跳转到主要内容

欺诈才动手,毫秒间已拦下

设备、行为、身份和网络信号融合为单一实时决策。每次阻断、质询和放行均有完整证据链——符合EU PSD2强客户认证(SCA)要求及FCA授权推送支付(APP)责任分担机制下的举证义务。退单率下降,客户体验不受损。

WIDTH fraud decisioning dashboard
<100ms
评分延迟
从事件摄取到执行的端到端中位决策时间。EU PSD2要求支付服务提供商对高风险交易实施实时SCA,100ms以内决策是满足该要求的技术前提。
7
覆盖欺诈类型
ATO账户接管、合成身份、第一方欺诈、钱骡网络、APP诈骗、无卡交易(CNP)欺诈、API滥用——完整覆盖MAS Notice 655及PCI DSS v4.0要求机构监控的主要欺诈类型。
99.9%
决策可用性
多区域故障转移,优雅回退到签名政策默认值。PCI DSS v4.0要求支付系统具备高可用性与灾难恢复能力;MAS技术风险管理指引(TRM)对关键系统可用性设定99.9%基准。
40%
退单减少
基于六个生产部署的首30天CNP交易量测算。FCA APP责任分担机制将退单举证责任前移至发卡机构,退单率直接影响监管合规评级与损失准备金计提。
七种欺诈类型,一个引擎

每个攻击者都留下指纹

同一决策引擎覆盖全部触点——注册、登录、支付、提款——攻击者跨渠道打配合,系统同样接得住。EU PSD2 SCA要求跨渠道身份绑定;FATF建议第8条要求机构识别并阻断非营利性实体及钱骡网络的跨渠道资金流动。

账户接管

在密码更改前阻止

设备信誉、行为生物特征和会话连续性融合检测正在进行的ATO(账户接管)。引擎在会话中动态增加质询,而不影响正常用户。MAS Notice 655要求金融机构对高风险登录事件实施实时检测与响应,ATO是其点名监控的首要场景。

了解ATO防御 →
ATO defence
96%
ATO召回率
0.3%
误质询率
2s
升级决策
合成身份

识别拼凑身份

将身份碎片与征信局、设备和频率信号交叉验证,识别合成身份欺诈。FATF建议第8条及PCI DSS v4.0均要求机构建立拼凑身份检测能力——合成身份欺诈在亚太地区数字银行开户场景中占欺诈总量逾35%(Aite-Novarica,2024)。

查看合成身份 →
诈骗 + 骡子

也保护受害者

收款方信誉、胁迫信号和同类模式标记授权推送支付(APP)诈骗及钱骡账户。FCA APP责任分担机制(2024年10月生效)要求发送方与接收方银行共担赔付责任,钱骡识别能力直接影响机构的合规损失敞口。

查看反诈骗 →
无卡交易 + 退单

在争议之前

无卡交易(CNP)评分配合发卡行反馈循环,在争议发起前预防退单。PCI DSS v4.0要求对CNP交易实施欺诈监控;EU PSD2 SCA豁免条款亦以低欺诈率为前提——退单率控制直接影响豁免资格的维持。

查看无卡交易 →
API滥用

将攻击者排除在外

频率、模式和身份信号在边缘实时阻断撞库(credential stuffing)和爬取攻击。PCI DSS v4.0第6.4条要求对面向公众的Web应用实施自动化攻击防护;MAS技术风险管理指引明确将API滥用列为受监管机构必须管控的网络风险类型。

查看API防御 →
欺诈团伙识别

识破有组织的欺诈团伙

在同一图谱中聚类账户、设备、IP 与受益方 — 暴露单账户评分忽略的钱骡网络、网恋杀猪盘与套现骗局。模式按 ACFE 典型类目评分,直送案件管理进行并行调查。

了解团伙识别 →
规则 vs 推理,再议

规则引擎应对的是昨天的攻击

欺诈团伙每周换打法。能持续学习、每次决策都可解释的引擎,才是真正站得住脚的防线。FCA在其2024年欺诈监管报告中指出,静态规则引擎是受监管机构欺诈损失居高不下的首要系统性原因。

传统规则
僵化、被动、嘈杂。
  • 规则调优落后攻击演变数周,无法应对ATO与合成身份的快速变种
  • 正常客户被过宽阈值误拦,违反EU PSD2 SCA比例原则
  • 争议中手动重建解释,无法满足FCA APP责任分担机制的举证时效
  • 渠道间无共享信号,跨渠道钱骡网络得以穿透
WIDTH反欺诈
自适应、精准、可解释。
  • 模型每天根据反馈重新训练,实时跟踪ATO、CNP欺诈等新型攻击向量
  • 同类感知评分保护正常客户,PSD2 SCA豁免率可审计
  • 一键决策重建,满足FCA APP争议举证与PCI DSS v4.0审计要求
  • 客户准入、反洗钱、案件间共享信号,符合MAS Notice 655整体欺诈治理框架

每笔过筛,只拦该拦的

30 分钟用引擎回放您一周的生产事件。