前不久，Gartner發(fā)布了《在線反欺詐市場(chǎng)指南》，對(duì)全球在線反欺詐廠商進(jìn)行評(píng)估，其中騰訊云成為中國(guó)唯一入選服務(wù)商，得到了Gartner官方推薦。

在報(bào)告中，騰訊安全天御智能風(fēng)控服務(wù)被評(píng)定為“銀行級(jí)Banking Focus（最高級(jí)別）”金融風(fēng)控能力代表。

近日，騰訊安全天御和華夏銀行的風(fēng)控專家云端連線，圍繞“在線反欺詐在金融領(lǐng)域的應(yīng)用”分享了騰訊安全天御入選Gartner指南的臺(tái)前幕后。

四位風(fēng)控領(lǐng)域的專業(yè)人士，從在線反欺詐的新場(chǎng)景、銀行解決在線欺詐問題的思路與模式、騰訊安全天御如何幫助金融機(jī)構(gòu)完善風(fēng)控能力、全球在線反欺詐市場(chǎng)態(tài)勢(shì)等四個(gè)角度，全方位的對(duì)騰訊安全天御的最新動(dòng)態(tài)進(jìn)行了解讀。

以下為圓桌對(duì)話實(shí)錄：

騰訊安全業(yè)務(wù)安全總監(jiān)周斌：在線反欺詐的新場(chǎng)景需求

網(wǎng)絡(luò)黑產(chǎn)發(fā)展到今天，已經(jīng)形成了一個(gè)完整的產(chǎn)業(yè)鏈。如果不加以遏制，黑產(chǎn)很快會(huì)把整個(gè)平臺(tái)的利益耗光，讓相關(guān)公司承受巨額的損失。

過去20年，騰訊一直服務(wù)于互聯(lián)網(wǎng)行業(yè)，積累了大量對(duì)抗“網(wǎng)絡(luò)黑產(chǎn)”的反欺詐經(jīng)驗(yàn)。

互聯(lián)網(wǎng)欺詐，活躍在電商、社交、直播、出行、金融和游戲等許多場(chǎng)景，這些場(chǎng)景面臨的欺詐風(fēng)險(xiǎn)也各不相同。比如電商場(chǎng)景中，商家的營(yíng)銷有惡意刷評(píng)論的風(fēng)險(xiǎn)；社交場(chǎng)景中，內(nèi)容的傳播有涉嫌黃賭毒違規(guī)的風(fēng)險(xiǎn)。

其中，金融是不法分子最容易直接獲得利益的行業(yè)之一。也正因如此，它成了黑產(chǎn)的“重災(zāi)區(qū)”。

我們?cè)谂c安全天御合作的某消費(fèi)金融機(jī)構(gòu)的研究中發(fā)現(xiàn)，新客戶的逾期率占70%，老客戶的逾期率占30%。我們對(duì)所有逾期案件進(jìn)行“進(jìn)件信息回溯”時(shí)發(fā)現(xiàn)，約有75%的欺詐逾期在進(jìn)件環(huán)節(jié)存在明顯的資料仿冒等行為。

而隨著金融行業(yè)深入數(shù)字化轉(zhuǎn)型，金融機(jī)構(gòu)在營(yíng)銷、信貸等場(chǎng)景當(dāng)中頻頻遇到新的欺詐手法。

比如金融機(jī)構(gòu)開展線上獲客，就有可能遇到黑產(chǎn)套利的風(fēng)險(xiǎn)；信貸場(chǎng)景中，客戶如果提交線上貸款的申請(qǐng)可能會(huì)被詐騙團(tuán)伙欺詐。

過去20年我們一直在對(duì)抗黑產(chǎn)，積累了一套叫做雙AI的機(jī)制，用以靜制動(dòng)的風(fēng)控方式來識(shí)別黑產(chǎn)的“偽裝”。

我們通過機(jī)器模型和深度神經(jīng)網(wǎng)絡(luò)對(duì)用戶的行為進(jìn)行分析，并通過離線數(shù)據(jù)的積累和二次模型的訓(xùn)練，對(duì)高風(fēng)險(xiǎn)人群進(jìn)行畫像、歸類，根據(jù)算法識(shí)別出不同風(fēng)險(xiǎn)等級(jí)的人群標(biāo)識(shí)，然后計(jì)算機(jī)會(huì)進(jìn)一步對(duì)風(fēng)險(xiǎn)等級(jí)高的用戶的業(yè)務(wù)進(jìn)行相應(yīng)的攔截和處理。

