黑客都不敢挑战的支付宝,到底有多安全?支付宝风控引擎大揭秘!( 三 )

支付宝的这个智能风控引擎 , 叫做AlphaRisk 。 它就像一个守门神 , 把一切想要入侵的牛鬼蛇神 , 都挡在了门外 。

我们先来看看 , 一般我们自己从支付宝里转账 , 需要做些什么操作 。 第一步当然是输入密码登录支付宝 , 接下来是输入转入账户和转入金额 , 最后输入支付密码 , 转账成功 。 也就是说 , 如果有人要盗刷我们支付宝账号里的钱 , 就至少需要拿到我们的登录密码和支付密码才可以完成 。

就算别人知道了我们支付宝的登录密码和支付密码 , 就可以轻松地把我们账户里的钱转走吗?这样的想法太幼稚了 , AlphaRisk可不是吃素的!

AlphaRisk的工作原理是通过账户的每一次操作 , 来判断风险性 。 每当用户的操作出现与以往使用习惯不同的行为 , AlphaRisk就会立即启动 , 去判断是否存在风险 。 比如说 , 用户平时打开自己的手机点击支付宝 , 直接显示的是登录后的界面 , 无需每次都输入密码 , 但是当这个账户在未使用过的设备上登录时 , 就会被AlphaRisk判定为存在风险 , 要求用户重新输入密码 。 而在异常设备登录成功后 , 如果该用户平时转账的习惯是使用指纹密码 , 那就算不法分子知道支付密码并正确输入 , AlphaRisk也会把这次操作拦截下来 。 异常设备登录+强制切换成数字支付密码的行为 , 已经被AlphaRisk判定为高风险操作 , AlphaRisk会因为这样的风险操作 , 要么强制进行人脸生物识别验证 , 要么直接切断此次交易 , 暂时冻结账户 , 争取到更多的机会和更多的时间去通知用户 , 让用户及时修改密码 , 保障账户安全 。

推荐阅读