聊聊电商风控的那些事

风控这块主要包括两部分：风控的流程和如何进行处罚。

大流程包括3方面：可理解把电商风控分为事前、事中和事后。根据分类，不同的阶段有不同的特点，也相互关联，比如事后分析的离线数据可以完善名单库和模型准确性，事前做好审核和先验调研可以更好防止事中发生的事情不可控，相互影响，相辅相成。

处罚也是风控当中很重要的一环：处罚并不是风控的目的，而是风控的手段，通过处罚，提升黑灰产和正常用户的作恶成本，让他们不在自己的平台作恶才是最终目的；

从风控对象分为：

1、有大家常说的黑灰产相关的，比如垃圾注册，群控等等；

2、也有正常人因为某个活动低价，而自发组织的羊毛行为；

从业务流程分为：

1、c端业务，从用户点入app应用到最终购买下单，物流售后的方方面面都可能出问题：

2、b端业务，从店铺入驻，商品上架，流量曝光，假货山寨也都是深入到风控的方方面面；

风控过程中在前期往往正则能解决的问题，到中期成了同义词库的正则，到后期成了非常复杂的模型+规则才能解决问题；

风控场景的实时对抗强，线上特征衰减快：基本只要是权重高的特征就一定会更快的衰减，那么如何延长有效性和如何快速迭代策略便是重中之重了。

电商中的黑产来源多样，行为多变：在风险早期往往我们还能找到一些比较明显的特征做关联也好，做相似也罢，但随着业务的进行，敌在暗，我在明，特征不断衰减，如果不能很好控制打击的粒度和打击特征的选择，最终就是特征被打散。在黑产中例如针对ip的封禁，在短时间内取得了很好的效果，但是也会在短时间内大量的反弹，就是因为ip的更换成本低，黑灰产往往有大量的ip池子；

正常人做坏事该如何进行风控，这就是电商风控最头疼的一点，一个正常行为的用户，在利益的驱使下做了黑灰产的事情，该怎么去识别，在黄牛和薅羊毛场景里边尤为多见，也是电商风控需要解决的核心困难之一。

保障B端商家的安全和C端的正常购物需求：

1、保障核心活动页面、活动商品的正常人可以正常进入且容易选购；

2、保障核心和高质量商家不被“打假人” ，羊毛党集中薅货；

3、保障上架商品的介绍和图片符合电商法相关要求；

4、保障商品销量和评价的真实性；

保障企业的财产不被非法侵占

1、企业投入的广告费，不被恶意点击；

2、企业投入的补贴/用户赔偿，不大量流入黑产的手中，能更多被正常人领取到。

保障企业业务的合规运行：

1、让信用支付的坏账在合理范围内；

2、让平台不能成为诈骗、洗钱和套现的目标平台或者中转平台；

原文链接

https://zhuanlan.zhihu.com/p/479257321

原文始发于微信公众号（编码安全）：聊聊电商风控的那些事