TWI790401B

TWI790401B - 風險交易處理方法、裝置及設備

Info

Publication number: TWI790401B
Application number: TW108131698A
Authority: TW
Inventors: 陳春寶; 陳卉佳; 彭姝雯
Original assignee: 開曼群島商創新先進技術有限公司
Priority date: 2019-01-15
Filing date: 2019-09-03
Publication date: 2023-01-21
Also published as: TW202029692A; WO2020147586A1; CN110046902A

Abstract

本說明書提供一種風險交易處理方法、裝置及設備，能夠對風險交易的用戶發起通訊，通過向通訊對端發送安全認證資料，以獲取通訊對端基於所述安全認證資料反饋的互動資料，並根據所述互動資料確定所述交易是否通過安全認證。本實施例提供了一種在交易過程中的主動安全服務，能夠主動向用戶發起通訊，通過用戶的參與獲取到用戶基於安全認證的互動資料，一方面可以警示用戶並確定交易是否通過安全認證，在交易過程中直接釋放風險，減少事後再人工處置的量級，緩解伺服端壓力；另一方面對風險交易進一步安全認證，能夠降低交易風險。

Description

風險交易處理方法、裝置及設備

本說明書涉及網際網路交易技術領域，尤其涉及風險交易處理方法、裝置及設備。

隨著網路技術的發展，用戶通過網路進行交易變得越來越方便，網路交易在給用戶帶來便利的同時，也帶來了一定的風險。網路交易等業務系統中通常會有一套風險防控體系，在識別出用戶的交易具有風險後，用戶的交易會被阻斷。基於此，需要提供一種更靈活的風險交易處理方案。

為克服相關技術中存在的問題，本說明書提供了風險交易處理方法、裝置及設備。根據本說明書實施例的第一態樣，提供一種風險交易處理方法，所述方法包括：確定目標用戶發起的交易為風險交易後，獲取所述目標用戶的通訊資訊，基於所述通訊資訊發起通訊；在與通訊對端建立通訊連接後，向所述通訊對端發送安全認證資料，獲取所述通訊對端基於所述安全認證資料反饋的互動資料；根據所述互動資料確定所述交易是否通過安全認證。可選的，所述根據所述互動資料確定所述交易是否通過安全認證，包括：根據所述互動資料確定通訊對端側用戶與所述目標用戶是否為同一用戶，以確定所述交易是否通過安全認證。可選的，所述根據所述互動資料確定所述交易是否通過安全認證，包括：獲取通訊對端側的語音資料後，獲取所述語音資料的聲紋特徵與所述目標用戶的聲紋特徵的匹配結果，根據匹配結果確定所述交易是否通過安全認證。可選的，所述安全認證資料包括：認證問題資料；所述根據所述互動資料確定所述交易是否通過安全認證，包括：獲取通訊對端側的答案資料後，根據所述通訊對端側的答案資料與所述認證問題資料對應答案資料的匹配結果，確定所述交易是否通過安全認證。可選的，所述認證問題資料基於對應答案資料為數字而設定。可選的，所述通訊資訊包括可信手機號碼；所述基於所述通訊資訊發起通訊，包括：向所述可信手機號碼發起呼叫。可選的，所述可信手機號碼基於如下資訊確定：與目標用戶的帳戶綁定的手機號碼、與客服聯繫過的手機號碼、手機號碼的歸屬地資訊或手機號碼的綁定時間。可選的，在所述發起通訊前，還包括：對如下一種或多種資訊進行通訊前的預告：發起呼叫的電話號碼、所述可信手機號碼、發起呼叫的服務方標識或本次呼叫用於進行針對交易的安全認證。可選的，還包括：若與通訊對端一次或多次無法建立通訊連接，阻斷所述交易。可選的，所述方法還包括：若所述交易通過安全驗證，執行交易流程；若所述交易未通過驗證，阻止所述交易。根據本說明書實施例的第二態樣，提供一種風險交易處理方法，包括：獲取目標用戶發起的交易的交易資訊；在基於所述交易資訊確定所述交易為風險交易後，展示通訊預告資訊，所述通訊預告資訊用於指示服務方需要基於目標用戶的通訊資訊發起通訊，並對本次交易進行安全認證。可選的，還包括：展示通訊確認入口，通過所述通訊確認入口獲取指示用戶是否接受通訊的訊息並發送給服務方，以供服務方確定是否發起通訊。可選的，所述通訊預告資訊包括：發起呼叫的電話號碼、所述可信手機號碼、發起呼叫的服務方標識或本次呼叫用於進行針對交易的安全認證。根據本說明書實施例的第三態樣，提供一種風險交易處理裝置，包括：通訊模組，用於：確定目標用戶發起的交易為風險交易後，獲取所述目標用戶的通訊資訊，基於所述通訊資訊發起通訊；資料獲取模組，用於：在與通訊對端建立通訊連接後，向所述通訊對端發送安全認證資料，獲取所述通訊對端基於所述安全認證資料反饋的互動資料；認證模組，用於：根據所述互動資料確定所述交易是否通過安全認證。可選的，所述認證模組，用於：根據所述互動資料確定通訊對端側用戶與所述目標用戶是否為同一用戶，以確定所述交易是否通過安全認證。可選的，所述認證模組，用於：獲取通訊對端側的語音資料後，獲取所述語音資料的聲紋特徵與所述目標用戶的聲紋特徵的匹配結果，根據匹配結果確定所述交易是否通過安全認證。可選的，所述安全認證資料包括：認證問題資料；所述認證模組，用於：獲取通訊對端側的答案資料後，根據所述通訊對端側的答案資料與所述認證問題資料對應答案資料的匹配結果，確定所述交易是否通過安全認證。可選的，所述認證問題資料基於對應答案資料為數字而設定。可選的，所述通訊資訊包括可信手機號碼；所述通訊模組，用於：向所述可信手機號碼發起呼叫。可選的，所述可信手機號碼基於如下資訊確定：與目標用戶的帳戶綁定的手機號碼、與客服聯繫過的手機號碼、手機號碼的歸屬地資訊或手機號碼的綁定時間。可選的，所述通訊模組，還用於：在所述發起通訊前，對如下一種或多種資訊進行通訊前的預告：發起呼叫的電話號碼、所述可信手機號碼、發起呼叫的服務方標識或本次呼叫用於進行針對交易的安全認證。可選的，所述裝置還包括阻斷模組，用於：若與通訊對端一次或多次無法建立通訊連接，阻斷所述交易。可選的，所述認證模組，還用於：若所述交易通過安全驗證，執行交易流程；若所述交易未通過驗證，阻止所述交易。根據本說明書實施例的第四態樣，提供一種風險交易處理裝置，所述裝置包括：獲取模組，用於：獲取目標用戶發起的交易的交易資訊；預告模組，用於：在基於所述交易資訊確定所述交易為風險交易後，展示通訊預告資訊，所述通訊預告資訊用於指示服務方需要基於目標用戶的通訊資訊發起通訊，並對本次交易進行安全認證。可選的，所述預告模組還用於：展示通訊確認入口，通過所述通訊確認入口獲取指示用戶是否接受通訊的訊息並發送給服務方，以供服務方確定是否發起通訊。可選的，所述通訊預告資訊包括：發起呼叫的電話號碼、所述可信手機號碼、發起呼叫的服務方標識或本次呼叫用於進行針對交易的安全認證。根據本說明書實施例的第五態樣，提供一種電腦設備，包括儲存器、處理器及儲存在儲存器上並可在處理器上運行的電腦程式，其中，所述處理器執行所述程式時實現前述風險交易處理方法。本說明書的實施例提供的技術方案可以包括以下有益效果：本說明書實施例中，能夠對風險交易的用戶主動發起通訊，通過向通訊對端發送安全認證資料，以獲取通訊對端基於所述安全認證資料反饋的互動資料，並根據所述互動資料確定所述交易是否通過安全認證。本實施例提供了一種在交易過程中的主動安全服務，能夠主動向用戶發起通訊，通過用戶的參與獲取到用戶基於安全認證的互動資料，一方面可以警示用戶並確定交易是否通過安全認證，在交易過程中直接釋放風險，減少事後再人工處置的量級，緩解伺服端壓力；另一方面對風險交易進一步安全認證，能夠降低交易風險。應當理解的是，以上的一般描述和後文的細節描述僅是範例性和解釋性的，並不能限制本說明書。

