在识别出风险后,需要根据风险的高低进行处置。本文介绍风险识别与处置的最佳实践。
前提条件
方案简介
风险识别将评估结果以评分(score)、标签(tags)形式返回,您可以根据评分的高低进行处置。常见的处置方式包括:通过/拒绝、人工审核、验证码、实人认证等。
评分(score)与入参维度相关,评分区间及对应的风险等级、处置建议见下:
手机号 | 手机号 + ip | 手机号 + ip + 设备token | 处置建议 | |
高风险 | [65,100] | [75,100] | [85,100] | 拒绝 |
中高风险 | [50,65) | [55,75) | [70,85) | 拒绝 or 验证码、实人认证等 |
中风险 | [30,50) | [30,55) | [40,70) | 验证码、实人认证等 |
低风险 | [0,30) | [0,30) | [0,40) | 通过 |
应用场景
营销反作弊场景:风控+验证码双重保障
在营销反作弊场景下,对于风险识别为中风险/中高风险的请求进行验证码核验,如验证码通过则该笔请求通过,否则拒绝:
评分[85,100]-高风险:拒绝。
评分[40,85}-中风险&中高风险:唤起验证码。
通过验证码核验:通过。
未通过验证码核验:拒绝。
评分[0,40}-低风险:通过。
流程时序图
文档内容是否对您有帮助?