在信用卡、消費(fèi)貸等金融服務(wù)場(chǎng)景下，#消費(fèi)貸款#需要識(shí)別客戶是否存在欺詐，是否有騙貸行為，審批系統(tǒng)需要根據(jù)對(duì)用戶行為的判斷給出拒絕、接受、人工審核的結(jié)論。

在電商促銷、權(quán)益發(fā)放等消費(fèi)場(chǎng)景下，需要判斷用戶是否為羊毛黨、是否為惡意用戶，促銷系統(tǒng)需要根據(jù)對(duì)用戶性的判斷給出發(fā)放、拒絕的結(jié)論。

在入侵檢測(cè)、上網(wǎng)行為識(shí)別等信息安全場(chǎng)景下，需要判斷上網(wǎng)用戶是否存在安全隱患，并根據(jù)對(duì)用戶行為的判斷給出放行、阻斷的結(jié)論。

......

諸如以上這些情景，都涉及欺詐行為的識(shí)別，即判定用戶的行為是否正當(dāng)并基于判定結(jié)果對(duì)用戶的請(qǐng)求予以響應(yīng)，本文給出一種基于圖特征和客戶標(biāo)簽的模型化欺詐行為識(shí)別架構(gòu)，如下圖所示。

欺詐行為識(shí)別架構(gòu)

該架構(gòu)包括用戶申請(qǐng)、消息傳遞、圖特征生成、標(biāo)簽特征生成、模型運(yùn)行、規(guī)則判斷、業(yè)務(wù)管理反饋等環(huán)節(jié)，涉及Kafka消息隊(duì)列、知識(shí)圖譜平臺(tái)、標(biāo)簽管理平臺(tái)、機(jī)器學(xué)習(xí)建模平臺(tái)、決策引擎平臺(tái)、業(yè)務(wù)管理系統(tǒng)等平臺(tái)和系統(tǒng)。

用戶申請(qǐng)

用戶通過(guò)大促活動(dòng)、貸款申請(qǐng)、瀏覽器等入口，申請(qǐng)權(quán)益、資金或訪問(wèn)指定網(wǎng)站。

消息傳遞

由于上述場(chǎng)景往往涉及諸多用戶的集中申請(qǐng)，短時(shí)間內(nèi)有多個(gè)申請(qǐng)行為，而且要求系統(tǒng)對(duì)用戶的行為實(shí)時(shí)反饋，因此將用戶的申請(qǐng)行為、申請(qǐng)信息，連同時(shí)間、地點(diǎn)、設(shè)備等信息一起，通過(guò)Kafka消息隊(duì)列向下傳遞。

圖特征生成

本架構(gòu)充分考慮到欺詐行為之間的相關(guān)性，即往往緊鄰的欺詐行為或用戶之間具有某種內(nèi)在關(guān)聯(lián)，如同地址、同設(shè)備等。因此，通過(guò)知識(shí)圖譜平臺(tái)實(shí)時(shí)對(duì)緊鄰申請(qǐng)行為之間的相關(guān)性進(jìn)行分析并生成圖特征，如同IP地址段客戶數(shù)、賬號(hào)類似客戶數(shù)等。

標(biāo)簽特征生成

如果說(shuō)圖特征關(guān)注的是申請(qǐng)行為之間的關(guān)聯(lián)，那么標(biāo)簽特征更多的是關(guān)注申請(qǐng)用戶及其行為本身的特征，如是否黑名單、是否白戶、是否首次訪問(wèn)等，這些標(biāo)簽組合在一起刻畫(huà)了用戶的行為特征，這些特征的生成基于通用的實(shí)時(shí)標(biāo)簽管理平臺(tái)。

機(jī)器學(xué)習(xí)建模

在本架構(gòu)中，并不直接將圖特征和標(biāo)簽特征用于欺詐識(shí)別，二是將這兩組特征組合在一起，利用有監(jiān)督或者無(wú)監(jiān)督學(xué)習(xí)的方法構(gòu)建欺詐客戶識(shí)別模型。當(dāng)有新的客戶特征進(jìn)來(lái)的時(shí)候，運(yùn)行該模型并給出行為屬于欺詐的概率。#機(jī)器學(xué)習(xí)#

當(dāng)然，也可以根據(jù)需要，直接利用圖特征和標(biāo)簽特征進(jìn)行判斷。

規(guī)則判斷

將用戶行為的欺詐概率作為一條規(guī)則，當(dāng)概率高于某一閾值時(shí)視為存在欺詐行為，否則視為不存在，并將這一規(guī)則部署到?jīng)Q策引擎平臺(tái)上。當(dāng)一個(gè)新的申請(qǐng)行為經(jīng)過(guò)機(jī)器學(xué)習(xí)模型判斷后，即生成判定概率，繼而通過(guò)決策引擎的規(guī)則判斷。

業(yè)務(wù)反饋

通過(guò)決策引擎之后，業(yè)務(wù)管理系統(tǒng)就得到對(duì)申請(qǐng)行為的反饋結(jié)果，如通過(guò)、拒絕、受理、允許等，并將結(jié)果反饋給申請(qǐng)用戶。

上面介紹了一種基于圖特征和標(biāo)簽特征的欺詐行為實(shí)時(shí)識(shí)別架構(gòu)，綜合了實(shí)時(shí)計(jì)算、知識(shí)圖譜、客戶標(biāo)簽、機(jī)器學(xué)習(xí)建模、決策引擎等AI技術(shù)，實(shí)現(xiàn)了企業(yè)數(shù)據(jù)中臺(tái)組件的組合應(yīng)用，作為實(shí)際業(yè)務(wù)應(yīng)用和框架應(yīng)用都有一定的意義。