這裡將詳細地對範例性實施例進行說明，其範例表示在圖式中。下面的描述涉及圖式時，除非另有表示，不同圖式中的相同數字表示相同或相似的要素。以下範例性實施例中所描述的實施方式並不代表與本說明書相一致的所有實施方式。相反，它們僅是與如所附申請專利範圍中所詳述的、本說明書的一些態樣相一致的裝置和方法的例子。在本說明書使用的術語是僅僅出於描述特定實施例的目的，而非意於限制本說明書。在本說明書和所附申請專利範圍中所使用的單數形式的“一種”、“所述”和“該”也意於包括多數形式，除非上下文清楚地表示其他含義。還應當理解，本文中使用的術語“和/或”是指並包含一個或多個相關聯的列出項目的任何或所有可能組合。應當理解，儘管在本說明書可能採用術語第一、第二、第三等來描述各種資訊，但這些資訊不應限於這些術語。這些術語僅用來將同一類型的資訊彼此區分開。例如，在不脫離本說明書範圍的情況下，第一資訊也可以被稱為第二資訊，類似地，第二資訊也可以被稱為第一資訊。取決於語境，如在此所使用的詞語“如果”可以被解釋成為“在……時”或“當……時”或“回應於確定”。行動互聯、密碼技術、大數據和人工智慧等新技術的快速發展，豐富了支付手段也提高了支付效率，但同時帶來了新的風險隱患，對交易風險防控提出了更高要求。目前交易風險包括有詐欺類風險，主要是非本人交易和本人惡意進行的不當交易，例如帳戶盜用、偽卡詐欺、失竊卡詐欺、非面對面詐欺、行銷詐欺、商家合謀等；還有一類是合規風險，主要是違反法律法規或監管要求的不當交易，例如洗錢、電信詐騙、非法集資、套現或移機切機等。為應對這些風險，業務系統可以通過交易行為分析、機器學習等方式不斷最佳化風險控制模型，提高詐欺交易攔截成功率和安全防護能力；在流程上通常採取防禦型管控措施，以交易風險管控為例： 1)交易發起後風險控制模型識別風險； 2)根據風險類型和風險評級採取攔截阻斷(如凍結帳戶、失敗交易)、掛起確認(如二次身份認證)或批准通過等措施； 3)對於被阻斷的交易，用戶可向客服電話舉證，通過後可重新發起交易。基於此，本說明書實施例提供一種更為靈活的風險交易處理方法，能夠對風險交易的用戶發起通訊，通過向通訊對端發送安全認證資料，以獲取通訊對端基於所述安全認證資料反饋的互動資料，並根據所述互動資料確定所述交易是否通過安全認證。接下來對本說明書實施例進行詳細說明。如圖1A所示，圖1A是本說明書根據一範例性實施例顯示的一種風險交易處理方法的流程圖，包括以下步驟：在步驟102、確定目標用戶發起的交易為風險交易後，獲取所述目標用戶的通訊資訊，基於所述通訊資訊發起通訊。在步驟104、在與通訊對端建立通訊連接後，向所述通訊對端發送安全認證資料，獲取所述通訊對端基於所述安全認證資料反饋的互動資料。在步驟106、根據所述互動資料確定所述交易是否通過安全認證。本說明書實施例的方案可應用於提供交易服務的業務系統中，上述步驟的執行主體具體可以包括伺服端或用戶端，並且不限制是否只在其中一端執行。本實施例方案是在發現風險交易後，通過與用戶的主動通訊互動來進一步對交易進行安全認證。由於採用了主動通訊的方式，在確定目標用戶發起的交易為風險交易後，可以獲取所述目標用戶的通訊資訊，基於所述通訊資訊發起通訊，可以警示用戶並確定交易是否通過安全認證，在交易過程中直接釋放風險，減少事後再人工處置的量級，緩解伺服端壓力。其中，發起通訊的方式可以根據需要靈活配置，可選的，可以是語音通訊，以達到與用戶語音互動的效果。具體的，可以是結合視訊的語音通訊，也可以是單純的語音通訊。實際實現時，可以是伺服端向用戶端發起網路通訊，此種方式需要用戶端與伺服端處於連接狀態；作為例子，用戶通過個人電腦中的瀏覽器發起交易，本實施例的方案可以要求用戶利用智慧型手機等行動設備的用戶端登錄伺服端，並由伺服端獲取該目標用戶的通訊資訊，具體可以包括用戶的常用設備的通訊位址(如IP位址、設備MAC位址)，伺服端可以基於通訊位址向用戶端發起網路通訊，例如語音通話或視訊通話等方式。