2. 理赔欺诈概述
理赔反欺诈不是简单的“抓坏人”，而是一套建立在风险识别、证据链构建与决策权衡之上的专业能力。要进入规则与模型融合决策的实战，首先必须把“欺诈”这件事本身看清楚：它是什么、长什么样、由谁在操作、会造成什么后果，以及反欺诈究竟在保护什么价值。
一、欺诈的定义：法律边界与业务边界
从法律视角看，保险欺诈是指投保人、被保险人或受益人，以非法获取保险金为目的，故意虚构保险标的、编造保险事故、夸大损失程度或制造事故，向保险公司骗取保险金的行为。从业务视角看，反欺诈关注的范围更宽：只要申请中存在故意隐瞒、虚假陈述或恶意利用规则，即使最终未构成刑事犯罪，也属于需要拦截和处置的欺诈风险。
理解这个定义要抓住三个要件：主观故意、虚假事实、不当获利意图。三者缺一不可。例如，客户因忘记告知既往病史而理赔，属于告知瑕疵，通常不认定为欺诈；但若其明知患病仍刻意隐瞒并投保后立即索赔，则具备欺诈特征。这个区分直接决定了后续规则阈值和模型标签的设计口径。
二、常见欺诈类型：按主体与手法的分类
理赔欺诈的类型可以从“谁在骗”和“怎么骗”两个维度交叉划分。按主体可分为投保人/被保险人侧、内部人员侧、第三方机构侧；按手法可分为虚构事故、夸大损失、重复索赔、冒名顶替、故意制造事故等。
| 欺诈类型 | 典型主体 | 常见手法 | 识别信号示例 |
|---|---|---|---|
| 虚构保险事故 | 投保人/被保险人 | 编造从未发生的车祸、火灾、疾病 | 无第三方记录、时间线矛盾、证据单薄 |
| 夸大损失 | 被保险人/维修方 | 虚增维修项目、抬高医疗费用 | 报价显著高于市场、项目与伤情不符 |
| 重复索赔 | 被保险人 | 同一事故向多家公司或多次申请 | 发票号重复、事故时间高度集中 |
| 冒名顶替 | 第三方/团伙 | 无证驾驶者替换为有证人员报案 | 驾驶员信息与现场痕迹不符 |
| 故意制造事故 | 团伙/修理厂 | 碰瓷、自撞、人为致病 | 高频出险、特定路段聚集、关联人网络 |
| 内部勾结 | 内部人员+外部 | 伪造单证、放宽核赔、泄露信息 | 特定查勘员案件异常集中、审批时间异常 |
三、黑产链条：欺诈不是孤立事件
职业化欺诈早已形成分工明确的产业链。上游是信息与素材供给，包括买卖客户信息、伪造病历发票、提供虚假事故模板；中游是组织与实施，由团伙头目策划事故、安排“演员”、对接修理厂或诊所；下游是变现与洗白，通过理赔款分流、虚假维修、关联账户转移资金。部分链条还与贷款、电信诈骗共享资源。
这条链条的关键特征是节点复用：同一批身份证、同一批手机号、同一批维修厂会在不同案件中以不同组合出现。因此，反欺诈的核心能力之一就是把这些看似独立的案件通过实体关系连接起来，识别出背后的网络结构。
四、危害与反欺诈价值：算清这笔账
欺诈的危害是双重的。直接危害是赔付资金流失，推高赔付率，侵蚀承保利润；间接危害更隐蔽：为了覆盖欺诈成本，保险公司可能提高保费，导致诚信客户流失，形成“劣币驱逐良币”；同时，欺诈案件的处理会消耗大量查勘、核赔、法务资源，拉长正常案件的处理时效。
反欺诈的价值同样可以从两个层面衡量。第一层是直接减损：拦截欺诈案件、追回已付赔款、降低不合理赔付。第二层是经营价值：通过风险识别优化定价、改善客户结构、提升运营效率，并为合规与监管报送提供支撑。在实战中，反欺诈的ROI往往不是靠“抓大案”体现，而是靠对高频软欺诈的持续压制。
五、常见误区与复盘要点
- 误区一：把欺诈等同于刑事犯罪。大量软欺诈处于灰色地带，若只按刑事标准拦截，会漏掉大量风险。
- 误区二：只盯单案，不看网络。职业欺诈的核心特征是跨案件复用，单案视角很难发现团伙。
- 误区三：规则越严越好。过严的规则会误伤诚信客户，导致投诉与流失，反而损害整体价值。
- 误区四：模型替代规则。模型擅长排序与发现，规则擅长硬约束与合规底线，二者是互补而非替代。
复盘时应重点回答三个问题：这次拦截是否准确？漏放的案件是否有可提取的新特征？误伤的案件是否暴露了规则阈值或模型标签的问题？只有把每一次处置都转化为规则和模型的迭代输入，反欺诈能力才会持续进化。