支付寶在線支付及風(fēng)險(xiǎn)防范實(shí)務(wù)

《支付寶在線支付及風(fēng)險(xiǎn)防范實(shí)務(wù)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、在線支付及風(fēng)險(xiǎn)防范實(shí)務(wù)支付寶（中國(guó)）網(wǎng)絡(luò)技術(shù)有限公司風(fēng)險(xiǎn)管理部2010.09概述支付寶風(fēng)險(xiǎn)管理架構(gòu)信用卡套現(xiàn)風(fēng)控措施銀行卡盜用風(fēng)控措施信用卡大額支付風(fēng)控措施商戶風(fēng)險(xiǎn)管理反洗錢工作概覽支付寶風(fēng)險(xiǎn)管理架構(gòu)——組織架構(gòu)風(fēng)險(xiǎn)管理部金融風(fēng)險(xiǎn)控制賬戶安全控制欺詐風(fēng)險(xiǎn)控制安全運(yùn)營(yíng)分析商戶管理支付寶安全體系用戶安全教育CTU，支付盾SQL注入，跨站攻擊防火墻，系統(tǒng)補(bǔ)丁機(jī)房網(wǎng)絡(luò)安全安全產(chǎn)品應(yīng)用安全系統(tǒng)安全物理安全運(yùn)營(yíng)支付寶風(fēng)控體系外圍安全防護(hù)系統(tǒng)權(quán)限控制CTU人工核實(shí)Healthybehaviorbehavior用戶權(quán)限控制交易額度控制風(fēng)控名單庫(kù)安全檢測(cè)CTU分析引擎增強(qiáng)身份認(rèn)證安全模型

2、規(guī)則維護(hù)規(guī)則監(jiān)控/自學(xué)習(xí)規(guī)則運(yùn)行分析機(jī)器識(shí)別會(huì)員交互自助任務(wù)業(yè)務(wù)驗(yàn)證CTU風(fēng)控任務(wù)平臺(tái)風(fēng)控業(yè)務(wù)流規(guī)則＆模型庫(kù)案件庫(kù)規(guī)則實(shí)驗(yàn)室處罰中心網(wǎng)絡(luò)安全運(yùn)營(yíng)支付寶ESU（是支付寶公司常設(shè)的跨部門協(xié)作應(yīng)對(duì)突發(fā)事件的團(tuán)隊(duì)。金山：安全整體合作項(xiàng)目(反釣魚識(shí)別，客戶端產(chǎn)品RSA：IE反釣魚屏蔽功能MarkMonitor：反釣魚網(wǎng)址瀏覽器屏蔽服務(wù)ESET：代扣功能和活動(dòng)遨游：惡意網(wǎng)站警告163免費(fèi)郵箱Hotmail郵箱Gmail郵箱Tom郵箱反釣魚郵件PCIDSS認(rèn)證支付卡行業(yè)與數(shù)據(jù)安全標(biāo)準(zhǔn)12項(xiàng)國(guó)際數(shù)據(jù)安全標(biāo)準(zhǔn)與TRUSTWAVE開展PCIDSS認(rèn)證項(xiàng)目圖片來(lái)源：Novell風(fēng)險(xiǎn)管理體系風(fēng)

3、險(xiǎn)核查管理規(guī)定風(fēng)險(xiǎn)監(jiān)測(cè)系統(tǒng)規(guī)則管理規(guī)定銀行卡被盜處理流程信用卡套現(xiàn)處理流程商戶準(zhǔn)入標(biāo)準(zhǔn)及管理辦法信用卡套現(xiàn)風(fēng)險(xiǎn)控制措施信用卡套現(xiàn)風(fēng)險(xiǎn)控制措施事前支付寶信用體系用戶教育及宣傳支付寶信用模型評(píng)分，實(shí)名認(rèn)證，關(guān)閉賣家收款功能。事中CTU風(fēng)險(xiǎn)控制系統(tǒng)數(shù)據(jù)分析和數(shù)據(jù)挖掘，套現(xiàn)行為特征，建立反套現(xiàn)規(guī)則監(jiān)控事后處理套現(xiàn)賬戶郵件警告關(guān)閉收款功能凍結(jié)賬戶關(guān)閉賣家功能（四）其他措施支付寶賬戶實(shí)名認(rèn)證制度提現(xiàn)金額計(jì)算邏輯社區(qū)論壇套現(xiàn)不良信息屏蔽支付寶站內(nèi)交易收費(fèi)維護(hù)套現(xiàn)黑名單套現(xiàn)事中控制職能設(shè)置專人專崗CTU規(guī)則系統(tǒng)監(jiān)控?cái)?shù)據(jù)模型全面分析多元化處罰體系與淘寶聯(lián)手防范與銀行建立協(xié)查機(jī)制?數(shù)據(jù)來(lái)源