或者，也可以是用戶登錄伺服端發起交易，伺服端可以直接向用戶端發起語音通訊。在另一些例子中，通訊資訊可以是用戶的可信手機號碼，伺服端可以向所述可信手機號碼發起呼叫。可選的，本實施例可以通過智慧語音技術實現，可以預先配置智慧呼叫程式，以用於自動發起電話呼叫，減少人工壓力。可選的，用戶可能有一個或多個手機號碼，本實施例方案中，可以確定目標用戶的可信手機號碼，以防止呼叫錯誤、確保能夠呼叫給正確的用戶。可選的，目標用戶的可選手機號碼可以基於如下資訊確定：與目標用戶的帳戶綁定的手機號碼、與客服聯繫過的手機號碼、手機號碼的歸屬地資訊或手機號碼的綁定時間長度。作為例子，目標用戶的帳戶可能綁定過一個或多個手機號碼，可以獲取各個手機號碼的綁定時間綜合考慮；還可以是獲取目標用戶與客戶服務電話的歷史聯繫記錄，以通過歷史聯繫記錄獲取目標用戶利用哪個電話號碼與客服聯繫；由於涉及到目標用戶的多個手機號碼，還可以根據手機號碼的歸屬地資訊進一步綜合考慮，與用戶的常用所在地相匹配的手機號碼會更為可選。實際應用中，作為一個可選的方式，可以根據需要建立可信手機模型，該可信手機模型可以根據支付寶帳戶綁定手機、近期來電和客服溝通手機、支付寶帳戶使用時的設備指紋、手機號碼的歸屬地資訊、手機號碼的綁定時間等資訊作為特徵，用以判斷用戶當前真正在使用的手機號碼，確定呼叫給正確的用戶。可以理解，發起的通訊可能能夠成功建立通訊連接，也可能無法建立通訊連接。可選的，若與通訊對端一次或多次無法建立通訊連接，因為無法通過與用戶互動而對交易進行安全認證，可以直接阻斷所述交易。在能夠成功建立通訊連接的情況下，可以向所述通訊對端發送安全認證資料，獲取所述通訊對端基於所述安全認證資料反饋的互動資料。上述處理是考慮到風險控制模型只是基於交易資訊而做出的判斷，風險模型並未經過用戶互動而將交易直接判定為風險交易，本實施例希望能夠通過主動通訊與用戶互動、通過用戶的參與進一步對交易進行更為可靠的安全認證。可選的，考慮到實際盜刷或詐騙等場景的特點，安全認證可以是對通訊對端用戶進行活體認證，可以是確定通訊對端側用戶與所述目標用戶是否為同一用戶，可以是對通訊對端側用戶進行詢問以對交易進一步確認風險等等。作為例子，可以基於問答用戶的個人身份資訊、可以詢問用戶是否是本人的正常交易、可以對交易發起對象進行活體認證或可以獲取用戶的生物特徵(如人臉特徵或聲紋特徵等)等多種方式，實際應用中可以根據需要靈活配置安全認證資料的實現方式，以獲取所述通訊對端基於所述安全認證資料反饋的互動資料。作為例子，可以要求通訊對端側發聲，以獲取通訊對端側的語音資料作為互動資料，通過獲取所述語音資料的聲紋特徵與所述目標用戶的聲紋特徵的匹配結果，根據匹配結果確定所述交易是否通過安全認證。可選的，服務方可以預先通過多種方式獲取用戶的語音資料，以提取出表徵用戶身份的語音特徵。通過上述方式，可以判斷通訊對端側是否是活體、判斷通訊對端側的用戶與發起交易的用戶是否是同一用戶。在另一些例子中，還可以與通訊對端側視訊通話，通過獲取攝影鏡頭採集視訊資料，從視訊資料中獲取通訊對端側用戶的人臉特徵，將通訊對端側用戶的人臉特徵與目標用戶的人臉特徵匹配，根據匹配結果確定所述交易是否通過安全認證。可選的，可以通過問答的方式對通訊對端側用戶與目標用戶進行驗證，其中，安全認證資料可以包括：認證問題資料；所述根據所述互動資料確定所述交易是否通過安全認證，包括：獲取通訊對端側發送的答案資料後，根據所述通訊對端側發送的答案資料與所述認證問題資料對應的答案資料的匹配結果，確定所述交易是否通過安全認證。可選的，認證問題資料可以是一表徵問題的語音資料，播放該語音資料後，由用戶對該問題進行回答，可選的，實際實現時可以由用戶通過語音回答，也可以由用戶觸發設備展示的虛擬鍵盤進行回答等。可選的，本實施例的認證問題資料可以基於對應答案資料為數字而設定，例如可以是表徵詢問身份證號碼、詢問隨機數、詢問年齡等認證問題資料，由於此類問題資料的答案是數字，可以令用戶便捷地通過數字鍵盤輸入，從而可提高處理效率。