从0到1搭建风控体系

这个世上有好人，也有少部分的坏人，有些所谓的坏人就会打起一些坏主意，比如抓住某个漏洞来薅羊毛。这样做明显就是零和游戏，不可持久。于是我们需要建立一个风控体系来抵御这些风险。

这个风控体系应该怎么搭建？

需要明白，我们做风控的目的是为了抵御风控，而抵御风控之前，我们需要识别风控、制定风控策略，下面逐个分析。

如何识别风险，这里又分为用户特征和用户行为，还可以再分为被骗和骗人。

我们分析的数据包括：

通过以上的信息，我们综合一个风险的分值，比如说某个用户在近期下了下了很多订单，且金额都很小，那我们就需要重点做下分析了。

我们之前还遇到另一种情况，用户在同一个IP下，短短时间内连续抽中了好几次1等奖，我们感觉肯定有猫腻。后面经过调查，主要就是因为黄牛注册了大量账号，然后再同一个IP环境下操作的，系统通过观察他的IP信息、设备信息后，识别到是同一个人，后面对这个人的设备进行拦截处理。

能识别到风险之后，那就要来制定应对风险的措施了。

举几个场景：

1、用户参与秒杀，我们通过设置进入到订单确认的通行比例，比如当前的奖品有20份，那我们设置的通行比例可能就是3，也就是说会放60个人进来，超过60个人了，就进不来了。

除此之外，我们还设置了仅支持白名单才可以参与，那些被纳入黑名单的，则无法进入。

2、用户参与抽奖，如果同一个用户在短时间内重复中奖，那就会激发风控系统，对这个用户信息通知给到运营，进行详细排查。

3、用户注册，如果短时间生成几百个账号，风控系统也会警惕，然后核查是否是同一个IP地址或设备，如果是，则对该IP地址或设备进行禁用。

风控策略的度很重要，太严格会拦截正常的用户，太松会导致部分黄牛没有拦住。怎么把控好这个度？有时候需要经过多次的不断磨合测试，调整风控模型才能实现。

总结一下，风控系统当中，主要分为两部分：识别风控和制定风控策略。识别风控主要是根据用户的基础特征、操作行为等进行分析，而制定风控策略需要结合实际的场景来展开，保证黄牛不被放过，正常用户不被错杀。