批量注册。
虚假交易。
刷单行为。
账号团伙行为。
内部协同舞弊风险。
促销高峰正常流量。
前几项都很正常。
真正让技术员安静下来的,是最后一个。
星盾把一部分看起来很像刷单的高频订单,标成了“正常促销流量”。
理由是:
活动开始前预热来源真实。
用户访问路径存在正常浏览过程。
支付行为分布不集中。
收货地址重复率低。
退款率未异常。
设备指纹无明显批量化特征。
与此同时,另一组看起来金额不高的交易,却被标成“疑似团伙刷单”。
理由是:
账号注册间隔高度一致。
多个账号访问路径相似。
支付前停留时间异常短。
浏览商品类别高度重叠。
收货信息虽不重复,但地理分布过于规律。
活动券使用路径一致。
林安琪终于开口:“它不会只看表面指标。”
我点头。
“只看表面指标,会把正常用户当坏人。”
“也会让真正的坏人学会伪装。”
合规助理问:“它会不会过度采集?”
我立刻点开权限页。
“默认不会。”
屏幕上出现几行设置。
仅授权数据模式。
敏感字段脱敏。
高精度模式需单独授权。
默认不采集个人隐私字段。
输出风险概率和复核建议,不做犯罪判定。
我说:“星盾不替人定罪。”
“它只告诉你,哪里需要复核,为什么需要复核。”