測(cè)結(jié)果有如下 4 種結(jié)果及相應(yīng)的處理程序：Pass: 交易通過系統(tǒng)檢測(cè)，不做任何處理，進(jìn)入正常交易流程Flag: 交易被打上 Flag的標(biāo)記， 進(jìn)入“事件監(jiān)控管理 交易隊(duì)列”，但不影響訂單流 程，訂單進(jìn)入正常交易流程Review: 交易被打上 Review 的標(biāo)記，進(jìn)入“時(shí)間監(jiān)控管理 交易隊(duì)列”，進(jìn)入反欺 詐交易審核（人工審核）階段，相關(guān)處理流程及標(biāo)準(zhǔn)請(qǐng)參見“三、反欺詐交易審核 （人工審核及處理） ”Reject: 交易被打上 Reject 的標(biāo)記，進(jìn)入“時(shí)間監(jiān)控管理 交易隊(duì)列”，交易本身失 敗第三條 交易反欺詐系統(tǒng)規(guī)則設(shè)置與權(quán)限管理交易反欺詐風(fēng)控監(jiān)控系統(tǒng)是反欺詐系統(tǒng)的