作為例子，認證問題資料可以是一表徵詢問用戶身份證號碼的語音資料，通訊對端側設備可以播放該認證問題資料，通訊對端側設備還可以展示數字鍵盤，以供用戶輸入對應答案；發起通訊的伺服端可以獲取通訊對端側的答案資料，以通過答案資料識別出用戶所輸入的數字是否與發起交易的用戶的身份證號碼匹配。在另一些例子中，認證問題資料可以是一表徵隨機數的語音資料，該隨機數可以根據需要即時生成，並可利用智慧語音技術生成表徵該隨機數的語音資料，通訊對端側設備可以播放該認證問題資料，以使用戶收聽到該認證問題資料後，可以輸入對應的隨機數；通訊對端側設備還可以展示數字鍵盤，以供用戶輸入；發起通訊的伺服端可以獲取通訊對端側的答案資料，以通過答案資料識別出用戶所輸入的數字是否與生成的隨機數匹配。通過上述方式，可以確定通訊對端側用戶與所述目標用戶是否為同一用戶，可以確定發起交易的對象是否為活體用戶，也可以確定目標用戶是否真的有發起交易防止帳戶盜用，還可以在用戶真正付款前起到安全警示的作用。可選的，為了提高通訊效率、防止用戶未接受服務方發起的通訊，本實施例中，在所述發起通訊前，還可以包括：對如下一種或多種資訊進行通訊前的預告：發起呼叫的電話號碼、所述可信手機號碼、發起呼叫的服務方標識或本次呼叫用於進行針對交易的安全認證。可選的，上述提醒可以在目標用戶發起交易的設備中實現，例如，如圖1B所示，是本說明書實施例提供的一用戶端示意圖，目標用戶採用用戶端發起交易，可以由用戶端展示上述預告，其中，圖1B的預告中顯示了表徵發起呼叫的電話號碼的“0571-88880123”，表徵可信手機號碼的“187****1234”，表徵發起呼叫的服務方標識的“支付寶”，表徵本次呼叫用於進行針對交易的安全認證的“為保障交易安全，請使用187****1234接聽支付寶來電，並根據提示驗證身份”等資訊。在另一些例子中，若目標用戶採用瀏覽器登錄服務頁面發起交易，可以在服務頁面中輸出一窗口以展示上述提醒。通過上述提醒，可以使用戶獲知服務方即將發起通訊以對交易進行安全認證，從而可以提高通訊連接的機率，提高通訊效率，防止用戶拒絕通訊。由前述描述可知，本說明書對上述風險交易處理實施例的執行主體並未限制；接下來從用戶端的角度進一步提供另一風險交易處理實施例，該實施例可應用於用戶端，當用戶使用用戶端發起交易後，用戶端可執行如圖2A所示實施例的方法，包括如下步驟：在步驟202中，獲取目標用戶發起的交易的交易資訊。在步驟204中，在基於所述交易資訊確定所述交易為風險交易後，展示通訊預告資訊，所述通訊預告資訊用於指示服務方需要基於目標用戶的通訊資訊發起通訊，並對本次交易進行安全認證。本實施例可應用於提供交易功能的用戶端中，用戶可以通過用戶端發起交易，用戶端通過檢測用戶發起的交易操作後，確定目標用戶的帳戶、以及交易地點、交易時間、交易金額等交易相關資訊。利用上述交易資訊，可以利用風險控制模型識別交易的風險及類型，其中，上述對交易的風險識別過程可以是在用戶端本端執行，也可以是在伺服端執行。若是在伺服端執行，用戶端可以接收伺服端對該筆交易的識別結果，若是在用戶端執行，用戶端可以向伺服端發送識別結果。在確定該筆交易為風險交易後，服務方需要進一步對本次交易發起通訊以進行安全認證。為了保證能夠順利與用戶通訊，本實施例中用戶端可以展示通訊預告資訊，用於指示服務方需要基於目標用戶的通訊資訊發起通訊，並對本次交易進行安全認證。其中，該通訊預告資訊可以是儲存在用戶端本地，也可以是從伺服端側獲取到。結合圖2B至圖2D所示的風險交易處理示意圖進一步描述，本實施例中用戶利用用戶端發起交易，服務方在確定交易發起後，可以判斷本次交易是否適用通訊認證，可選的，條件可以包括： 1)風險控制模型判斷本筆交易具有高風險，按照原有流程本次交易將被直接阻斷攔截；2)風險控制模型確定本次交易符合騙盜結合或詐欺場景，原有核身產品不再有效；3)發起交易的用戶具有可信手機號碼，能確保語音撥給用戶本人。

