反欺诈风险监控规定

目录

第一条 目的 ...................................................................................................................................................................... 3 第二条 交易反欺诈风险监控的功能 .............................................................................................................................. 3

（一）交易反欺诈风险监控系统可以对交易进行查询 .................................................................................................. 3 （二）交易反欺诈风险监控系统可以实现添加和管理各种名单的功能 ...................................................................... 6 （三）交易反欺诈风险监控系统以让风控运营人员实现规则的灵活配置和管理 ...................................................... 7

1、 交易额度 ...................................................................................................................................................... 8 2、 付款人卡号质量 .......................................................................................................................................... 8 1） 2） 3） 4） 1） 2） 1） 1） 1） 1） 2） 3） 4） 5） 6） 7） 1） 2） 3） 4） 5）

.--

卡号黑名单 .................................................................................................................................................................. 9 高风险地区发卡行 ...................................................................................................................................................... 9 历史交易 ...................................................................................................................................................................... 9 ThreatMetrix, Worldpay关联交易信息 ............................................................................................................. 9 3、 IP地址质量 .................................................................................................................................................. 9 IP黑名单 ..................................................................................................................................................................... 9 ThreatMetrix, Worldpay关联交易信息 ............................................................................................................. 9 4、 邮箱地址质量 .............................................................................................................................................. 9 邮箱地址黑名单 ........................................................................................................................................................ 10 5、 送货地址质量 ............................................................................................................................................ 10 送货地址检查 ............................................................................................................................................................ 10 6、 设备质量 .................................................................................................................................................... 10 设备指纹黑名单 ........................................................................................................................................................ 10 7、 订单数据质量 ............................................................................................................................................ 10 用户黑名单 ................................................................................................................................................................ 10 订单金额 .................................................................................................................................................................... 10 订单信息量 ................................................................................................................................................................ 11 电话号码：高中低否 ................................................................................................................................................ 11 订单时间：高中低否 ................................................................................................................................................ 11 订单时间间隔：高中低否 ........................................................................................................................................ 11 送货地址与IP地址位置 .......................................................................................................................................... 11 8、 支付行为 .................................................................................................................................................... 11 首次支付 .................................................................................................................................................................... 11 分单交易 .................................................................................................................................................................... 11 大额交易 .................................................................................................................................................................... 11 信用额度尝试 ............................................................................................................................................................ 11 多IP支付 .................................................................................................................................................................. 12

对在DHpay阻止卡号的名单，银行阻止的卡号，其它支付平台阻止的卡号进行检查。 ............................................... 9

对DHpay历史交易进行关联IP、卡号、送货地区、电脑设备进行检查分析，筛选出关联的可疑交易。 .................. 9

对首次支付或有过支付的订息信息进行关联检查。 ............................................................................................................ 11 同一天内进行多笔交易的行为进行检查。 ............................................................................................................................ 11

-

6） 7） 8） 9） 10） 11） 12） 13）

多电脑支付 ................................................................................................................................................................ 12 多邮箱支付 ................................................................................................................................................................ 12 卡号多次支付 ............................................................................................................................................................ 12 卡号前8位超过笔数 ............................................................................................................................................... 12 卡号失败次数 ............................................................................................................................................................ 12 卡号成功次数 ............................................................................................................................................................ 12 订间时间 .................................................................................................................................................................... 13 订单间隔时间 ............................................................................................................................................................ 13 9、 交易额度 .................................................................................................................................................... 13 10、 付款人卡号质量 ........................................................................................................................................ 14 卡号黑名单 ................................................................................................................................................................ 14 高风险地区发卡行 .................................................................................................................................................... 14 历史交易 .................................................................................................................................................................... 14 ThreatMetrix, Worldpay关联交易信息 ........................................................................................................... 14 11、 IP地址质量 ................................................................................................................................................ 14 IP黑名单 ................................................................................................................................................................... 14 ThreatMetrix, Worldpay关联交易信息 ........................................................................................................... 15 12、 邮箱地址质量 ............................................................................................................................................ 15 邮箱地址黑名单 ........................................................................................................................................................ 15 13、 送货地址质量 ............................................................................................................................................ 15 送货地址检查 ............................................................................................................................................................ 15 14、 设备质量 .................................................................................................................................................... 15 设备指纹黑名单 ........................................................................................................................................................ 15 15、 订单数据质量 ............................................................................................................................................ 15 用户黑名单 ................................................................................................................................................................ 16 订单金额 .................................................................................................................................................................... 16 订单信息量 ................................................................................................................................................................ 16 电话号码：高中低否 ................................................................................................................................................ 16 订单时间：高中低否 ................................................................................................................................................ 16 订单时间间隔：高中低否 ........................................................................................................................................ 16 送货地址与IP地址位置 .......................................................................................................................................... 16 16、 支付行为 .................................................................................................................................................... 16 首次支付 .................................................................................................................................................................... 16 分单交易 .................................................................................................................................................................... 16 大额交易 .................................................................................................................................................................... 16 信用额度尝试 ............................................................................................................................................................ 17