4、?信用模型預(yù)警?CTU風(fēng)險(xiǎn)監(jiān)測(cè)系統(tǒng)?內(nèi)、外部各種舉報(bào)?處理流程?對(duì)認(rèn)定為套現(xiàn)的賬戶，限制其相關(guān)功能。郵件通知其提供交易憑證以證明交易的真實(shí)性。?根據(jù)核查期內(nèi)與會(huì)員互動(dòng)的情況，在核查期結(jié)束時(shí)，進(jìn)行相應(yīng)處理，并以郵件通知會(huì)員。?采用黑名單庫(kù)的形式進(jìn)行后續(xù)的跟蹤和關(guān)注。支付寶套現(xiàn)核查流程3060∑98%>1000套現(xiàn)數(shù)據(jù)抓捕準(zhǔn)確率高達(dá)98%以上支付寶日處罰能力可達(dá)數(shù)千個(gè)賬戶數(shù)據(jù)模型進(jìn)行多維度分析、多重條件組合，幾乎覆蓋所有套現(xiàn)方式和途徑數(shù)據(jù)模型提供60多個(gè)相關(guān)的嫌疑數(shù)據(jù)參考字段。風(fēng)控、客服、運(yùn)營(yíng)、技術(shù)、金融合作、公關(guān)、淘寶、阿里軟件等多部門、多公司的協(xié)作。>8數(shù)據(jù)模型應(yīng)用近3

5、0個(gè)模型邏輯節(jié)點(diǎn),追蹤用戶完成套現(xiàn)的所有的行為。信用卡套現(xiàn)風(fēng)控措施—打擊套現(xiàn)成效銀行卡盜用風(fēng)險(xiǎn)控制措施銀行卡盜用風(fēng)險(xiǎn)控制措施建立聯(lián)系事后補(bǔ)救可疑IP地址可疑銀行卡號(hào)可疑身份證號(hào)可疑訂單號(hào)可疑手機(jī)號(hào)碼建立信息互換機(jī)制，可以有效地打擊盜卡行為，最大限度地減少持卡人資金損失，將銀行卡案件控制在交易過程中。案件跟蹤處理案件反查黑名單數(shù)據(jù)分析CTU規(guī)則調(diào)整信息互換簽定保密協(xié)議雙方指定聯(lián)系人明確協(xié)查流程為銀行協(xié)查主動(dòng)向銀行反饋若有資金截留，憑銀行提供的《退款公函》支付寶將資金直接退回銀行卡賬戶中。信用卡大額支付風(fēng)險(xiǎn)控制1、準(zhǔn)入的商戶類型及條件，接入網(wǎng)關(guān)的商戶必須同時(shí)滿足如下要求。必

6、須是經(jīng)營(yíng)實(shí)物類或?qū)嵜M(fèi)類商戶。有經(jīng)營(yíng)網(wǎng)站或網(wǎng)店，且網(wǎng)站或網(wǎng)店運(yùn)行情況良好，系統(tǒng)穩(wěn)定，無(wú)欺詐投訴。必須已加入淘寶消費(fèi)者保障計(jì)劃的商戶。在淘寶開店時(shí)間超過12個(gè)月，信用度三鉆及以上，并且好評(píng)率大于98%。最近12個(gè)月內(nèi)無(wú)“炒作信用、套現(xiàn)”等違規(guī)核查記錄。2、禁入商戶類型：預(yù)付款類型商戶，虛擬商品類型商戶（如點(diǎn)卡、充值卡）。珠寶、古玩等易于套現(xiàn)及銷贓行業(yè)。其他支付寶認(rèn)定高風(fēng)險(xiǎn)類型行業(yè)的商戶。3、接入網(wǎng)關(guān)后，定期核查發(fā)現(xiàn)如下行為的商戶實(shí)施強(qiáng)制退出機(jī)制（非合同因素關(guān)閉）經(jīng)核查，支付寶認(rèn)定有“炒作信用、套現(xiàn)”等違規(guī)行為的。長(zhǎng)期無(wú)交易，網(wǎng)站無(wú)經(jīng)營(yíng)活動(dòng)的。發(fā)生網(wǎng)站接口被盜用，自身風(fēng)險(xiǎn)

7、防范能力低的。信用卡大額支付風(fēng)險(xiǎn)控制1、交易收費(fèi)管理。大額網(wǎng)關(guān)項(xiàng)目對(duì)商家實(shí)施收費(fèi)，提高網(wǎng)上交易成本，在一定程度上能夠有效遏制套現(xiàn)發(fā)生。2、商戶嚴(yán)進(jìn)嚴(yán)管。對(duì)接入大額信用卡網(wǎng)關(guān)的網(wǎng)上商戶進(jìn)行“嚴(yán)進(jìn)嚴(yán)管”，有專門的團(tuán)隊(duì)負(fù)責(zé)定期和不定期對(duì)接入商戶進(jìn)行核查，一旦發(fā)現(xiàn)違規(guī)立即實(shí)施強(qiáng)制退出機(jī)制。3、虛假交易沖退。支付寶風(fēng)險(xiǎn)監(jiān)控系統(tǒng)對(duì)網(wǎng)上交易實(shí)時(shí)監(jiān)控，攔截虛假可疑交易，同時(shí)輔以人工核查、接受舉報(bào)等方式全方位追蹤虛假交易，一旦發(fā)現(xiàn)套現(xiàn)交易，就進(jìn)行支付訂單沖退操作，交易資金原路退回到付款信用卡。4、只能用于消費(fèi)。大額信用卡網(wǎng)關(guān)只能用于網(wǎng)上消費(fèi)支付，不能向支付