可選的，在通訊發起之前，伺服端可以利用用戶端進行通訊前的預告提醒，以通知用戶服務方將與其電話互動，由用戶根據所處環境決定是否接聽，通知內容可以包括：

1)發起呼叫的電話號碼，以防詐騙電話趁機而入。

2)用戶的可信手機號碼，以便用戶提前準備接聽。

3)發起呼叫的服務方標識，以使用戶獲知呼入者為服務方；可選的，服務方標識可以是服務方的名稱、簡稱或其他等為用戶熟知的名稱。

4)文案內容，以對本次呼叫用於進行針對交易的安全認證進行提示，例如本次互動是為保障資金安全而做的身份核實。

5)接聽選項；可選的，本實施例提供有通訊確認入口，通過所述通訊確認入口獲取指示用戶是否接受通訊的訊息並發送給服務方，以供服務方確定是否發起通訊；在圖2B中，該通訊確認入口包括“立即接聽”選項及“無法接聽”選項，通過提供該接聽選項，可以供用戶觸發，以確定用戶願意接受來電呼入。

接通後，伺服端與通訊對端成功建立了通訊連接，進一步可以與用戶互動，包括如下一種或多種：1)需要與用戶確認交易，伺服端生成隨機數後生成表徵該隨機數的語音資料並發送給通訊對端，以使通訊對端設備能夠播放該語音資料後，用戶輸入語音播報的隨機數；2)身份核實，例如伺服端生成表徵詢問身份證號碼的語音資料並發送給通訊對端播放，使用戶可以按語音提示輸入身份證號；或者，可以是讓用戶說話後通過聲紋比對，可選的，還可以生成認證問題資料並發送給通訊對端播放，使用戶可以按語音提示說話以提供答案資料，以通過答案資料進一步進行安全認證；3)用戶問答，如用戶有其他問題可直接語音互動或選擇進入人工服務。

其中，如未接通，可以重新撥打一次或多次，重播一次或多次後仍未接通則按原有流程操作，對交易阻斷攔截，進入服務環節。

最後，伺服端根據實際的語音互動情況對該筆交易進行處理，包括：1)核實通過，提示交易成功，執行交易流程；2)核實不通過，提示交易失敗並指引用戶按照固有安全方式重新發起交易；3)核實不通過，也根據風險情況繼續阻斷攔截，引導進入人工審核。

本實施例提供的方案可以與風險防控策略相結合而解決社工、詐欺類風險控制難點。因資訊洩露導致的社工欺騙和詐欺是交易風險的主要成因，黑幫冒充商家、公檢法或採用提升額度、辦理貸款及大額信用卡等騙術騙取用戶簡訊驗證碼或身份證件等資訊，用戶在被騙或者無意識情況下幫助黑幫通過身份認證，這類風險由於用戶參與其中，防範難度較大。

另外，由於風險控制系統的保護，用戶處於無感知被保護狀態，風險暴露後漏洞持續存在，容易發生二次風險。一些風險控制模型在偵測到交易風險之後，出於交易體驗的考慮，有可能並非全部進行阻斷或者要求身份認證，在風險評級較低、金額較小或特定時期，可能會批准通過一部分風險交易；對於不關注帳戶的用戶來說並不能馬上感知到風險，未對帳戶做出加強安全的措施，風險控制系統也可能因缺乏用戶反饋而將本次交易判定為安全交易，下一次再發生時可能會繼續批准，從而發生二次風險。