5） 6） 7） 8） 3） 4） 3） 3） 3） 8） 9） 10） 11） 12） 13） 14） 14） 15） 16） 17）

对在DHpay阻止卡号的名单，银行阻止的卡号，其它支付平台阻止的卡号进行检查。 ............................................. 14

对DHpay历史交易进行关联IP、卡号、送货地区、电脑设备进行检查分析，筛选出关联的可疑交易。 ................ 14

对首次支付或有过支付的订息信息进行关联检查。 ............................................................................................................ 16 同一天内进行多笔交易的行为进行检查。 ............................................................................................................................ 16

.--

-

18） 19） 20） 21） 22） 23） 24） 25）

多IP支付 .................................................................................................................................................................. 17 多电脑支付 ................................................................................................................................................................ 17 多邮箱支付 ................................................................................................................................................................ 17 卡号多次支付 ............................................................................................................................................................ 17 卡号前8位超过笔数 ............................................................................................................................................... 17 卡号失败次数 ............................................................................................................................................................ 17 卡号成功次数 ............................................................................................................................................................ 18 订间时间 .................................................................................................................................................................... 18

26） 订单间隔时间 ............................................................................................................................................................ 18 （四）交易反欺诈风险监控系统可以及时而准确的拦截可疑支付交易 .................................................................... 18 第三条 交易反欺诈系统规则设置与权限管理 ...................................................................................................................... 19

