防范涉赌涉诈新型风险 银行如何做好全量账户风险排查?
近两年央行多次出台严控涉赌涉诈违法犯罪活动的文件,要求加强打击治理跨境赌 博、电信诈骗的金融监管相关工作,重点聚焦对涉赌涉诈可疑资金的排查,涉赌账户的监控。随着监管部门、公安部门监管打击力度加大,涉赌涉诈账户/商户排查将成为各金融机构的重点工作之一。
做好全量账户风险排查是有效防控涉赌涉诈风险的基础工作,银行作为履行责任主体,既要有效管控账户风险,又要保障客户的正常开户需求,实现强化账户风控与优化账户服务的平衡。
在服务客户实践中,邦盛科技反欺诈专家认为,金融机构开展全量账户风险排查,需要根据跨境网络赌 博及其他涉诈网络新型犯罪特征,持续优化交易风险监测模型,动态完善风险防控机制,从账户/商户准入、交易、处置等多个环节对风险账户/商户进行全生命周期的风险防控,有效识别伪装成合法交易的跨境网络赌 博等非法交易。
账户开户及商户入网审核
对账户开户环节进行有效事前管理,是做好事中、事后等全链条管控和服务的重要前提。防范虚假账户开户及商户入网,账户/商户入网审核时,审慎核实商户/账户资质,明确开户意图。在账户开户中,如用户年龄偏小、联系电话虚假、入网城市与用户身份证、手机号归属地不一致等作为高风险指标;在商户入网中,如商户真实营业情况与经营范围、营业规模、所在地区、法人信息等信息不相符。对高危风险的商户严禁入网,有效识别客户行为异常,严密防控增量风险。
交易风险监测
在账户及商户交易阶段,关注赌 博等违法犯罪新手法、新交易方式,总结风险特征,通过客户交易习惯、交易金额、交易时间、交易频次等维度识别可疑交易,如资金交易类别、规模、频率与客户个人职业、收入或企业资产实力、主营业务范围等情况明显不符,应及时预警,有效运用反欺诈规则和模型进行决策,对涉赌涉诈的风险交易进行中止非柜面业务、限制账户权限等差异化防控策略,持续优化交易风险监测模型,动态完善风险防控机制。
可疑账户拓展研判
防范团伙聚集性合谋,通常涉赌涉诈案件呈现资金大、交易密集的特征,通常会使用几十至上百个账户交易,账户/商户间会隐藏着某种关联关系。通过可视化关系网络图谱,关联同名账户、电话号码、网银操作IP及MAC地址、交易对手方等账户的相关信息,构建多维度多层级关系网络视图,进行账户/商户关系拓展研判,发现涉赌涉诈可疑账户,全力排查存量风险,让隐藏在背后的关联关系无处遁形。
断卡服务
以巡检获取到的涉赌收款卡号为基础,结合行内交易动账数据,同时结合邦盛科技丰富的业务经验逻辑,智能分析出涉赌涉诈银行卡号,最终输出风险卡号及风险程度。
在风控系统应具备的能力方面,邦盛科技反欺诈专家认为主要包括以下几方面:
风控引擎:部署风险防控规则模型,配置相应规则策略,覆盖对私对公账户开户、交易和商户入网、交易各业务环节。
预警管理:对风险预警记录进行事后核查,结合预警账户/商户的基本信息、交易信息、操作环境、设备等详细信息进行风险定性。
名单管理:管理涉赌涉诈可疑账户名单,支持在规则策略中阻断可疑账户名单交易;支持名单下载上报有关机构。
关联图谱:借助关联图谱,拓展研究通报账户及可疑账户的关联对象,探索其他潜在风险账户、商户,帮助发现涉赌涉诈团伙情况。
机器学习:通过建立机器学习模型,对可疑账户黑样本进行训练,提取重要指标特征信息,作为专家经验的补充。
账户管控:业务人员在进行可疑账户调查时,可以进行相应的账户管控操作,例如止付账户、渠道冻结等。
数据服务:辅助判断账户开户/商户入网申请信息的真实性,包括手机号、IP、企业工商注册等信息真实性。
面对新型风险乱象,央行对银行等金融机构构提出了更高更严要求,金融机构应当建立健全风险监测系统,优化风险防控机制,以达到有效识别涉赌涉诈相关账户/商户,及时斩断跨境赌 博、电信网络诈骗等违法犯罪资金链路的目的。
邦盛科技在反欺诈领域积累了丰富的反欺诈业务能力和系统建设实践经验,也总结沉淀了针对跨境网络赌 博等电信网络新型违法犯罪的业务经验,有应对新型风险的成熟产品和智能化反欺诈全流程解决方案。
附:部分监管机构文件
1、银发【2019】85号文
通知进一步加强支付结算管理防范电信网络新型违法犯罪有关事项。
文件要求,收单机构不得直接或变相为互联网赌 博、色情平台,互联网销售彩票平台,非法证券期货类交易平台,非法外汇、贵金属投资交易平台,代币业务及未取得省级政府批文的大宗商品交易场所等非法交易提供支付结算服务。
2、“断卡”行动,五部委通告
人民银行联合公安部等5部门联合发布,要求银行及支付机构按照“谁开卡、谁负责”原则,落实主体责任,严惩非法买卖“两卡”违法犯罪活动。
3、49号文
49号文件明确规定了各银行及支付机构应当依据《涉赌涉诈可疑资金特征及账号线索核查要点》。
督促相关机构对已有风险防控措施进行查漏补缺,开发和运用有效金融科技和大数据系统,健全关于本机构处理的跨机构资金交易风险监测识别、预警、处理机制,实现对赌 博和电信诈骗“资金链”的有效治理。
要求基于“谁的账户(客户)谁负责”、“谁的机构谁负责”的原则,落实核查要点,完善防控机制,开展拓展研判,并及时上报涉赌涉诈违法犯罪线索和新风险特征。