本實施例方案通過主動發起的通訊，可以採用聲紋、語音+X(X可以是上述實施例中的隨機數、身份證或安保問題等)等認證技術對交易進行安全認證，讓黑幫無法繞過安全認證。通過語音互動的直接溝通能喚起用戶安全意識，進一步降低用戶被騙的機率。語音認證技術相較密碼可以降低安全驗證失敗率，提升用戶支付體驗。

本實施例通過主動提醒可以提升帳戶安全水位。針對大量存在的低免疫帳戶和易被騙/詐人群、每日風險暴露人群，因缺少合適的觸達方式而放置不理直至發生風險，借助語音開展盡責提醒和主動溝通，有助於在事前化解風險，同時增強用戶安全感。

對於騙盜結合等風險類型，由於支付過程中缺乏有效的風險釋放管道，往往採取失敗交易或凍結帳戶的措施，用戶事後來電舉證以恢復帳戶，審核負荷就傳遞到了伺服端，對服務方造成了一定的人工壓力。本實施例在交易過程中主動發起通訊進行認證，能夠釋放風險、減少攔截阻斷交易外，對於已經凍結帳戶的用戶可以及時通過語音外呼引導至自助服務管道，因此可以有效緩解伺服端資源壓力。

傳統的風險交易直接會被阻斷或掛起，部分用戶誤以為網路或者帳戶出現了問題，在服務方沒有及時提醒和溝通的情況下，用戶可能會採用其他管道完成本次交易，甚至後續也不再使用該帳戶，從而造成一定的用戶流失。本實施例根據測算，被攔截阻斷交易的用戶中30%將轉為睡眠(一個月內不再發生交易)，而80%的風險可以在支付過程中溝通、確認，但因客服人力有限，本實施例採用主動發起通訊的方式能及時解決風險交易問題，借助語音技術能夠解決上述弊端，進而可以提升用戶活躍率。

本實施例方案提供了的主動安全的服務，相對傳統的識別風險--帳戶管控--用戶通過核身或來電舉證的防禦型風險控制流程相比，通過事前主動提醒、事中主動溝通和事後跟進關懷的主動式安全服務，建立起用戶參與的閉環風險控制流程，解決資訊洩露、社工欺騙等風險控制難題。