由此我們構(gòu)建了一個(gè)全鏈路的反欺詐風(fēng)控服務(wù)，來協(xié)助解決整個(gè)企業(yè)數(shù)字化轉(zhuǎn)型當(dāng)中所碰到業(yè)務(wù)安全問題。

華夏銀行深圳分行風(fēng)控總監(jiān)應(yīng)浩磊：解決在線欺詐問題的思路與模式

我們和騰訊決定合作開發(fā)一款大數(shù)據(jù)風(fēng)控驅(qū)動(dòng)的線上個(gè)人征信貸款，目標(biāo)是小微企業(yè)主。

這個(gè)項(xiàng)目從立項(xiàng)到正式上線速度很快，2018年1月項(xiàng)目啟動(dòng)，2018年5月底項(xiàng)目便正式上線，目前已經(jīng)運(yùn)營(yíng)了兩年多。

我見證了這個(gè)項(xiàng)目從0到1的過程，也總結(jié)了一下我們?cè)诜雌墼p方面遇到的痛點(diǎn)。

第一，認(rèn)知。

業(yè)務(wù)上線初期，我們對(duì)于反欺詐的認(rèn)知并不到位，仍停留在傳統(tǒng)信貸業(yè)務(wù)認(rèn)知框架下。

當(dāng)時(shí)，我們的風(fēng)控人員，對(duì)反欺詐的認(rèn)識(shí)還停留在企業(yè)借款人作假、美化財(cái)務(wù)報(bào)表、個(gè)人借款偽造收入證明等。

線上欺詐具體有哪些手段、造成什么影響和后果，我們完全沒有概念。比如剛剛提到的黑產(chǎn)攻擊，我們之前是沒有面對(duì)過這種挑戰(zhàn)的。

線上反欺詐的認(rèn)知改變不是一時(shí)之功，而且銀行的風(fēng)控體系向來以穩(wěn)健著稱，各個(gè)環(huán)節(jié)的改變都不是一件容易的事兒，需要反復(fù)的溝通、交流。

在項(xiàng)目的初期，騰訊天御的專家經(jīng)常給我們開一些提升認(rèn)知的科普會(huì)，我們都認(rèn)為正確的認(rèn)知才是解決問題的基礎(chǔ)。  

第二，專業(yè)。

全線上、全自動(dòng)貸款業(yè)務(wù)作為近幾年的新生事物，已經(jīng)形成了一個(gè)細(xì)分、專業(yè)的領(lǐng)域。

我們之前的方法論，應(yīng)用于新的業(yè)務(wù)中時(shí)，并不十分契合，所以我們需要一些專業(yè)的人才。

在業(yè)務(wù)發(fā)展的初期，人才并不好找，如何招到合適的員工是一個(gè)問題，如何培養(yǎng)內(nèi)部的員工也是一個(gè)問題。

無論是內(nèi)部既有員工，還是外部新招的員工，最好的成長(zhǎng)方式是跟著業(yè)務(wù)走。只有跟著業(yè)務(wù)去學(xué)習(xí)，才能讓自己成為專業(yè)的人士，并適應(yīng)新的環(huán)境。

所以我們身邊有騰訊云風(fēng)控專業(yè)的小伙伴，我們的風(fēng)控人員可以方便地請(qǐng)教他們問題。另外，在對(duì)技術(shù)人員的面試招聘上，我們也經(jīng)常請(qǐng)騰訊云風(fēng)控的小伙伴作為專業(yè)的評(píng)審出場(chǎng)。

第三，積累。

當(dāng)前兩步都做好，開始真正打造自己的風(fēng)控反欺詐體系的時(shí)候，我們發(fā)現(xiàn)短時(shí)間之內(nèi)根本不可能完成。

比如我們想搭建一個(gè)關(guān)系圖譜，但是我們?nèi)鄙俚讓訑?shù)據(jù)的積累。

積累需要時(shí)間，但是我們做業(yè)務(wù)有時(shí)間窗口，不做就錯(cuò)過了。所以我們的答案就是借船出海（借騰訊的大船），使用專業(yè)公司積累多年的產(chǎn)品開展業(yè)務(wù)，也給我們?cè)陲L(fēng)控方面的積累騰出時(shí)間。

在我們與騰訊安全天御合作時(shí)，有兩個(gè)場(chǎng)景給我留下了比較深的印象。

第一，是風(fēng)險(xiǎn)的提前感知。這方面主要包括了兩方面。

1. 判斷客戶的意愿。我們?nèi)绻奄J款的廣告推送給不借錢的人、不缺錢的人，其實(shí)是浪費(fèi)了營(yíng)銷資源，也拔高了自己的營(yíng)銷成本。

