智能风控案例| 平安付玄武3.0升级 “省心”守护牢筑安全防线

2023-01-19 22:01:13

支付安全在互联网金融安全中至关重要，支付的交易特性，决定了支付交易中的风险高发、易发。目前市面上主流的或大企业推出的支付工具，其安全性能已经很高，客户资金损失率已经可以控制在亿分之级别，在这样完善的安全机制与系统保护下，不法份子智能通过更具有诱导性、隐蔽性的新型诈骗手段、陷阱诱骗用户，挑战支付安全生态和支付企业的反欺诈能力。

加大金融科技投入与赋能力量，积极跟踪科技进步带来的风险与挑战，筑牢金融安全底线，成为支付企业防范风险的重要功课。

智能反诈平安付玄武3.0成功阻截用户深夜异常交易

2022年某日夜间，平安集团旗下支付公司“平安付”的智能风控系统玄武3.0（以下简称“玄武3.0”）模型监测到用户郑先生新注册账户后进行多笔异名转账操作后，主动防御模型发出告警，这些交易收款人均不相同，行为模式非常可疑，被判定为账户存在异常需要进一步核实。

因已处凌晨时段，平安付玄武系统自动对该账户发起保护，并同时触发IVR智能外呼系统，通过语音电话联系了客户郑先生确认交易情况，郑先生根据语音提示的指导在电话中否认交易，玄武系统随之立即对该账户升级冻结等级，并对该账户关联设备及交易对手进行录黑操作，防范更多关联受害人发生损失。

事后，郑先生回忆在案发前曾经收到一封标题为“工资补贴及职位调整”的邮件，邮件中包含了一个表格文件，嵌入了一张二维码图，要求用户扫码查询。郑先生进行二维码扫码以后便无法收取任何短信提醒，接到平安付自动外呼电话才发现银行卡被盗用。

经平安付风控审核专家分析，这是一封钓鱼邮件，邮件内包含的二维码其实是嵌入了木马程序，用户一旦扫描二维码，手机短信验证码信息就会被坏人获取，不法分子利用前期获取到的郑先生个人信息和银行卡信息，结合木马病毒获取到的实时手机短信验证码信息，完成账户伪冒注册和银行卡快捷绑定，继而实施银行卡资金盗刷。

平安付审核专家对用户进行了相关安全宣导，同时建议用户将手机恢复出厂设置。因及时的账户冻结阻止损失进一步扩大，郑先生对平安付表达了感谢。

科技驱动持续升级“省心”守护

与郑先生有相似遭遇，被看似合法外衣下的新式手段诱骗的情况并不少见。平安付玄武3.0基于这类新式诈骗手段和多年支付实时防控经验，通过海量的大数据建设，挖掘及专业复杂的安全技术能力，瞄准“提高欺诈团队识别效率”、“提升中高风险交易保障”两个方面从技术层面不断增进突破，牢筑账户安全防线。

玄武3.0新增多个智能风险监控模型，通过深度学习autoencoder技术，构建主动防御模型，实现新型欺诈行为主动侦测能力，提高事中欺诈风险防范；通过综合运用“有监督+无监督”机器学习技术，构建风险社区团伙智能模型；通过知识图谱技术识别潜在关联社区，结合风险账户评分模型自动筛选高风险团伙，实现大幅提高欺诈团伙识别效率。

此外，玄武3.0运用深度挖掘、机器学习等前沿技术，为客户每一笔交易进行动态评分，针对低风险交易通过小额免密、简化验证等方式提升支付便捷性的同时，又针对中高风险交易通过智能外呼机器人外呼客户确认交易真实性，为客户提供7*24小时的安全保障，满足用户安全诉求的同时，兼顾用户的体验。

作为交易量级逾亿级的支付平台，玄武3.0将客户资金损失率控制在亿分之级别，并用“省心”守护覆盖客户体验的整个全生命周期。玄武3.0系统曾获得支付清算协会 “网络和移动支付优秀产品与服务案例安全应用奖”，并多次入选监管发布的行业优秀解决方案。是平安付为用户打造的“省心、省时、又省钱”服务体验中的“省心”服务的拳头科技产品之一。

仅2021年，在智能风控玄武3.0的共同作用下，平安付风控团队守护消费者资金安全、防堵风险资金超过3000万，累计获得17面客户感谢锦旗。