與前述風險交易處理方法的實施例相對應，本說明書還提供了風險交易處理裝置及其所應用的終端的實施例。本說明書風險交易處理裝置的實施例可以應用在電腦設備上，例如伺服器或終端設備。裝置實施例可以通過軟體實現，也可以通過硬體或者軟硬體結合的方式實現。以軟體實現為例，作為一個邏輯意義上的裝置，是通過其所在檔案處理的處理器將非揮發性儲存器中對應的電腦程式指令讀取到記憶體中運行形成的。從硬體層面而言，如圖3所示，為本說明書風險交易處理裝置所在電腦設備的一種硬體結構圖，除了圖3所示的處理器310、記憶體330、網路介面320、以及非揮發性儲存器340之外，實施例中裝置331所在的伺服器或電子設備，通常根據該電腦設備的實際功能，還可以包括其他硬體，對此不再贅述。如圖4所示，圖4是本說明書根據一範例性實施例顯示的一種風險交易處理裝置的方塊圖，所述裝置包括：通訊模組41，用於：確定目標用戶發起的交易為風險交易後，獲取所述目標用戶的通訊資訊，基於所述通訊資訊發起通訊；資料獲取模組42，用於：在與通訊對端建立通訊連接後，向所述通訊對端發送安全認證資料，獲取所述通訊對端基於所述安全認證資料反饋的互動資料；認證模組43，用於：根據所述互動資料確定所述交易是否通過安全認證。可選的，所述認證模組，用於：根據所述互動資料確定通訊對端側用戶與所述目標用戶是否為同一用戶，以確定所述交易是否通過安全認證。可選的，所述認證模組，用於：獲取通訊對端側的語音資料後，獲取所述語音資料的聲紋特徵與所述目標用戶的聲紋特徵的匹配結果，根據匹配結果確定所述交易是否通過安全認證。可選的，所述安全認證資料包括：認證問題資料；所述認證模組，用於：獲取通訊對端側的答案資料後，根據所述通訊對端側的答案資料與所述認證問題資料對應答案資料的匹配結果，確定所述交易是否通過安全認證。可選的，所述認證問題資料基於對應答案資料為數字而設定。可選的，所述通訊資訊包括可信手機號碼；所述通訊模組，用於：向所述可信手機號碼發起呼叫。可選的，所述可信手機號碼基於如下資訊確定：與目標用戶的帳戶綁定的手機號碼、與客服聯繫過的手機號碼、手機號碼的歸屬地資訊或手機號碼的綁定時間。可選的，所述通訊模組，還用於：在所述發起通訊前，對如下一種或多種資訊進行通訊前的提醒：發起呼叫的電話號碼、所述可信手機號碼、發起呼叫的服務方標識或本次呼叫用於進行針對交易的安全認證。可選的，所述裝置還包括阻斷模組，用於：若與通訊對端一次或多次無法建立通訊連接，阻斷所述交易。可選的，所述認證模組，還用於：若所述交易通過安全驗證，執行交易流程；若所述交易未通過驗證，阻止所述交易。如圖5所示，圖5是本說明書根據一範例性實施例顯示的一種風險交易處理裝置的方塊圖，所述裝置包括：獲取模組51，用於：獲取目標用戶發起的交易的交易資訊；預告模組52，用於：在基於所述交易資訊確定所述交易為風險交易後，展示通訊預告資訊，所述通訊預告資訊用於指示服務方需要基於目標用戶的通訊資訊發起通訊，並對本次交易進行安全認證。可選的，所述預告模組還用於：展示通訊確認入口，通過所述通訊確認入口獲取指示用戶是否接受通訊的訊息並發送給服務方，以供服務方確定是否發起通訊。可選的，所述通訊預告資訊包括：發起呼叫的電話號碼、所述可信手機號碼、發起呼叫的服務方標識或本次呼叫用於進行針對交易的安全認證。上述風險交易處理裝置中各個模組的功能和作用的實現過程具體詳見上述風險交易處理方法中對應步驟的實現過程，在此不再贅述。對於裝置實施例而言，由於其基本對應於方法實施例，所以相關之處參見方法實施例的部分說明即可。以上所描述的裝置實施例僅僅是示意性的，其中所述作為分離部件說明的模組可以是或者也可以不是實體上分開的，作為模組顯示的部件可以是或者也可以不是實體模組，即可以位於一個地方，或者也可以分佈到多個網路模組上。可以根據實際的需要選擇其中的部分或者全部模組來實現本說明書方案的目的。本領域普通技術人員在不付出創造性勞動的情況下，即可以理解並實施。上述對本說明書特定實施例進行了描述。其它實施例在所附申請專利範圍的範圍內。在一些情況下，在申請專利範圍中記載的動作或步驟可以按照不同於實施例中的順序來執行並且仍然可以實現期望的結果。另外，在圖式中描繪的過程不一定要求顯示的特定順序或者連續順序才能實現期望的結果。在某些實施方式中，多任務處理和並行處理也是可以的或者可能是有利的。本領域技術人員在考慮說明書及實踐這裡申請的發明後，將容易想到本說明書的其它實施方案。本說明書意於涵蓋本說明書的任何變型、用途或者適應性變化，這些變型、用途或者適應性變化遵循本說明書的一般性原理並包括本說明書未申請的本技術領域中的眾所皆知常識或慣用技術手段。說明書和實施例僅被視為範例性的，本說明書的真正範圍和精神由下面的申請專利範圍指出。應當理解的是，本說明書並不局限於上面已經描述並在圖式中顯示的精確結構，並且可以在不脫離其範圍進行各種修改和改變。本說明書的範圍僅由所附的申請專利範圍來限制。以上所述僅為本說明書的較佳實施例而已，並不用以限制本說明書，凡在本說明書的精神和原則之內，所做的任何修改、等同替換、改進等，均應包含在本說明書保護的範圍之內。

102-106:步驟 202-204:步驟 310:處理器 320:網路介面 330:記憶體 331:風險交易處理裝置 340:非揮發性儲存器 41:通訊模組 42:資料獲取模組 43:認證模組 51:獲取模組 52:預告模組

此處的圖式被併入說明書中並構成本說明書的一部分，顯示了符合本說明書的實施例，並與說明書一起用於解釋本說明書的原理。圖1A是本說明書根據一範例性實施例顯示的一種風險交易處理方法的流程圖。圖1B是本說明書根據一範例性實施例顯示的一種風險交易示意圖。圖2A是本說明書根據一範例性實施例顯示的另一種風險交易處理方法的流程圖。圖2B至圖2D是本說明書根據一範例性實施例顯示的一種風險交易處理示意圖。圖3是本說明書根據一範例性實施例顯示的一種風險交易處理裝置所在電腦設備的結構方塊圖。圖4是本說明書根據一範例性實施例顯示的一種風險交易處理裝置的方塊圖。圖5是本說明書根據一範例性實施例顯示的另一種風險交易處理裝置的方塊圖。

