崔紀(jì)鵬 丁雯雯

（1.同濟(jì)大學(xué)電子與信息工程學(xué)院，上海 201804；2.中國(guó)農(nóng)業(yè)銀行商河縣支行，山東 濟(jì)南 251600）

引言

在線支付在給用戶帶來(lái)方便的同時(shí)，也面臨著嚴(yán)峻的安全挑戰(zhàn)。交易欺詐是在線金融支付系統(tǒng)面臨的主要欺詐手段[1]，它不但帶來(lái)了巨額的經(jīng)濟(jì)損失，更嚴(yán)重影響了用戶的使用體驗(yàn)。

為了應(yīng)對(duì)交易欺詐，常用的技術(shù)手段包括欺詐預(yù)防和欺詐檢測(cè)。不同于欺詐預(yù)防，欺詐檢測(cè)通過(guò)對(duì)運(yùn)行系統(tǒng)的實(shí)時(shí)監(jiān)控，能夠隨時(shí)發(fā)現(xiàn)系統(tǒng)中正在發(fā)生的欺詐行為，及時(shí)向系統(tǒng)管理員報(bào)告并做出有效的止損反應(yīng)。因此，欺詐檢測(cè)是金融反欺詐的主要技術(shù)手段。

一、基于異常檢測(cè)的金融欺詐檢測(cè)方法

本文從學(xué)習(xí)方法類型和行為類型的角度出發(fā)，回顧金融欺詐檢測(cè)的主要方法。

1.基于有監(jiān)督學(xué)習(xí)模型的金融交易欺詐檢測(cè)方法

有監(jiān)督學(xué)習(xí)模型要求數(shù)據(jù)必須有標(biāo)簽，它根據(jù)數(shù)據(jù)實(shí)例的特征，將其劃分成不同的類別，在保證相同類別內(nèi)數(shù)據(jù)實(shí)例的相似性的同時(shí)，最大化不同類別數(shù)據(jù)實(shí)例的區(qū)分性。在金融交易欺詐檢測(cè)中，傳統(tǒng)的有監(jiān)督學(xué)習(xí)模型包括邏輯回歸、支持向量機(jī)和人工神經(jīng)網(wǎng)絡(luò)等分類方法。

近年來(lái)，深度學(xué)習(xí)也越來(lái)越多地應(yīng)用到欺詐檢測(cè)中。相對(duì)于傳統(tǒng)的分類方法，深度學(xué)習(xí)由于其強(qiáng)大的表征學(xué)習(xí)能力；常用的有監(jiān)督深度學(xué)習(xí)模型包括自編碼器、卷積神經(jīng)網(wǎng)絡(luò)和循環(huán)神經(jīng)網(wǎng)絡(luò)等。

有監(jiān)督學(xué)習(xí)模型不依賴于具體的個(gè)體，因此，它們屬于基于群體行為的異常檢測(cè)方法。

2.基于無(wú)監(jiān)督學(xué)習(xí)模型的金融交易欺詐檢測(cè)方法

不同于有監(jiān)督學(xué)習(xí)模型，無(wú)監(jiān)督學(xué)習(xí)模型不要求數(shù)據(jù)有標(biāo)簽，它的主要目的是挖掘數(shù)據(jù)背后蘊(yùn)藏的模式或規(guī)律?；跓o(wú)監(jiān)督學(xué)習(xí)的金融交易欺詐檢測(cè)，其背后的邏輯假設(shè)是，欺詐樣本相對(duì)于合法樣本只占數(shù)據(jù)總量的很小一部分比例。

在基于無(wú)監(jiān)督學(xué)習(xí)模型的欺詐檢測(cè)方法中，聚類算法是最普通的一種方法，比如K-均值算法。通過(guò)聚類，可以將合法交易和非法交易分成不同的類簇，以此來(lái)實(shí)現(xiàn)金融交易欺詐檢測(cè)。人工神經(jīng)網(wǎng)絡(luò)不僅能夠作為有監(jiān)督學(xué)習(xí)模型用于欺詐檢測(cè)，在基于無(wú)監(jiān)督學(xué)習(xí)模型的欺詐檢測(cè)中也有應(yīng)用，其中最有效的是自組織映射網(wǎng)絡(luò)。深度學(xué)習(xí)受益于其逐層抽象化的特征學(xué)習(xí)機(jī)制，近年來(lái)也被作為無(wú)監(jiān)督學(xué)習(xí)模型應(yīng)用于欺詐檢測(cè)中。

