2. 收单业务基础
要做好收单商户的入网欺诈识别与风险评级，必须先建立一张清晰的“业务地图”。很多风控人员一上来就看材料、查黑名单，却忽略了收单业务本身的资金流、信息流与责任边界，导致风险判断停留在表面。本节从收单生态、入网流程、参与方角色、交易链路和常见业务模式五个维度，搭建后续所有风控动作的基础框架。
一、收单生态：谁在收钱，谁在担责
收单业务本质上是“为商户提供收款能力”的服务。围绕这一能力，形成了发卡行、卡组织、收单机构、商户、持卡人以及外包服务商等多方协作的生态。理解生态的关键，不是记住名字，而是看清每一方在交易中的资金流向和信息流向。
在典型的银行卡收单中，持卡人刷卡消费，发卡行负责扣款并承担信用风险；卡组织负责跨行清算与规则制定；收单机构负责商户拓展、签约、终端布放和资金结算；商户负责提供真实商品或服务；外包服务商则可能承担地推、巡检、客服等职能。风险往往出现在“责任边界模糊”的地方，例如外包商代签、商户资料造假、结算账户非商户本人等。
核心原理：收单机构的核心风险不是“交易是否成功”，而是“这笔交易是否真实、商户是否可信、资金是否流向正确的人”。入网欺诈的本质，是让收单机构为一个不存在的商户或虚假交易提供结算通道。
二、商户入网流程：从申请到开通的关键节点
商户入网流程通常包括受理申请、资料审核、风险评估、签约、终端绑定、开通交易和后续巡检。每个节点都可能被欺诈分子利用，因此风控必须嵌入流程，而不是事后补救。
- 受理申请：商户提交营业执照、法人身份证、结算账户、门店照片等材料。欺诈高发点在于材料伪造、盗用他人资质、一证多商户。
- 资料审核：核验工商信息、法人身份、账户一致性。需关注经营范围与实际业务是否匹配。
- 风险评估：根据商户类型、行业、地区、交易预期等维度进行风险评级，决定是否准入、限额或加强监控。
- 签约与终端绑定：明确结算周期、费率、终端编号与商户号绑定关系。欺诈常出现在终端违规移机、一机多商户。
- 开通交易与巡检：开通后持续监控交易行为，定期巡检门店真实性，防止“开通即失联”。
实操提示：入网审核不要只看“材料是否齐全”，更要看“材料之间是否自洽”。例如营业执照地址、门店照片地址、终端布放地址三者不一致，就是典型的高风险信号。
三、参与方角色与交易链路
一笔收单交易看似简单，实际经过多个环节。以刷卡消费为例，交易链路可简化为：持卡人 → 商户终端 → 收单机构 → 卡组织 → 发卡行 → 返回授权 → 收单机构结算给商户。信息流与资金流方向不同，时间也不同步，这为欺诈提供了时间窗口。
| 参与方 | 核心职责 | 主要风险关注点 |
|---|---|---|
| 持卡人 | 发起支付，承担还款责任 | 盗刷、伪卡、拒付 |
| 商户 | 提供商品或服务，发起收款 | 虚假商户、套现、洗钱 |
| 收单机构 | 商户签约、交易处理、资金结算 | 准入欺诈、结算风险、合规风险 |
| 卡组织 | 清算规则、跨行转接 | 规则处罚、品牌风险 |
| 发卡行 | 扣款、授权、拒付处理 | 信用风险、欺诈损失 |
| 外包服务商 | 地推、巡检、客服 | 违规代签、虚假拓展 |
从交易链路看，收单机构最需要关注的是“商户侧”的真实性。因为发卡行和卡组织主要管持卡人侧，而收单机构是商户准入的第一道闸门。一旦商户是虚假的，后续所有交易都可能是伪冒、套现或洗钱。
四、常见业务模式与风险差异
不同业务模式的风险特征差异很大，不能用同一套评级标准。常见模式包括线下POS收单、线上网关收单、聚合支付、扫码收单和跨境收单。
- 线下POS：关注终端布放真实性、移机风险、一机多商户。
- 线上网关：关注网站真实性、商品合规性、接口盗用。
- 聚合支付：关注二级商户准入、资金二清风险、平台跑路。
- 扫码收单：关注静态码被替换、商户身份冒用。
- 跨境收单：关注外汇合规、商户境外资质、拒付率。
常见误区：很多机构把“有营业执照”等同于“低风险”。实际上，欺诈分子完全可以注册空壳公司，甚至盗用真实企业资料入网。营业执照只是起点，不是终点。真正的风控要看经营实质、资金流向和交易行为。
五、案例复盘：一个典型的入网欺诈场景
某收单机构接到一笔商户入网申请，材料显示为某市餐饮店，法人身份证、营业执照、门店照片齐全。初审通过后，商户开通POS交易。前三天交易正常，第四天开始出现大量整数金额交易，且集中在深夜，结算账户为个人账户。风控介入后发现，门店照片为盗用网络图片，营业执照地址与实际终端布放地址不符，法人对门店经营情况一无所知。
复盘结论：该商户为典型“伪冒入网+套现”组合欺诈。问题出在初审只做了材料形式审查，没有做地址一致性核验和法人回访。后续改进措施包括：强制法人视频核验、门店地址与终端地址比对、结算账户一致性校验、开通后前7天交易行为监控。
风险信号清单（入网阶段）：
1. 营业执照地址与门店照片地址不一致
2. 结算账户非法人本人或非对公账户
3. 经营范围与预期交易类型明显不符
4. 同一法人/同一地址短期内多次申请
5. 门店照片模糊、盗用或无法定位
6. 法人年龄异常或对经营情况不熟悉
7. 终端申请数量与门店规模不匹配
掌握收单生态、入网流程、参与方角色、交易链路和业务模式，是后续学习欺诈识别与风险评级的前提。只有先看清“钱从哪来、到哪去、谁在中间担责”，才能在入网环节准确识别异常，在交易环节及时预警，在结算环节守住底线。