Claims

一種風險交易處理方法，包括：確定目標用戶發起的交易為風險交易後，獲取所述目標用戶的通訊資訊，所述通訊資訊包括所述目標用戶的可信手機號碼，使伺服端基於所述通訊資訊主動向用戶端發起通訊；其中，所述可信手機號碼基於如下資訊確定：與目標用戶的帳戶綁定的手機號碼、與客服聯繫過的手機號碼、手機號碼的歸屬地資訊或手機號碼的綁定時間；在所述伺服端與所述用戶端建立通訊連接後，向所述用戶端發送安全認證資料，所述安全認證資料包括表徵隨機數的語音資料；獲取所述用戶端基於所述安全認證資料反饋的互動資料，所述互動資料包括表徵隨機數的語音資料；根據所述互動資料確定所述交易是否通過安全認證；在所述發起通訊前，還包括：對如下資訊進行通訊前的預告：發起呼叫的電話號碼、所述可信手機號碼、發起呼叫的服務方標識和本次呼叫用於進行針對交易的安全認證。
根據申請專利範圍第1項所述的方法，所述根據所述互動資料確定所述交易是否通過安全認證，包括：根據所述互動資料確定用戶端側用戶與所述目標用戶是否為同一用戶，以確定所述交易是否通過安全認證。
根據申請專利範圍第1項所述的方法，所述根據所述互動資料確定所述交易是否通過安全認證，包括：獲取用戶端側的語音資料後，獲取所述語音資料的聲紋特徵與所述目標用戶的聲紋特徵的匹配結果，根據匹配結果確定所述交易是否通過安全認證。
根據申請專利範圍第1項所述的方法，所述安全認證資料包括：認證問題資料；所述根據所述互動資料確定所述交易是否通過安全認證，包括：獲取用戶端側的答案資料後，根據所述用戶端側的答案資料與所述認證問題資料對應答案資料的匹配結果，確定所述交易是否通過安全認證。
根據申請專利範圍第4項所述的方法，所述認證問題資料基於對應答案資料為數字而設定。
根據申請專利範圍第1項所述的方法，所述基於所述通訊資訊發起通訊，包括：向所述可信手機號碼發起呼叫。
根據申請專利範圍第1項所述的方法，還包括：若與所述用戶端一次或多次無法建立通訊連接，阻斷所述交易。
根據申請專利範圍第1項所述的方法，所述方法還包括：若所述交易通過安全驗證，執行交易流程；若所述交易未通過驗證，阻止所述交易。
一種風險交易處理方法，包括：獲取目標用戶發起交易的交易資訊；在基於所述交易資訊確定所述交易為風險交易後，展示通訊預告資訊，所述通訊預告資訊用於指示服務方需要基於目標用戶的通訊資訊主動向用戶端發起通訊，並對本次交易進行安全認證；所述通訊預告資訊包括：發起呼叫的電話號碼、所述可信手機號碼、發起呼叫的服務方標識和本次呼叫用於進行針對交易的安全認證；所述通訊資訊包括所述目標用戶的可信手機號碼；其中，所述可信手機號碼基於如下資訊確定：與目標用戶的帳戶綁定的手機號碼、與客服聯繫過的手機號碼、手機號碼的歸屬地資訊或手機號碼的綁定時間；接收服務方基於所述通訊資訊建立通訊連接後，發送的安全認證資料，所述安全認證資料包括表徵隨機數的語音資料；根據所述安全認證資料向所述服務方返回互動資料，所述互動資料包括表徵隨機數的語音資料。
根據申請專利範圍第9項所述的方法，還包括：展示通訊確認入口，通過所述通訊確認入口獲取指示用戶是否接受通訊的訊息並發送給服務方，以供服務方確定是否發起通訊。
一種風險交易處理裝置，包括：通訊模組，用於：確定目標用戶發起的交易為風險交易後，獲取所述目標用戶的通訊資訊，所述通訊資訊包括所述目標用戶的可信手機號碼，使伺服端基於所述通訊資訊主動向用戶端發起通訊；其中，所述可信手機號碼基於如下資訊確定：與目標用戶的帳戶綁定的手機號碼、與客服聯繫過的手機號碼、手機號碼的歸屬地資訊或手機號碼的綁定時間；資料獲取模組，用於：在所述伺服端與所述用戶端建立通訊連接後，向所述用戶端發送安全認證資料，所述安全認證資料包括表徵隨機數的語音資料，獲取所述用戶端基於所述安全認證資料反饋的互動資料，所述互動資料包括表徵隨機數的語音資料；認證模組，用於：根據所述互動資料確定所述交易是否通過安全認證；所述通訊模組，還用於：在所述發起通訊前，對如下資訊進行通訊前的提醒：發起呼叫的電話號碼、所述可信手機號碼、發起呼叫的服務方標識和本次呼叫用於進行針對交易的安全認證。
一種風險交易處理裝置，包括：獲取模組，用於：獲取目標用戶發起交易的交易資訊；預告模組，用於：在基於所述交易資訊確定所述交易為風險交易後，展示通訊預告資訊，所述通訊預告資訊用於指示服務方需要基於目標用戶的通訊資訊主動向用戶端發起通訊，並對本次交易進行安全認證；所述通訊預告資訊包括：發起呼叫的電話號碼、所述可信手機號碼、發起呼叫的服務方標識和本次呼叫用於進行針對交易的安全認證；所述通訊資訊包括所述目標用戶的可信手機號碼；其中，所述可信手機號碼基於如下資訊確定：與目標用戶的帳戶綁定的手機號碼、與客服聯繫過的手機號碼、手機號碼的歸屬地資訊或手機號碼的綁定時間；接收模組，用於：接收服務方基於所述通訊資訊建立通訊連接後，發送的安全認證資料，所述安全認證資料包括表徵隨機數的語音資料；發送模組，用於：根據所述安全認證資料向所述服務方返回互動資料，所述互動資料包括表徵隨機數的語音資料。
一種電腦設備，包括儲存器、處理器及儲存在儲存器上並可在處理器上運行的電腦程式，其中，所述處理器執行所述程式時實現如申請專利範圍第1至10項中任一項所述的方法。