支付宝在线支付及风险防范实务.pptVIP

反洗钱义务 KYC：Know Your Customer（了解你的客户） 准入商户前，了解掌握对方的基本信息，包括主营业务，注册地，是否法人，通讯地址等。 准入商户后，根据支付宝内部准则进行商户洗钱风险分级，并定期进行各项数据的审查，防范潜在洗钱风险。 客户身份识别 大额和可疑交易报告 客观性报告----大额交易报告 筛选出所有在一定金额以上的交易，逐笔进行人工核查 主观性报告----可疑交易报告 通过内部黑名单可疑关注名单对数据进行过滤 对过滤出具有一定风险的交易进行人工核查并记录 大额可疑交易核查 每月制作大额可疑交易报告（包括账户、银行卡及交易等信息） 向当地监管部门（人民银行）进行上报 维护合作金融机构权益，履行反洗钱职责和义务 大额可疑交易上报 安全 准确 完整 必威体育官网网址 相关记录保存 建议与银行的合作事项 建议合作的事项 * * * * * * 在对可疑洗钱进行报告的要求上，主要分为客观性报告（大额）和主观性报告（可疑）两个方面。 * * 客户身份数据以及交易数据必须保存５年以上。 * * 客户身份数据以及交易数据必须保存５年以上。 * 支付宝（中国）网络技术有限公司 风险管理部 2010.09 概述 支付宝风险管理架构——组织架构 支付宝安全体系 用户安全教育 CTU，支付盾 SQL注入，跨站攻击 防火墙，系统补丁 机房网络安全 安全产品 应用安全 系统安全 物理安全 运营 支付宝风控体系 Healthy behavior behavior 用户权限控制 交易额度控制 风控名单库 安全检测 CTU分析引擎 增强身份认证 安全模型 规则维护 规则监控/自学习 规则运行分析 机器识别 会员交互 自助任务 业务验证 CTU 风控任务平台 风控业务流 规则＆模型库 案件库 规则实验室 处罚中心 网络安全运营 支付宝ESU（是支付宝公司常设的跨部门协作应对突发事件的团队。 金山：安全整体合作项目(反钓鱼识别，客户端产品 RSA：IE反钓鱼屏蔽功能 Mark Monitor：反钓鱼网址浏览器屏蔽服务 ESET：代扣功能和活动 遨游： 恶意网站警告 163免费邮箱 Hotmail邮箱 Gmail邮箱 Tom邮箱 反钓鱼邮件 PCI DSS认证 支付卡行业与数据安全标准 12项国际数据安全标准 与TRUSTWAVE开展PCI DSS认证项目 图片来源：Novell 风险管理体系 信用卡套现风险控制措施 信用卡套现风险控制措施 （四）其他措施 支付宝账户实名认证制度 提现金额计算逻辑 社区论坛套现不良信息屏蔽 支付宝站内交易收费 维护套现黑名单 套现事中控制 ? 数据来源 ? 信用模型预警 ? CTU风险监测系统 ? 内、外部各种举报 ? 处理流程 ? 对认定为套现的账户，限制其相关功能。邮件通知其提供交易 凭证以证明交易的真实性。 ? 根据核查期内与会员互动的情况，在核查期结束时，进行相应处 理，并以邮件通知会员。 ? 采用黑名单库的形式进行后续的跟踪和关注。 支付宝套现核查流程 30 60 ∑ 98% 1000 套现数据抓捕准确率高达98%以上 支付宝日处罚能力可达数千个账户 数据模型进行多维度分析、多重条件组合，几乎覆盖所有套现方式和途径 数据模型提供60多个相关的嫌疑数据参考字段。 风控、客服、运营、技术、金融合作、公关、淘宝、阿里软件等多部门、多公司的协作 。 8 数据模型应用近30个模型逻辑节点, 追踪用户完成套现的所有的行为。 信用卡套现风控措施—打击套现成效 银行卡盗用风险控制措施 银行卡盗用风险控制措施 建立联系 事后补救 可疑IP地址 可疑银行卡号 可疑身份证号 可疑订单号 可疑手机号码 建立信息互换机制，可以有效地打击盗卡行为，最大限度地减少持卡人资金损失，将银行卡案件控制在交易过程中。 案件跟踪处理 案件反查 黑名单 数据分析 CTU规则调整 信息互换 签定必威体育官网网址协议 双方指定联系人 明确协查流程 为银行协查 主动向银行反馈 若有资金截留，凭银行提供的《退款公函》支付宝将资金直接退回银行卡账户中。 信用卡大额支付风险控制 1、准入的商户类型及条件，接入网关的商户必须同时满足如下要求。 必须是经营实物类或实名消费类商户。有经营网站或网店，且网站或网店运行情况良好，系统稳定，无欺诈投诉。 必须已加入淘宝消费者保障计划的商户。 在淘宝开店时间超过12个月，信用度三钻及以上，并且好评率大于98%。 最近12个月内无“炒作信用、套现”等违规核查记录。 2、禁入商户类型： 预付款类型商户，虚拟商品类型商户（如点卡、充值卡）。 珠宝、古玩等易于