风控老大的难题:钱放出去,怎么保证收得回来?
你可能也遇到过这种情况:月初冲业绩,审核放宽了一点,月底坏账率就往上窜。或者,某个地区的申请突然暴增,看着都是“优质客户”,结果一放款,集体失联。
在成都、重庆、武汉这些消费贷比较活跃的城市,我见过不少年放款额几个亿的中小平台,风控负责人最怕的就是这个。老板要规模,要速度,但更怕踩雷。一笔大额欺诈,可能吃掉几百笔正常贷款的利润。
大家的核心需求其实很一致:第一,把明显的骗子挡在外面;第二,别误杀太多好客户,影响通过率;第三,成本要可控,小公司养不起大团队。
传统做法:靠规则和人工,稳当但吃力
✅ 落地清单
规则引擎:老师傅的经验
这是最经典的做法。风控团队根据历史经验,设一堆“如果...就...”的规则。
比如:
-
如果申请人手机号注册时间<7天,就拒绝。
-
如果设备ID在24小时内申请超过3次,就标记。
-
如果工作单位是“自由职业”且年龄<25,就提高利率。
一家郑州的网贷平台,早期就靠三十几条核心规则,再加三五个审核员,一年也做了几千万业务。
优点很明显:
-
直观可控。每条规则为什么设,能拦住什么人,心里门清。老板问起来,能说得明白。
-
启动快,成本低。买套简单的规则引擎软件,或者自己写点代码就能跑起来,初期投入可能就十几二十万。
-
对历史经验依赖强。老师傅吃过的亏,都能变成规则,防止在同一个坑里摔两次。
人工审核:最后的防线
规则筛一遍,剩下的可疑件或者高额件,交给人工审核。审核员打电话核实信息,查社保公积金,甚至分析通话记录。
这是没办法的办法,也是成本中心。一个熟练的审核员,月薪在6000到9000,一天能处理几十到一百件。遇到旺季,人手根本不够,要么加人,要么降低审核标准,风险就上来了。
传统做法的三个硬伤
干了几年后,问题就暴露了:
-
规则越堆越多,系统越来越慢。为了堵漏洞,规则从几十条变成几百条,互相还可能冲突。一个申请要跑几分钟,客户等不及,流失了。
-
误杀好客户。规则是死的,人是活的。一个刚毕业的大学生,手机号可能就是新的;一个自由职业的设计师,收入可能很高但没固定单位。按规则一刀切,这些潜在好客户就没了。我见过一个无锡的平台,规则太严,通过率不到30%,业务部门天天吵架。
-
永远慢骗子一步。欺诈手段天天变,等你的规则更新上去,骗子早就换打法了。特别是“团伙欺诈”,几十个账号用不同的身份信息,但行为模式一致,单条规则根本看不出来。
AI反欺诈:从看“标签”到看“行为”
核心思路变了
AI的做法,不是简单地用更多规则,而是给每个申请人画一张“行为画像”。
它不只看你填了什么(静态数据),更看你怎么填的(动态行为)。比如:
-
填写速度:正常人在不同栏目间会有停顿思考,机器脚本可能毫秒级切换。
-
鼠标移动轨迹:人是随机的、有抖动的,自动化程序是直线的。
-
关联网络:你的手机号、设备、Wi-Fi,是否和一堆被拒的申请有过关联?
