最近看了一個(gè)浙江衛(wèi)視的節(jié)目《智造將來(lái)》,現(xiàn)場(chǎng)來(lái)了一位嘉賓叫雄文。正是支付寶風(fēng)控部門的老大。這檔節(jié)目在現(xiàn)場(chǎng)用黑客攻擊了三個(gè)支付寶賬戶,結(jié)果全部失敗。事后采訪雄文,他當(dāng)時(shí)也很緊張,但是看到都失敗了還是很欣喜的。 同時(shí)他也介紹了支付寶的風(fēng)控是怎么做的:第一,需要登錄密碼,證明是本人操作。有的同學(xué)說(shuō),我沒(méi)用過(guò)登錄密碼啊,那是因?yàn)橹Ц秾氉R(shí)別了你是在同一個(gè)手機(jī)上用的,這種情況下,支付寶會(huì)認(rèn)定你的賬號(hào)是低風(fēng)險(xiǎn),無(wú)須進(jìn)行打擾。這也是為了給客戶一個(gè)較好的體驗(yàn)感。 第二,需要支付密碼,這一步較第一條來(lái)說(shuō)就有些難度了。因?yàn)楹诳筒⒉恢滥愕闹Ц睹艽a,必須你的其他資料(主要是身份證信息)來(lái)重置密碼。一般的黑客不好做到,但是對(duì)于高級(jí)一點(diǎn)的黑客,這都不是事。 第三,利用Alpharisk系統(tǒng)。這也是整個(gè)風(fēng)控最牛的地方,人工智能?,F(xiàn)場(chǎng)的黑客在成功破解前兩道關(guān)之后,試圖轉(zhuǎn)入5塊錢到自己的賬戶。按理說(shuō)這么小的金額一般風(fēng)控系統(tǒng)是不會(huì)懷疑的。但是支付寶卻發(fā)出了預(yù)警。它是怎么判斷的?用大家可以理解的話說(shuō)就是,通過(guò)觀察個(gè)人的支付習(xí)慣、消費(fèi)習(xí)慣、轉(zhuǎn)賬習(xí)慣、登錄習(xí)慣、人際關(guān)系等多方面進(jìn)行綜合判斷的。結(jié)合上面那個(gè)例子,黑客重置了你的登錄密碼,又重置了你的支付密碼,已經(jīng)引起了系統(tǒng)的懷疑,接下來(lái)它又轉(zhuǎn)了錢到一個(gè)從未接觸過(guò)的賬號(hào),并且此賬號(hào)是新開(kāi)的,這已經(jīng)足夠說(shuō)明此筆交易存在問(wèn)題,于是轉(zhuǎn)賬就不會(huì)成功。 當(dāng)然這么牛的Alpharisk系統(tǒng)也不是一開(kāi)始就這么牛的,也是被逼出來(lái)的。因?yàn)橹Ц秾氃陲L(fēng)控尚未做得如此好的情況下,膽子夠大,夠土豪,喊出了“你敢付,我敢賠”的口號(hào)!只要是你的賬戶被盜,支付寶就賠給你。(當(dāng)然被騙不屬于這種情況)當(dāng)面臨巨額賠付款的時(shí)候,支付寶不得不加大風(fēng)控的研發(fā)力度,才有了今天的局面。 (家族財(cái)富密碼:金鐮刀) |
|