2.5.4　案例：支付中的交易欺诈侦测

采用网络支付或者刷卡支付时，系统会实时判断这一笔支付行为是否属于盗刷。通过判断支付的时间、地点、商户名称、金额、频率等要素进行判断。这里面基本的原理就是寻找异常值。如果支付被判定为异常，这笔交易可能会被终止。

异常值的判断，应该是基于一个欺诈规则库的。欺诈规则库可能包含两类规则，即事件类规则和模型类规则。第一，事件类规则，例如支付的时间是否异常（凌晨支付）、支付的地点是否异常（非经常所在地支付）、支付的商户是否异常（被列入黑名单的套现商户）、支付金额是否异常（是否偏离正常均值的三倍标准差）、支付频次是否异常（高频密集支付）。第二，模型类规则，则是通过算法判定交易是否属于欺诈。异常值的判断一般通过支付数据、卖家数据、结算数据，构建模型进行分类问题的判断，以侦测支付中可能的交易欺诈。(https://www.daowen.com)