1. 支付风控概述
1.1 支付风险的定义
支付风险是指在电子支付交易过程中，因账户盗用、交易欺诈、系统漏洞或外部攻击等原因，导致资金损失、信息泄露或合规处罚的不确定性。在金融风控语境下，支付风险的核心衡量指标包括：
- 欺诈损失率：欺诈交易金额 / 总交易金额 × 100%
- 误杀率：被拦截的正常交易 / 总正常交易 × 100%
- 漏报率：未被拦截的欺诈交易 / 总欺诈交易 × 100%
关键认知：支付风控不是追求“零风险”，而是在风险容忍度内，平衡安全与用户体验。零风险意味着零交易。
1.2 常见支付风险类型
根据风险来源与行为特征，支付风险主要分为以下三大类：
| 风险类型 | 核心特征 | 典型场景 | 风控关注点 |
|---|---|---|---|
| 欺诈 | 虚假身份、虚假交易、虚假商户 | 注册薅羊毛、虚假退款、刷单 | 身份核验、行为一致性 |
| 盗刷 | 账户凭证泄露、非本人授权交易 | 撞库登录、短信劫持、伪卡交易 | 设备指纹、交易环境、支付密码 |
| 洗钱 | 资金流转异常、多层嵌套、匿名化 | 跑分平台、虚拟币OTC、空壳商户 | 资金链路、交易频次、金额模式 |
避坑提示：很多团队只关注“欺诈”而忽略“洗钱”，但监管处罚往往来自反洗钱（AML）合规缺失。支付风控必须同时覆盖欺诈检测与反洗钱。
1.3 风控在支付链路中的位置与价值
支付链路从用户发起支付到资金清算完成，通常经历以下关键节点。风控系统嵌入其中，在每个节点执行风险判断与决策。
1.4 风控决策的价值量化
一个成熟的支付风控体系，能够为业务带来可量化的正向收益：
| 价值维度 | 量化指标 | 典型提升幅度 |
|---|---|---|
| 资金安全 | 欺诈损失率下降 | 降低 60% ~ 90% |
| 用户体验 | 误杀率下降 | 降低 40% ~ 70% |
| 运营效率 | 人工审核量下降 | 减少 50% ~ 80% |
| 合规达标 | 监管处罚次数 | 趋近于零 |
沙盘视角：在本课程后续的“分群评分沙盘”中，你将通过调整策略权重与评分阈值，直观看到上述指标如何动态变化。风控不是静态规则，而是一个持续调优的决策系统。
1.5 本章小结
- 支付风险的本质是资金损失、信息泄露与合规风险的综合体。
- 欺诈、盗刷、洗钱是三大核心风险类型，各自有独立的检测逻辑与策略。
- 风控系统嵌入支付链路的事前、事中、事后全流程，每个节点都有决策价值。
- 风控的最终目标是：在可接受的风险水平下，最大化交易通过率与用户体验。