第一条 目的

为规范我公司的交易反欺诈风险监控，有效识别并防范交易过程中可能出现的盗用信用卡信息交易及买卖双方的虚假交易，特制订本规定。

第二条 交易反欺诈风险监控的功能

（一）交易反欺诈风险监控系统可以对交易进行查询

1、 DHpay交易反欺诈风险监控系统可以对当日交易进行查询

1) 对每笔交易的单独查询

查询交易的详细情况，包括：

 订单信息

.--

-

 支付信息

 收货信息

 账单信息

 银行风控信息

 THM风控信息

 风控信息

 审核信息

2) 分类查询

 对每个商户交易的汇总查询

通过对商户当日交易的汇总查询，进行和历史数据的比较，查看是否存在异常

 对每个账户交易的汇总查询

通过对账户当日交易的汇总查询，进行和历史数据的比较，查看是否存在异常

 对某种类型交易的汇总查询

.--

-

通过对不同交易类型当日交易的汇总查询，进行和历史数据的比较，查看是否存在异常

2、 DHpay交易反欺诈风险监控系统可以对历史交易进行查询

1) 对历史交易的单笔查询

查询交易的详细情况，包括

 订单信息

 支付信息

 收货信息

 账单信息

 银行风控信息

 THM风控信息

 风控信息

 审核信息

可以查询到该笔交易在历史上，曾经有哪些风控工作人员对交易做了哪些操作

.--

-

2) 分类查询

 对每个商户交易的汇总查询

可以查询到该商户在历史上的交易情况和趋势，为今后制定该类商户的风险策略提供依据

可以查询到该商户在历史上，曾经有哪些风控人员对商户做了哪些操作

 对每个账户交易的汇总查询

可以查询到账户在历史上的交易情况和趋势，为今后制定该类账户的风险策略提供依据

可以查询到该账户在历史上，曾经有哪些风控人员对账户做了哪些操作

 对某种类型交易的汇总查询

可以查询到各类型交易在历史上的交易情况和趋势，为今后制定异常交易类型的风险策略提供依据

（二）交易反欺诈风险监控系统可以实现添加和管理各种名单的功能

1、 名单类型

 会员UID黑名单

.--

-

 卡号黑名单

 Email黑名单

 地址黑名单

 电话黑名单

 IP黑名单

 可疑交易人

 稿费呢光线国家

 买家白名单

2、 添加入口及原因

添加入口：名单管理；事件监控管理

添加原因：伪冒/拒付；Reject；交易加黑

（三）交易反欺诈风险监控系统以让风控运营人员实现规则的灵活配置和管理

信用卡欺诈甄别旨在帮助商户减少订单审核的工作量，增加销售额，通过系统复杂的风险统计模型分析风险分值，并及时对交易做出接受或拒绝的判断要。欺诈甄别系统将根

.--

-

据交易的卡号、IP地址、电脑设备、邮箱等信息进行组合建立多种风险策略。通过商户定制的业务规划和欺诈甄别设置来确定最优的订单成功率。 1、

交易额度

1） 追踪要素卡号 在__小时内的交易总金额__ 在__小时内的交易次数__ 2） 追踪要素IP地址 在__小时内的交易总金额__ 在__小时内的交易次数__ 3） 追踪要素邮箱 在__小时内的交易总金额__ 在__小时内的交易次数__ 4） 追踪要素送货地址 在__小时内的交易总金额__ 在__小时内的交易次数__ 5） 追踪要素电脑设备指纹 在__小时内的交易总金额__ 在__小时内的交易次数__ 2、

付款人卡号质量

.--

-

1） 卡号黑名单

对在DHpay阻止卡号的名单，银行阻止的卡号，其它支付平台阻止的卡号进行检查。

2） 高风险地区发卡行

根据卡组织、银行、其它支付平台、DHpay内部数据提供的高风险地区发卡行、国家进行检查。

3） 历史交易

对DHpay历史交易进行关联IP、卡号、送货地区、电脑设备进行检查分析，筛选出关联的可疑交易。

4） ThreatMetrix, Worldpay关联交易信息

3、

IP地址质量

1） IP黑名单

通过发生过拒付或调查的IP地址进行阻止支付检查。

2） ThreatMetrix, Worldpay关联交易信息

4、

.--

邮箱地址质量

-

1） 邮箱地址黑名单

对免费的邮箱服务提供商进行评分，阻止关联的相似邮箱地址或含有淫秽内容的邮箱地址。

2） ThreatMetrix, Worldpay关联交易信息 5、

送货地址质量

1） 送货地址检查

检查送货地址的内容正确性，并与IP地址、历史交易的关联检查 2） ThreatMetrix, Worldpay关联交易信息 6、

设备质量

1） 设备指纹黑名单

对同一个电脑设置使用一个以上的卡的交易进行关联检查。阻止发生过调查或拒付的电脑设置再次进行交易。

2） ThreatMetrix, Worldpay关联交易信息 7、

订单数据质量

1） 用户黑名单 2） 订单金额

.--

-

3） 订单信息量

4） 电话号码：高中低否 5） 订单时间：高中低否 6） 订单时间间隔：高中低否 7） 送货地址与IP地址位置

8、

支付行为

1） 首次支付

对首次支付或有过支付的订息信息进行关联检查。 2） 分单交易

同一天内进行多笔交易的行为进行检查。 3） 大额交易

对非正常交易的大额金额交易进行检查并给出风险提示。

4） 信用额度尝试

.--

-

对通过多次修改交易金额来试图尝试卡号的信用额度的交易进行检查并给出风险提示。

5） 多IP支付

对进行改变IP地址试图隐藏欺诈行为的行业进行检查并给出风险提示。

6） 多电脑支付

对通过多个电脑设备进行交易的同一卡号进行检查并给出风险提示。

7） 多邮箱支付

对通过同一个电脑设备或同一卡号的二个邮箱地址进行检查并给出风险提示。

8） 卡号多次支付

对通过同一IP、同一电脑设备、同一卡号多次支付进行检查并给出风险提示。

9） 卡号前8位超过笔数

对同一卡号前8位相同在1天内的交易笔数进行检查并给出风险提示。

10） 卡号失败次数

对同一卡号超过2次失败的交易进行检查并给出风险提示。

11） 卡号成功次数

对同一卡号超过2笔成功的交易进行检查并给出风险提示。

.--

-

12） 订间时间

对非正常时间或休息时间的交易进行检查并给出风险提示。

13） 订单间隔时间

对订单间隔时间较短的相似交易进行检查并给出风险提示。 9、

交易额度

6） 追踪要素卡号 在__小时内的交易总金额__ 在__小时内的交易次数__ 7） 追踪要素IP地址 在__小时内的交易总金额__ 在__小时内的交易次数__ 8） 追踪要素邮箱 在__小时内的交易总金额__ 在__小时内的交易次数__ 9） 追踪要素送货地址 在__小时内的交易总金额__ 在__小时内的交易次数__ 10） 追踪要素电脑设备指纹 在__小时内的交易总金额__