2. 關(guān)注風(fēng)險(xiǎn)。貸款前，我們用自有的風(fēng)控體系內(nèi)的一些現(xiàn)有數(shù)據(jù)去判斷客戶的風(fēng)險(xiǎn)，把一些高危的人群排除在營(yíng)銷范圍之外，使?fàn)I銷更有效率。

我們和騰訊云開展精準(zhǔn)營(yíng)銷，把營(yíng)銷的客群直接形成一個(gè)“白名單”，白名單可以有效的防控反欺詐的黑產(chǎn)攻擊，但是做營(yíng)銷的白名單不能太小，小了風(fēng)險(xiǎn)是控住了，可是營(yíng)銷效果就沒了。

但是如果要做一個(gè)白名單足夠大，營(yíng)銷覆蓋的范圍又足夠廣的產(chǎn)品，對(duì)我們風(fēng)險(xiǎn)反欺詐的水平要求就會(huì)高很多。

第二，是貸中的風(fēng)控。貸中的風(fēng)控是整個(gè)風(fēng)控體系的核心重點(diǎn)。

我們一開始使用的是騰訊云安全天御的一些標(biāo)準(zhǔn)化產(chǎn)品，當(dāng)我們的業(yè)務(wù)樣本積累到一定數(shù)量后，就和騰訊云做聯(lián)合建模了，最終顯示的效果也很好。

騰訊安全天御產(chǎn)品負(fù)責(zé)人郭佳楠：騰訊如何幫助金融機(jī)構(gòu)完善風(fēng)控能力

隨著技術(shù)的不斷革新，金融機(jī)構(gòu)風(fēng)控體系也面臨著許多新的需求和挑戰(zhàn)，我們總結(jié)出三個(gè)痛點(diǎn)和三個(gè)挑戰(zhàn)。

一，傳統(tǒng)的風(fēng)控體系一般是以專業(yè)經(jīng)驗(yàn)為主，數(shù)據(jù)維度不夠，模型能力較弱。

二，傳統(tǒng)的風(fēng)控體系一般是以事后風(fēng)控為主，難以適應(yīng)互聯(lián)網(wǎng)實(shí)時(shí)、線上的風(fēng)險(xiǎn)場(chǎng)景。

三，傳統(tǒng)的風(fēng)控體系一般是以“煙囪式的建設(shè)”為主，它往往是碰到一個(gè)問題就做一個(gè)專門的解決方案。

但是，在線上風(fēng)險(xiǎn)場(chǎng)景中，黑產(chǎn)往往進(jìn)行跨領(lǐng)域、跨部門、跨場(chǎng)景、多層次的攻擊。

對(duì)此，騰訊會(huì)以人工智能為核心、以實(shí)時(shí)決策為核心、以全站的業(yè)務(wù)為核心來構(gòu)建整個(gè)智能風(fēng)控業(yè)務(wù)。

騰訊安全天御構(gòu)建了“四位一體”的產(chǎn)品矩陣，從底層到上層，逐層構(gòu)建。

一，最底層基座，我們構(gòu)建了一個(gè)風(fēng)控PaaS平臺(tái)，幫助客戶一站式解決多種場(chǎng)景的風(fēng)控問題。

二，為了整個(gè)底層平臺(tái)更好地工作，我們提供了多種維度風(fēng)控SaaS服務(wù)，比如金融風(fēng)控、內(nèi)容風(fēng)控、流量風(fēng)控以及身份風(fēng)控等等一系列的SaaS服務(wù)。

三，我們基于PaaS平臺(tái)和SaaS服務(wù)構(gòu)建端對(duì)端的解決方案，比如我們幫金融客戶構(gòu)建交易風(fēng)控的解決方案、我們?yōu)樾刨J客戶構(gòu)建信貸業(yè)務(wù)的解決方案、我們?yōu)殡娚炭蛻魳?gòu)建營(yíng)銷風(fēng)控的解決方案等。

考慮到風(fēng)控場(chǎng)景的復(fù)雜、多樣性，我們不僅會(huì)提供標(biāo)準(zhǔn)產(chǎn)品方案，也會(huì)讓風(fēng)控專家為客戶提供風(fēng)控場(chǎng)景的咨詢和服務(wù)，定向輸出一些定制的方案。

雖然我們的風(fēng)控體系是很復(fù)雜的，但是我們整個(gè)團(tuán)隊(duì)又是相對(duì)比較聚焦和簡(jiǎn)單的，我們團(tuán)隊(duì)大概80%的同學(xué)都是以大數(shù)據(jù)和AI算法為核心去工作。