由于模型訓(xùn)練所需要的樣本量較大，基于非監(jiān)督學(xué)習(xí)模型的欺詐檢測(cè)方法同樣不依賴于具體的個(gè)體，因此，也屬于一種基于群體行為的異常檢測(cè)方法。

3.基于個(gè)體行為模型的金融欺詐檢測(cè)方法

在基于個(gè)體行為建模的金融交易欺詐檢測(cè)中，現(xiàn)有工作都是以用戶賬號(hào)作為個(gè)體、并以其對(duì)應(yīng)的交易記錄作為行為數(shù)據(jù)進(jìn)行個(gè)體行為建模的，按照不同的個(gè)體對(duì)交易數(shù)據(jù)進(jìn)行聚合，并利用統(tǒng)計(jì)方法估計(jì)交易屬性的分布。根據(jù)所選交易屬性的不同，可以定義個(gè)體的局部畫(huà)像、全局畫(huà)像和即時(shí)畫(huà)像等。常用于構(gòu)建個(gè)體行為模型的屬性字段包括：交易金額、交易金額走勢(shì)、交易日期類型、交易時(shí)間、交易頻率、IP地址和前一筆交易狀態(tài)等。

為了利用賬號(hào)之間的相似性，可以首先對(duì)賬號(hào)按照相似性進(jìn)行分組，并將同組內(nèi)賬號(hào)的歷史交易數(shù)據(jù)作為個(gè)體行為數(shù)據(jù)構(gòu)建行為模型。常用的方法包括基于K-均值聚類賬號(hào)分組和基于滑動(dòng)時(shí)間窗口的交易聚合。

二、金融交易欺詐檢測(cè)的關(guān)鍵問(wèn)題

1.可靠性問(wèn)題

現(xiàn)有的解決方法多是直接過(guò)濾掉歷史交易記錄較少的個(gè)體，這種方式極大限制了檢測(cè)方法的實(shí)用性，會(huì)導(dǎo)致嚴(yán)重的冷啟動(dòng)問(wèn)題。與此同時(shí)，交易通常描述為多個(gè)屬性字段構(gòu)成的元組，這些字段不但數(shù)據(jù)類型不同，而且量綱也不一致，很難進(jìn)行統(tǒng)一有效地處理，這給欺詐檢測(cè)的交易量化帶來(lái)困難。另外，標(biāo)簽分布的不均衡性，會(huì)導(dǎo)致傳統(tǒng)的分類模型偏向于多數(shù)樣本所在的類，甚至?xí)⑸贁?shù)類的樣本視作噪聲數(shù)據(jù)而忽略掉，嚴(yán)重影響了欺詐檢測(cè)的性能。這些都屬于交易數(shù)據(jù)自身固有的特點(diǎn)，它們會(huì)導(dǎo)致欺詐檢測(cè)系統(tǒng)整體的不可靠性。

2.有效性問(wèn)題

在實(shí)際的在線金融支付系統(tǒng)中，交易生成的速度是非常快的，這對(duì)交易欺詐檢測(cè)系統(tǒng)提出極高的性能要求?，F(xiàn)有方法只針對(duì)模型的整體性能，無(wú)法做到對(duì)局部有效性能的調(diào)優(yōu)。

3.可信性問(wèn)題

模型層面的主要問(wèn)題是數(shù)據(jù)標(biāo)簽的可信性問(wèn)題。在數(shù)據(jù)歸集過(guò)程中，由于采集處理或者記錄錯(cuò)誤等原因，可能會(huì)導(dǎo)致交易的標(biāo)簽信息不可信。如何利用不可信的標(biāo)簽數(shù)據(jù)，構(gòu)建可信的欺詐檢測(cè)模型，是構(gòu)建金融欺詐檢測(cè)系統(tǒng)需要解決的重要問(wèn)題?，F(xiàn)有的方法缺乏對(duì)交易標(biāo)簽的可信性度量手段，存在模型和預(yù)測(cè)結(jié)果的可信性問(wèn)題。

