金融风控反欺诈方案

反欺诈关键技术
金融行业风险名单
风控关联网络及应用
差异化欺诈防控策略
活体识别攻击对抗
金融行业风险名单
金融行业风险名单优势
百度打黑的多年积累 反黑联盟的生态共享 全网披露的广泛集成 数据 高危特征的及时捕捉 技术
独有的关联维度挖掘
专业的欺诈团伙识别 科学的量化分级模型 严格的金融场景验证
全 深
覆盖范围更全面 风险排查更深入 高危洞察更及时
LBS
IP
关联网络及应用
风控关联网络概述
风控关联网络建设现状
基础 建设
覆盖支付、信贷等金融数据，百度大数据中非金融数据，以及一系列第 三方数据构成的分布式全拓扑关联网络 • 总节点约60亿，非第三方关系链约300亿， • 节点属性丰富，基础属性约100项，主要欺诈、信用属性20项
• 支持6种查询主键（身份证、百度账号、手机号、银行卡号等） • 网络支持分层选择（子图查询） • 关联关系支持自定义权重
强关联关系挖掘
相关性排序 常驻点挖掘
失联催收ROI排序 施压点挖掘
数据 挖掘
潜在关联关系挖掘
•
金融关联网络
百度钱包 百度有钱 百度账号
……
社交关联网络
通讯关联 信贷关联 支付关联 AP关联 ……
IDMapping
百度糯米
百度外卖
下一阶段
• 从最终催款效果出发，提升复联精 准度
原始 数据
微博
画像数据
爱奇异
资信欺诈识别
信息诈骗识别
身份盗用识别
信用风险识别
防盗号养号
欺诈模型 高危欺诈 外部资信 多头 不良记录 黑中介 二次放号 内部资信 羊毛库 马甲库 多头 不良记录 黑中介
挽救受骗群众
交叉验证 LBS异动 设备异动 是否 高危
防冒名
额度判定
信用风 险流程
信息厚度决定 风控模型应用
N
已 通 过 准 入 防 控 体
存储计算层：基于spark graphx建立的一套 子图计算管理、关联快照和关联分析算法
数据建模：对源数据进行加工，抽取出实体 、实体关系、实体属性，形成图基础数据
多维数 据集市
金融数据
账户数据
数据源 行为数据 社交数据
黑产数据
……
源数据层：负责各种数据源的引入、清洗和 管理，包括金融数据、行为数据和第三方数 据
12
关联网络应用：教育信贷业务关联分析
某计算机职业培训学校（正常） 某职业技能培训学校（骗贷） 逾期人员的机构关联分布图
13
关联网络应用：现金贷业务关联分析
百度现金贷M2+逾期关联 百度现金贷正常用户关联（抽样1万人） 中介和贷款人关联图 （绿色贷款中介，褐色关联贷款人）
14
关联网络应用：催收复联
金融行业风控服务能力
覆盖95%+中国网民的大数据风控能力
100亿+
日搜索请求
过亿用户APP
14款
移动设备行为
8亿+
实时
数据每日更新
海量
不是抽样，是全样
多维
万级画像维度
可信
百度一下，主动诉求
多维度数据集市
画像
应用 设备 去哪 画像 底层 有钱
搜索
贴吧
到店
知道 公开 数据 百科
网盘 外部 数据 爱奇
信息厚度识别 往来时间 设备稳定性 LBS稳定性 手机稳定性 验密
Y
易骗属性 偏远山区 学历资质
LBS
APP
Volume - 海量 Variety - 多维
注册
糯米
儿
钱包 财富
花
外卖
艺
文库 ……
登录
Velocity - 实时
金融行业风控反欺诈体系
贷前 运 行 环 境 安 全 黑名单 账 户 安 全
实体关联网络
• • 黑中介关联 黑产关联
贷中
反 欺 诈 规 则 体 系 反 欺 诈 通 用 模 型 异 常 集 中 度 监 控
。。。
百度地图
•
提升（实验）外单复联率和精准度
百度文库
人行征信
阶段二工作
阶段一工作
下一阶段
15
☆: 尚处于阶段性样本测试阶段，不同样本的复联率表现存在差异
差异化欺诈防控策略
16
差异化欺诈防控策略
Pass 钱
包防欺 诈系
账户分级 高危账户 关联网络 黑中介 黑网络 异常异常集中 交叉验证 手机异动 身份证异动 LBS异动 银行卡异动 设备异动 信息异常集中
外部使用
金融机构
金融行业风险名单应用
<极黑>
姓名 身份证 手机 Input 设备
1000万
严重欺诈/信用违约历史 高危行为多维度交叉验证
百度风险名单
Output
Ｒ Ｅ Ｓ Ａ Ｏ Ｎ Ｃ Ｏ Ｄ Ｅ
建 议 纳 入 拒 绝 策 略 建 议 纳 入 风 控 模 型
<灰黑>
6000万
高风险交易/信贷行为 高危网络行为典型特征
贷后
贷 后 客 户 质 量 监 控
金 融 获 客
活 体 验 证
失 联 修 复
资 产 保 全
多头借贷
粗分好人和坏人 防批量欺诈攻击 拦截70%~80%
监测变动信息 降低风险 拦截10%~20%
识别团伙欺诈 监测批量骗贷风险 拦截5%~10%
修正优化欺诈技术， 提升催收效率
有效复联50%-60%
利用百度人工智能和大数据技术，精准刻画用户的欺诈风险，构建多层次化的金融反欺诈安全防控体系
千万量级极黑/灰黑风险名单的动态更新
人+手机+设备+IP关联维度的深度打通
早
基于全网高危行为监测技术的事前洞见
金融行业风险名单构造
内部各流程 反黑 钱包 信贷 行为 犯罪 外部数据源 老赖 不良 同业
内 部 使 用
PASSID
账 户
CUID
MAPPING
自然人
手机号 身份证
IMEI
MACID
黑名单系统
查询层数 多层 • 一层 • 二层 • N层 • 连通图 • 条件筛选 • ……
11
风控关联网络架构
应用层：当前在金融反欺诈的主要应用场景 用户接口：底层关联网络提供Restful图交互 接口、Cypher图交互接口和离线图计算任务 接口，同时面向用户提供Web、桌面版和 SDK（建设中）三种形态的服务
修复 信息 维度
电 话
客户其他 新 电话 亲友/同事 电话 邮 箱
邮箱 地址
通讯录 电话
常 个人地址 亲友、同事地址 驻 地 电话本中 公司地址 址 联系人地址
失联 预警 预测
当前效果
• 内单：百度用户的覆盖率为99%, 复 联率为60%+ 外单：（实验）外部用户的覆盖率 ☆ 为60-80%， 复联率为15-30%
灵活分层 灵活查询
网络类型 17种 • 支付网络 • 信贷网络 • 理财网络 • 社交网络 • 通讯录网络 • ……
关系类型 10种 • 实体复用 • 通讯录 • 通话关系 • 社交关系 • 理财推荐 • 家庭关系 • 同事关系
查询主键 6项 • 百度帐号 • 钱包帐号 • 身份证 • 手机号 • 银行卡 • 设备号