2. 支付基础
支付是资金从付款人向收款人转移的完整过程，而反欺诈与合规科技的所有判断，最终都要落在支付链路的某个具体环节上。理解支付体系的结构，才能知道风险在哪里产生、在哪里被拦截、在哪里留下证据。本节从体系结构、清算结算、卡组织、第三方支付、跨境支付和支付生命周期六个角度建立基础认知。
一、支付体系的四层结构
一个完整的支付体系通常可以拆分为四个层次，每一层承担不同职责，也对应不同的风险与合规要求。
| 层次 | 核心职责 | 典型参与方 | 主要风险点 |
|---|---|---|---|
| 账户层 | 资金归属与身份识别 | 银行、支付账户、钱包 | 账户盗用、洗钱、实名不符 |
| 渠道层 | 发起与受理支付指令 | POS、收银台、App、网关 | 交易伪造、重放、参数篡改 |
| 清算层 | 交易数据轧差与对账 | 卡组织、清算所、网联 | 对账差异、差错处理延迟 |
| 结算层 | 实际资金划拨 | 央行、银行、备付金账户 | 资金挪用、结算失败、流动性 |
四层之间通过报文和指令衔接。欺诈者往往在渠道层伪造交易，在账户层隐藏身份，最终在结算层完成资金转移。因此风控不能只看单笔交易，而要贯穿四层。
二、清算与结算：一字之差，职责不同
清算（Clearing）解决“谁欠谁多少钱”，结算（Settlement）解决“钱实际怎么划”。清算阶段进行交易匹配、轧差和净额计算；结算阶段通过央行支付系统或银行间账户完成最终资金转移。
以银行卡交易为例，一笔消费发生后，收单机构、发卡机构、卡组织之间需要交换报文并计算净额。常见流程如下：
- 持卡人在商户刷卡或线上支付，收单机构受理并上送授权请求。
- 卡组织路由请求至发卡机构，发卡机构返回授权结果。
- 日终进行清算，卡组织计算各成员机构的应收应付净额。
- 结算日通过央行或银行间账户完成资金划拨。
- 商户收到扣除手续费后的结算款，同时生成对账文件。
三、卡组织与第三方支付的角色差异
卡组织（如银联、Visa、Mastercard）是银行卡转接清算网络，制定规则、提供报文标准、完成跨机构清算，并承担品牌与争议处理职责。它不直接持有用户资金，而是连接发卡机构、收单机构和商户。
第三方支付机构（如支付宝、微信支付、PayPal）则直接面向用户和商户，提供收银台、账户、代收代付、分账等能力。其资金通常存放在备付金账户，受央行监管，不能随意挪用。第三方支付既是渠道层的重要参与者，也可能承担部分清算职能，因此面临更严格的合规要求。
- 卡组织：规则制定者与转接清算方，强调标准与争议处理。
- 第三方支付：用户触达与资金处理方，强调体验、场景与合规。
- 收单机构：商户受理与资金结算方，承担商户准入与交易监测责任。
- 发卡机构：账户与信用提供方，承担持卡人身份验证与拒付责任。
四、跨境支付的特殊性
跨境支付涉及不同币种、不同司法辖区和不同清算系统，链路更长、成本更高、合规要求更复杂。常见模式包括电汇、卡组织跨境清算、第三方支付跨境汇款和本地清算网络对接。
跨境支付的核心难点在于：汇率与流动性管理、反洗钱与制裁筛查、报文标准差异（如SWIFT MT与ISO 20022）、以及各国监管对资金跨境流动的限制。风控需要额外关注交易对手所在国家、制裁名单、资金来源与用途，以及是否涉及高风险行业。
跨境支付报文关键字段示例（简化）：
{
"msgType": "pacs.008",
"debtor": {"name": "ABC Trading", "country": "CN"},
"creditor": {"name": "XYZ GmbH", "country": "DE"},
"amount": {"currency": "EUR", "value": 12500.00},
"purpose": "goods payment",
"charges": "SHA"
}上例中，purpose 和 charges 是合规与对账的重要字段。若用途模糊或费用承担方式异常，可能触发人工审核。
五、支付生命周期与风控嵌入点
支付生命周期通常包括：交易发起、授权、清算、结算、对账、退款、拒付和差错处理。每个阶段都有不同的风控动作。
风控嵌入点可以概括为：发起阶段做设备与身份核验，授权阶段做实时评分与规则拦截，清算结算阶段做对账与资金监测，退款拒付阶段做争议举证与商户复盘。
六、常见误区与复盘
复盘时建议按生命周期逐段核对：发起端是否有异常设备或IP，授权端是否命中规则，清算端是否有对账差异，结算端是否有资金异常，退款拒付端是否有集中投诉。只有把支付链路走通，反欺诈与合规科技才有可靠的落点。