.--

-

在__小时内的交易次数__ 10、 付款人卡号质量

5） 卡号黑名单

对在DHpay阻止卡号的名单，银行阻止的卡号，其它支付平台阻止的卡号进行检查。

6） 高风险地区发卡行

根据卡组织、银行、其它支付平台、DHpay内部数据提供的高风险地区发卡行、国家进行检查。

7） 历史交易

对DHpay历史交易进行关联IP、卡号、送货地区、电脑设备进行检查分析，筛选出关联的可疑交易。

8） ThreatMetrix, Worldpay关联交易信息

11、 IP地址质量

3） IP黑名单

通过发生过拒付或调查的IP地址进行阻止支付检查。

.--

-

4） ThreatMetrix, Worldpay关联交易信息

12、 邮箱地址质量

3） 邮箱地址黑名单

对免费的邮箱服务提供商进行评分，阻止关联的相似邮箱地址或含有淫秽内容的邮箱地址。

4） ThreatMetrix, Worldpay关联交易信息 13、 送货地址质量

3） 送货地址检查

检查送货地址的内容正确性，并与IP地址、历史交易的关联检查 4） ThreatMetrix, Worldpay关联交易信息 14、 设备质量

3） 设备指纹黑名单

对同一个电脑设置使用一个以上的卡的交易进行关联检查。阻止发生过调查或拒付的电脑设置再次进行交易。

4） ThreatMetrix, Worldpay关联交易信息 15、 订单数据质量

.--

-

8） 用户黑名单 9） 订单金额 10） 订单信息量

11） 电话号码：高中低否 12） 订单时间：高中低否 13） 订单时间间隔：高中低否 14） 送货地址与IP地址位置

16、 支付行为

14） 首次支付

对首次支付或有过支付的订息信息进行关联检查。 15） 分单交易

同一天内进行多笔交易的行为进行检查。 16） 大额交易

.--

-

对非正常交易的大额金额交易进行检查并给出风险提示。

17） 信用额度尝试

对通过多次修改交易金额来试图尝试卡号的信用额度的交易进行检查并给出风险提示。

18） 多IP支付

对进行改变IP地址试图隐藏欺诈行为的行业进行检查并给出风险提示。

19） 多电脑支付

对通过多个电脑设备进行交易的同一卡号进行检查并给出风险提示。

20） 多邮箱支付

对通过同一个电脑设备或同一卡号的二个邮箱地址进行检查并给出风险提示。

21） 卡号多次支付

对通过同一IP、同一电脑设备、同一卡号多次支付进行检查并给出风险提示。

22） 卡号前8位超过笔数

对同一卡号前8位相同在1天内的交易笔数进行检查并给出风险提示。

23） 卡号失败次数

对同一卡号超过2次失败的交易进行检查并给出风险提示。

.--

-

24） 卡号成功次数

对同一卡号超过2笔成功的交易进行检查并给出风险提示。

25） 订间时间

对非正常时间或休息时间的交易进行检查并给出风险提示。

26） 订单间隔时间

对订单间隔时间较短的相似交易进行检查并给出风险提示。 （四）交易反欺诈风险监控系统可以及时而准确的拦截可疑支付交易

1、 交易反欺诈风险监控系统性能要求：对交易进行实时监控

2、 系统检测结果有如下4种结果及相应的处理程序：

Pass: 交易通过系统检测，不做任何处理，进入正常交易流程

Flag: 交易被打上Flag的标记，进入“事件监控管理—交易队列”，但不影响订单流程，订单进入正常交易流程

Review: 交易被打上Review的标记，进入“时间监控管理—交易队列”，进入反欺诈交易审核（人工审核）阶段，相关处理流程及标准请参见“三、反欺诈交易审核（人工审核及处理）”

Reject: 交易被打上Reject的标记，进入“时间监控管理—交易队列”，交易本身失败

.--

-

第三条 交易反欺诈系统规则设置与权限管理

交易反欺诈风控监控系统是反欺诈系统的核心。为了保障规则的有效性和安全性，降低由于规则设置失误和名单加入失误带来的风险敞口，DHpay风控系统对反欺诈系统规则的设置和权限进行了严格的控制。

1、 权限控制：反欺诈系统规则相关的权限分为“规则设置权限”和“名单管理权限”，只有被授权的账户才会拥有反欺诈系统规则权限和名单管理权限

2、 对每次规则的变动（规则变动内容，操作人，操作时间），及名单的变动（要素详情，操作时间，操作人，操作原因）都自动计入系统，以备查询。

.--