下面，我簡(jiǎn)單介紹一下我們SaaS服務(wù)和PaaS平臺(tái)的構(gòu)建思路。

我們的風(fēng)控SaaS服務(wù)會(huì)參考黑產(chǎn)作弊的手段，從而做定制化的黑產(chǎn)攻防。我們會(huì)從八個(gè)維度考量用戶行為是否存在欺詐的風(fēng)險(xiǎn)。這八個(gè)維度包括身份、設(shè)備、情報(bào)、行為、地址、環(huán)境等。

比如“身份”，我們會(huì)識(shí)別這個(gè)“人”是不是欺詐團(tuán)伙中的一份子；比如“設(shè)備”，我們會(huì)看設(shè)備的聲譽(yù)高低，有沒有曾經(jīng)被我們誘捕過的設(shè)備，設(shè)備賬號(hào)、填寫的資料、綁定的銀行卡這些信息是不是已經(jīng)被黑產(chǎn)獲得。

而SaaS和PaaS的關(guān)系，就有點(diǎn)像車和油的關(guān)系。既有好車，又有儲(chǔ)放安全的好油，汽車才會(huì)跑得遠(yuǎn)。

我們會(huì)從事前的風(fēng)險(xiǎn)感知、事中的實(shí)時(shí)決策和事后的案件調(diào)查來構(gòu)建風(fēng)控平臺(tái)。

總體而言，通過風(fēng)險(xiǎn)感知、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)決策和風(fēng)險(xiǎn)釋放這四部分，我們構(gòu)建了完整的風(fēng)控體系。而為了構(gòu)建好體系，我們把風(fēng)控SaaS服務(wù)放到PaaS平臺(tái)上面，讓它將風(fēng)險(xiǎn)決策的能力做得更好。

騰訊天御在不斷的發(fā)展中，也積累了一些成功的實(shí)踐案例。

比如，我們幫某個(gè)國(guó)有銀行構(gòu)建了交易風(fēng)控系統(tǒng)。通過混合神經(jīng)網(wǎng)絡(luò)，我們?cè)诮灰字凶R(shí)別高等級(jí)風(fēng)險(xiǎn)的交易金額達(dá)到118億元；以前，客服要打338通電話才能找到一個(gè)真實(shí)的欺詐人群，用了我們系統(tǒng)以后，客服只要打28個(gè)電話就可以找到一個(gè)。

在信貸風(fēng)控領(lǐng)域，騰訊安全天御目前已經(jīng)服務(wù)了10多個(gè)銀行，而且服務(wù)的效果很好。

以某一個(gè)城商行為例，我們的產(chǎn)品是2019年第三季度上線的。截止到現(xiàn)在，放款超過50億，截止到昨天，放款超過90億，壞賬率遠(yuǎn)小于0.1%。

在營(yíng)銷風(fēng)控領(lǐng)域，我們幫助某股份制銀行開展?fàn)I銷活動(dòng)。通過我們風(fēng)控平臺(tái)，精準(zhǔn)識(shí)別和打擊黑產(chǎn)，識(shí)別惡意率高達(dá)99%以上。通過我們的營(yíng)銷風(fēng)控平臺(tái)，很好地保障了銀行的營(yíng)銷活動(dòng)，確保了它的營(yíng)銷資源沒有被黑產(chǎn)套利，而是被精準(zhǔn)投射到客戶手中。

雷鋒網(wǎng)：在判斷一個(gè)反欺詐產(chǎn)品的時(shí)候，騰訊安全天御團(tuán)隊(duì)有哪些量化的指標(biāo)？銀行又會(huì)給出哪些指標(biāo)，來判斷他們買了自己需要的服務(wù)？

郭佳楠：我們是一個(gè)大數(shù)據(jù)和AI團(tuán)隊(duì)，通過數(shù)據(jù)模型算法來判斷我們當(dāng)前規(guī)則是否有效。

我們內(nèi)部有不同的衡量體系，天御用的比較多是KS值，它可以用來區(qū)分好壞樣本的分隔程度。KS值越高，好壞樣本的分隔程度越大。

一般來講，KS值在0.25-0.3之間就是一個(gè)比較好的表現(xiàn)效果了，我們天御的KS值在0.35-0.4左右。

像金融機(jī)構(gòu)的朋友，也會(huì)用KS值來判斷評(píng)分卡或者模型。當(dāng)然，他們會(huì)更直接地看效果的好壞。

雷鋒網(wǎng)：您覺得目前有哪些風(fēng)控能力，大部分金融機(jī)構(gòu)還不具備，但又相對(duì)比較重要？

郭佳楠：金融機(jī)構(gòu)在線下業(yè)務(wù)或者在傳統(tǒng)業(yè)務(wù)中，可以說是久經(jīng)沙場(chǎng)、經(jīng)驗(yàn)豐富。

