规则类型

您可以从 Antom Dashboard 中的风险菜单栏点击 风险工具 添加规则。以下是您可以配置的规则类型：

• 3DS 规则：风控输出 3DS 验证请求，通常建议 3DS 验证通过后才可推进支付流程。
• 通过规则：风控直接允许符合该规则的支付请求。
• 拒绝规则：风控直接阻止符合该规则的支付请求。

注意：

• 当一笔支付请求同时满足多条规则条件时，我们会按照 3DS 验证 > 通过 > 拒绝的优先级顺序输出最终决策结果，请谨慎操作。
• 当同一笔支付请求同时符合您配置的名单和规则条件时，名单将优先于规则生效。
• 配置过于简单的通过规则意味着所有符合该规则的交易都会被直接通过，可能会带来额外风险。因此，请确保规则经过您的全面评估后发布上线。

规则分类

建立规则时，可以参考以下风控规则分类：

• 累计规则：累计规则基于特定时间窗口内匹配到的变量频率进行评估，可以设定为不同的时间周期，如每日、每周或每月。规则示例包括：

• 高频交易预警：若某用户在一天内尝试支付超过五次，则触发 3DS 验证。
• 重复购买预警：若同一收货地址被超过五个用户用于支付，则拒绝该交易。

• 冲突规则：该规则检查交易信息中的不一致之处，例如：

• 收货地址验证：如果账单地址与收货地址不一致，则触发 3DS 验证。
• 发卡国家验证：若订单的收货国家与信用卡发卡银行的国家不匹配，则触发 3DS 验证。

• 风险评分规则：Antom 利用机器学习模型对交易信息进行全面评估，并生成风险评分建议。您可以根据评分决定是否需要进一步验证或拒绝交易。例如：

• 对于机器学习模型评分超过 80 分的交易，将被判定为高风险评分交易，拒绝该交易。
• 风险评分在 50 至 80 分之间的交易，将触发 3DS 验证。

• 原始变量规则：该规则直接基于交易数据中的具体字段（如卡 BIN、用户邮箱等）进行设置。例如：

• 卡 BIN：若交易来自已知的恶意卡 BIN 攻击列表，则拒绝该交易。
• 可信邮箱：若检测到用户的邮箱与已知的可信邮箱匹配，则允许该交易通过。

规则设置步骤

1. 选择规则类型后，创建规则。

进入风险菜单后点击 风险工具 规则页面，选择新增对应的规则类型后，您可以通过可视化的界面进行规则的编辑。

2. 在规则编辑器中快速验证规则。

在规则编辑页面，保存规则后，通过右上角的 快速验证 按钮，您可以手工输入交易数据进行快速的测试，以验证配置的逻辑是否符合预期。

3. 保存并试运行。

保存当前编辑中的规则，并提交到试运行状态。

Antom Shield 提供实时在线的规则试运行能力。其中，处于试运行状态的规则，只会记录执行的结果用于效果评估，并不会实际影响交易的决策结果。

4. 上线规则。

在试运行后，若该规则的效果符合您预期，您可以将这条规则发布上线。上线后的规则会实际影响后续交易的风控决策。

最佳实践

为了最大化风控规则的效果，建议采用以下最佳实践策略。

组合应用多种规则

将同类型或不同类型的规则结合使用，例如将累计规则与风险评分规则相结合，既能有效监测异常交易频率，又能利用智能算法评估风险。可以参考以下示例：

当您的商城出现来自美国的欺诈拒付订单，通常表现为单笔交易金额或用户在一天内的累计付款金额超过 500 美元。为减少类似的欺诈交易，您可以配置如下拒绝规则：

• 对于邮寄地址在美国的订单，当用户单笔订单金额超过100美元，或用户在一天内的累计付款超过 100 美元，并且风险评分高于80 分时，拒绝该交易。如果满足以下条件，则拒绝交易：

持续优化规则集

随着业务的增长和变化，业务面临的风险模式会不断变化，定期审查现有规则的表现，并根据最新的市场趋势和技术发展调整规则参数。

监控规则命中率

密切关注各条规则的实际命中情况，移除长时间未命中的无效规则，维持系统的高效性。

充分利用试运行功能

Antom Shield 提供实时在线的规则试运行功能。在规则配置完成后，您可以进行试运行，观察规则的命中情况和效果分析。这一过程不仅能帮助您评估规则的有效性，还能确保其在实际应用中的可靠性与准确性。此外，试运行期间，您可以实时调整和优化规则，以更好地适应业务需求和风险管理策略。通过这种方式，您可以在全面掌控风险的同时，保证业务的顺畅运营。