三、金融交易欺詐檢測(cè)中關(guān)鍵問(wèn)題的解決方案探索

1.通過(guò)問(wèn)題轉(zhuǎn)化的方式解決數(shù)據(jù)層面問(wèn)題

具體方法是，基于金融交易的描述，將欺詐檢測(cè)實(shí)例映射為推薦系統(tǒng)實(shí)例：將交易個(gè)體映射為推薦系統(tǒng)中的用戶，原型交易映射為推薦系統(tǒng)中的物品，交易標(biāo)簽映射為推薦系統(tǒng)中的評(píng)分。通過(guò)問(wèn)題轉(zhuǎn)化，用戶對(duì)物品的評(píng)分信息就能夠反應(yīng)原始交易對(duì)應(yīng)的欺詐信息。在設(shè)計(jì)推薦算法時(shí)，采用還原評(píng)分排序的方式，能夠最大程度區(qū)分合法交易行為和欺詐交易行為，有效解決標(biāo)簽分布不均衡問(wèn)題。通過(guò)解決推薦系統(tǒng)問(wèn)題，除了利用協(xié)同過(guò)濾思想挖掘相似個(gè)體的共性信息之外，還能夠通過(guò)交易屬性嵌入方法（Embedding），實(shí)現(xiàn)交易屬性值的向量化，從而間接解決交易屬性的異構(gòu)問(wèn)題。

2.通過(guò)拓展個(gè)體概念解決冷啟動(dòng)問(wèn)題

傳統(tǒng)方法默認(rèn)將用戶作為個(gè)體，這樣很容易導(dǎo)致新用戶出現(xiàn)帶來(lái)的冷啟動(dòng)問(wèn)題。不難看出，用戶集實(shí)質(zhì)上對(duì)應(yīng)著交易數(shù)據(jù)集的一個(gè)劃分，因此，可以將個(gè)體的概念由用戶集拓展為全部上下文屬性集。

交易的上下文屬性，是相對(duì)于交易的行為屬性而言的，用于描述交易發(fā)生的上下文環(huán)境的，比如交易對(duì)應(yīng)的用戶、商戶和發(fā)卡地等信息。通過(guò)拓展交易個(gè)體的概念，交易可以表示為它的多上下文個(gè)體形式，τ=〈{i,m,p}，ρ〉。其中，{i,m,p}表示交易對(duì)應(yīng)的個(gè)體集合，并且i表示用戶個(gè)體，m表示商戶個(gè)體，p表示地點(diǎn)個(gè)體，ρ表示原型交易，是描述交易行為的屬性值的組合。

3.通過(guò)組合上下文個(gè)體并添加邊界約束提升應(yīng)用有效性

提升模型有效性的途徑有兩種：一是構(gòu)建更具表達(dá)能力的行為個(gè)體，二是構(gòu)建更有效的欺詐性打分函數(shù)。

在交易多上下文描述的基礎(chǔ)上，多粒度行為個(gè)體定義為多上下文個(gè)體的笛卡爾積形式，即κ=〈i,m,p〉。顯然，相對(duì)于多上下文行為個(gè)體，它具有更強(qiáng)的表達(dá)能力。

多粒度行為個(gè)體對(duì)應(yīng)的欺詐性打分函數(shù)可以表示為fκ(ρ)。為了得到更有效的欺詐性打分函數(shù)，借鑒生成對(duì)抗網(wǎng)絡(luò)[2]的思想，在解決推薦系統(tǒng)問(wèn)題的過(guò)程中，采取添加邊界分類約束的方式，實(shí)現(xiàn)對(duì)訓(xùn)練過(guò)程的啟發(fā)式引導(dǎo)。這些依賴于具體上下文的邊界分類器，能夠充分利用模型當(dāng)前模型參數(shù)對(duì)交易標(biāo)簽的判別信息，實(shí)時(shí)判斷和指導(dǎo)模型訓(xùn)練向著更加有效的方向進(jìn)行。

4.通過(guò)建模交易屬性的共現(xiàn)信息提升可信度

一筆交易發(fā)生的實(shí)質(zhì)是個(gè)體和原型交易的共現(xiàn)，這種共現(xiàn)信息包括兩個(gè)方面：一是共現(xiàn)的頻次信息，二是共現(xiàn)的標(biāo)簽信息。

顯然，頻次信息在某種程度上，可以看作是標(biāo)簽信息的可信性度量：在給定標(biāo)簽不變的前提下，個(gè)體和原型交易共現(xiàn)的頻率越高，該標(biāo)簽的可信度就越大。在建模標(biāo)簽信息的同時(shí)，加入共現(xiàn)頻次的影響，有助于提升模型整體的可信性。

一個(gè)可行的實(shí)現(xiàn)方法是在解決推薦系統(tǒng)問(wèn)題時(shí)，構(gòu)建組合評(píng)分和排序的可信推薦算法。分別構(gòu)建基于排序推薦的目標(biāo)函數(shù)和基于評(píng)分推薦的目標(biāo)函數(shù)，進(jìn)而以指數(shù)函數(shù)的方式進(jìn)行組合。其中，評(píng)分信息的還原程度作為指數(shù)部分，用作對(duì)排序信息還原程度的可信性度量。