他們對(duì)于傳統(tǒng)的線下業(yè)務(wù)，比如如何防止房抵貸等線下貸款業(yè)務(wù)的欺詐已經(jīng)駕輕就熟了，他們比較欠缺的是線上移動(dòng)端這一塊的業(yè)務(wù)。

金融機(jī)構(gòu)的線上業(yè)務(wù)越來越多，而線上業(yè)務(wù)的特點(diǎn)是，金融機(jī)構(gòu)的業(yè)務(wù)員和用戶不能直接面對(duì)面地接觸。如何確定用戶的真實(shí)身份、如何確定用戶填的資料是真實(shí)的、如何確定用戶未來不會(huì)產(chǎn)生欺詐的風(fēng)險(xiǎn)，這些是許多金融機(jī)構(gòu)需要補(bǔ)充和加強(qiáng)的能力。

 騰訊安全行業(yè)分析師周奕良：全球在線反欺詐市場(chǎng)態(tài)勢(shì)

Gartner本身的行業(yè)影響力非常大，有專業(yè)機(jī)構(gòu)總結(jié)，2019年不同媒體引用Gatner研究報(bào)告的次數(shù)超過了第二名IDC的5倍。

最新數(shù)據(jù)顯示，60%企業(yè)的CTO、CIO會(huì)以Gartner最新研究報(bào)告作為他們決策的參考。經(jīng)過了1年的努力，騰訊天御成功進(jìn)入了Gatner在線反欺詐市場(chǎng)指南，這也證明了我們的風(fēng)控能力得到了很好的認(rèn)可。

騰訊天御入選Gartner，有其獨(dú)特的歷史意義，我們總結(jié)為三點(diǎn)。

第一，從行業(yè)層面，分析師認(rèn)為騰訊天御是目前風(fēng)控領(lǐng)域的“頂尖玩家”。

第二，在競(jìng)爭(zhēng)層面，騰訊天御打破了國(guó)際老牌領(lǐng)導(dǎo)者技術(shù)壁壘的封鎖。尤其是我們獲得了Gartner的認(rèn)可，我們?cè)阢y行級(jí)風(fēng)控能力上，實(shí)際和SAS、BIE這些歐美老牌的風(fēng)控巨頭齊名了。

第三，市場(chǎng)層面，很少有中國(guó)的風(fēng)控廠商，打開國(guó)際風(fēng)控市場(chǎng)的大門，原因在于數(shù)據(jù)壁壘、技術(shù)壁壘、政治、地域等因素的影響。但是，有了Gartner這樣一個(gè)頭部行業(yè)研究機(jī)構(gòu)的背書，我們開拓國(guó)際市場(chǎng)將更方便。

Gartner分析師在報(bào)告里，還提出了幾個(gè)值得關(guān)注的趨勢(shì)。

第一，未來三年金融領(lǐng)域，在線反欺詐為核心的應(yīng)用，一定會(huì)成為金融機(jī)構(gòu)向客戶提供服務(wù)的風(fēng)險(xiǎn)控制的基礎(chǔ)。目前，我們分析，行業(yè)內(nèi)只有約5%這樣的頭部用戶正在應(yīng)用在線反欺詐的產(chǎn)品，而這個(gè)比例會(huì)在三年內(nèi)有一個(gè)大的提升。

第二，銀行體系以外，金融領(lǐng)域一些核心玩家，包括涉及醫(yī)療業(yè)務(wù)數(shù)據(jù)的企業(yè)，至少會(huì)有20%的企業(yè)，在三年內(nèi)會(huì)用輕量級(jí)比如SaaS化、定制化、私有化這種方式來使用在線反欺詐的相關(guān)產(chǎn)品。

騰訊天御在近幾年一直關(guān)注行業(yè)需求變化，并且時(shí)刻保持著和Gartner的合作與溝通。

這次騰訊天御成功的入選Gartner所具備的歷史意義是什么？我認(rèn)為這一次入選，打破了六年來（2015年在線反欺詐理論框架興起）行業(yè)僵局，騰訊作為一個(gè)中國(guó)玩家入局了。

我們不僅僅入局，還進(jìn)入到Gartner銀行級(jí)風(fēng)控能力推薦名單里，和老牌廠商并駕齊驅(qū)。這一事件，將可能是中國(guó)反欺詐技術(shù)在全球嶄露頭角的一個(gè)轉(zhuǎn)折點(diǎn)。（雷鋒網(wǎng)）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。