17.银联数据交易欺诈侦测系统

1、银联数据交易欺诈侦测系统介绍 2022年8月29日信用卡风险无外不在指未经身份证件持有人同意或窃取他人身份证件进行申领信用卡之情形指申请人利用虚假的、伪造的身份证明申请信用卡指申请人利用虚假的职业资料、收入证明、信用资料等申请信用卡的行为当发卡机构将银行卡寄给持卡人，合法持卡人告知没有收到发放的银行卡，卡片被激活盗刷的情况，即称之为未达卡欺诈欺诈人获取了部分或全部真实持卡人信息，并假冒真实持卡人对卡账户的信息进行变更，以达到欺诈目的指 或同意，冒用或盗用持卡人遗失的银行卡进行欺骗性交易，主要包括丢失卡和被盗卡按照银行卡的磁条信息格式写磁、凸（平）印伪造真实、有效的银行卡进行交易的欺诈行为又称卡

2、相关信息被盗欺诈，信用卡和持卡人均不在销售终端，只要提供卡的相关信息就可进行欺诈交易，如通过电话、传真、邮件、互联网等渠道使用信用卡虚构身份卡不在场伪卡保管不善窃取账户冒名申请未达卡虚假资料信用卡欺诈现象层出不穷用卡环节如何管理和控制风险及时发现可疑案件与持卡人及时沟通，改善客户感受采取有效措施，制止损失进一步扩大分析案件特征，随时调整规则将不良用户信息拉入黑名单，供今后审批新申请件时排查客户案例（一）客户案例（二）监管规定第五十六条 发卡银行应当制定信用卡交易授权和风险监测管理制度，配备必要的设备、系统和人员，确保24小时交易授权和实时监控，对出现可疑交易的信用卡账户应当及时采取与持卡人联系

3、确认、调整授信额度、锁定账户、紧急止付等风险管理措施。银行的监控责任关于PRISM产品卡交易欺诈防范的世界领导者基于规则准实时欺诈侦测工具超过17年欺诈防范经验121 个国家的客户每年监控全球超过10亿笔交易国内多家客户的成功案例数据处理流程PRISM通讯程序接受卡系统收集交易、持卡人信息规则引擎（SQL存储过程）标记告警交易审查和处理规则编写审查员系统方案止付管理交易转发交易提醒关注交易例外交易动作报表规则/队列审查员考核侦测性能交易查询打印查看审查员/队列层次队列复制例外告警设置实时短信客服外呼规则编写与校验规则部署与解除高风险设置代码维护队列状态队列分配处理告警标记欺诈锁屏人员管理交易明

4、细持卡人及卡片资料产品系统架构PRISM案件管理工作站内网银行CUPD 授权中心Authorization PlatformCard Management SystemPRISM Input ProcessSQL Server DatabaseAuthprocDatabaseServerCUPD 数据中心Cardholder Data &Transaction DetailPRISM Alerts and Cases for ReviewOperations SitePRISMCase ManagementWorkstations系统拓扑图Interconnect(ODBC)存储APDB 基于

5、Windows服务器端Intra Network客户端客户端客户端r.Windows ServerWindows Server基于Windows客户端发卡系统系统功能管理与使用日常维护规则制定监控操作告警处理规则分析欺诈案例反馈报表处理优化欺诈规则协助规则制定风险小组后续操作致电止付短信转发银行现有系统流程规则举例盗刷他人卡境内ATM密码输入错误4次以上境内1小时内不同省份交易1小时内有3笔以上ATM取款首笔取现金额超过额度取消短信通知后立即发生交易1小时内连续5次输入错误的CVV2套现连续多月额度使用完毕连续多笔大额整数交易交易集中在某特定商户单笔在零费率或低费率的商户消费金额达额度的80%

6、针对商户的规则同一商户1小时之内发生的交易，卡号不同的连号卡片数量超出3个服务类规则因卡片未激活（即卡片状态为A）交易未成功 当前交易额度不足的报警涵盖各个方面的侦测要素MCC 风险交易类型终端类型CVV2不匹配验证信息地区风险时间风险卡使用变化用卡频率增加交易量增加特殊产品购买的增加在高风险区域的使用持卡人信息卡种卡号卡片安全申请信息支付频率和规模触发事件卡片激活PIN 请求地址改变大额支付商户风险商户类型商户行为商户历史协同作案交易信息便捷的规则管理规则由SQL语句构成主管设定规则，实时部署生效欺诈案件管理欺诈案件管理账户基本信息、交易信息以及发展趋势一目了然欺诈案件管理针对告警交易审查员可以采取多种动作丰富的报表实施搭建测试环境开通防火墙配置网络安装客户端系统介绍操作培训规则培训设置规则发模拟交易规则验证熟悉系统开通网络修改配置系统投产生产验证搭建测试环境用户培训系统UAT系统投产三天两天两周一周银联数据优势丰富的业务经验积累与分享长期跟踪信用卡欺诈案件并总结各家银行经验，积累了成熟的反欺诈规则共享刷卡风险区域、风险商户来自多家银行的需求，免费升级系统功能多系统互通 高度集成与发卡系统（金融类交易、固定格式交易），准实时交易转发与短信系统（自定义短信模板），与客服外呼平台（