一家深圳的助贷平台上了AI系统后,发现了一批“高质量申请者”:资料完美,但填写时间戳精准到秒级间隔,一查,背后是同一个作弊工作室在操作。
两种主流实现路径
现在市面上,AI反欺诈主要有两种给老板选:
1. 采购成熟的第三方SaaS系统
这就是“买现成的”。供应商把模型、数据接口都做好了,你按调用量或者套餐付费。
解决了什么问题:
-
不用养算法团队。省了百万年薪的科学家和工程师。
-
部署快。通常几周就能接上线,用的是供应商积累的通用模型。
-
持续更新。供应商会对抗新的欺诈手法,更新模型,你坐享其成。
局限在哪:
-
不够贴身。通用模型可能对你所在地区、特定客群(比如蓝领、学生)的欺诈模式不敏感。

网络借贷公司人工审核员正在处理贷款申请 -
数据要出去。申请数据要传到对方服务器,有些对数据安全特别在意的公司会犹豫。
-
长期成本。随着业务量增长,API调用费是一笔持续开支。
2. 自研或深度定制
自己组建数据团队,或者找供应商基于你的数据从头训练专属模型。
什么情况下会选这个:
-
公司有足够的存量数据(至少几十万条信贷记录)。
-
业务模式特殊,比如专做二手车抵押贷、专做农村信贷,通用模型不好使。
-
把风控能力当成核心壁垒来打造,不想依赖别人。
代价是什么:
-
投入大。光是组建一个能打仗的算法团队,一年人力成本轻松过百万。初期模型训练、数据标注,又是几十万的开销。
-
周期长。从零到一做出一个靠谱的模型,快则半年,慢则一两年,期间业务可能等不起。
-
有失败风险。数据质量不行、团队经验不足,可能钱花了,效果没出来。
怎么选?算清三笔账
别听供应商忽悠,自己心里得有本账。主要从三个维度比:
第一笔账:钱
-
传统规则+人工:初期投入低(10-30万),但人力成本是持续出血点。一个10人审核团队,一年人力成本就近百万。
-
采购AI SaaS:几乎没有初期投入,按量付费。每月费用从几千到几万不等,一年大概在10万到50万这个区间。适合不想一次性大投入的公司。
-
自研AI:一次性投入巨大。团队+算力+数据,
第一年没个一两百万下不来。但模型成熟后,边际成本很低。
第二笔账:效果
-
传统方式:对“傻骗子”效果好,对“聪明骗子”和新型诈骗无力。误杀率高,可能达到10%-20%。
-
AI方式:对复杂欺诈、团伙欺诈识别能力强。能把误杀率降到5%以内,甚至更低,同时还能多抓住5%-15%的潜在好客户。
一家东莞的消费金融公司,从规则引擎切换到AI SaaS后,坏账率降低了大概2个百分点,通过率提升了8%,里外里一算,一年能多赚大几百万。
第三笔账:时间和精力
-
传统方式:你自己得懂,或者有个厉害的风控总监。天天忙着更新规则,和审核员开会,心累。
-
采购SaaS:最省心。主要精力花在对接和测试上,后期就是看报表。供应商的专业程度很重要。
-
自研:最耗神。你要管一个高技术团队,应对技术难题,老板得有耐心和决心。
给不同老板的选择建议
小厂、初创期(年放款1亿以下)
别想太多,先用好规则+人工,同时尝试轻量AI。
你的数据少,养不起团队。核心是把基础规则打好,抓大放小。同时,可以找一家靠谱的AI SaaS供应商,先从“设备指纹”、“代理检测”这种单一模块用起,花点小钱,解决最痛的“黑产批量注册”问题。
等业务跑起来了,数据积累到几十万笔了,再考虑升级。
中型平台(年放款1-10亿)
这是上AI性价比最高的阶段。
建议采购成熟的第三方AI系统为主。这个阶段,欺诈造成的损失绝对值已经很大了,通过率提升一点带来的收益也很可观。花几十万一年,买个成熟方案,快速见效,把精力放在业务上。
可以选两家供应商同时试用一个月,用真实历史数据跑一下,看谁家的模型在你客群上识别更准。
有特殊需求或想建壁垒的公司
如果你们的客群非常独特(比如只做某个垂直行业),或者老板决心把技术风控做成核心优势,那可以考虑走定制化路线。
但不要一开始就全部自己搞。可以“借力”:采购一家供应商的基础模型和平台,然后让他们用你们自己的数据做“微调”,训练出专属版本。这样平衡了效果和成本。
写在后面:别急着做决定,先算笔账
我见过不少老板,一听AI能降坏账提通过率,就急着要上。也见过有的公司,买了一套很贵的系统,结果业务量没起来,成本压得喘不过气。
关键还是得算清楚自己的投入产出比。你的客单价是多少?坏账率降一个点能省多少钱?通过率提一个点能多赚多少钱?把这些数,和你要投入的成本(金钱、时间、人力)放一起比一比,值不值就清楚了。
准备动手之前,建议先用“索答啦AI”做个初步评估,了解一下投入产出比,再决定要不要上。磨刀不误砍柴工,搞清楚再干,总比花了钱没听到响要强。