黑客都不敢挑战的支付宝，到底有多安全？支付宝风控引擎大揭秘！

在移动支付越来越普及的今天，我们每天都在享受着移动支付给我们带来的便利。支付宝无疑是众多移动支付平台的首选，2005年支付宝喊出"你敢付，我敢赔"的口号，它就以这样一个技高人胆大的方式，迅速占领了移动支付的市场，如今已经成为全球领先的独立第三方支付平台。

大家在使用支付宝进行日常购物付款，购买理财产品，或者为公益事业出一份绵力的同时，是不是也会去思考一个问题：我们的钱放在支付宝里，真的安全吗？

在网上经常会看到人们提出这样的问题，我们时常看到电影里的黑客技能高超，攻克五角大楼的安防系统都是分分钟的事情，那为什么没有黑客去攻击支付宝呢？要知道2018年支付宝对外公布的全球用户数，就已经超过了10亿，账户总余额都是以"万亿"单位计算。这么庞大的数量，黑客没理由放过。

事实也确实如此，黑客当然是攻击过支付宝，而且这样的事情经常会上演，只是没有告诉过大家而已。

浙江卫视的《智造未来》节目里，有一期就是邀请了几个技术顶尖的黑客去攻击真实的支付宝账户，节目录制现场的三个账户，都是通过实名制认证真实存在的，甚至还把支付宝风控部门的老大芮雄文都请到了现场。

最终，三个账户都因为支付宝背后强大给力的风控引擎，把黑客一波又一波的攻击给阻止了。

支付宝的这个智能风控引擎，叫做AlphaRisk。它就像一个守门神，把一切想要入侵的牛鬼蛇神，都挡在了门外。

我们先来看看，一般我们自己从支付宝里转账，需要做些什么操作。第一步当然是输入密码登录支付宝，接下来是输入转入账户和转入金额，最后输入支付密码，转账成功。也就是说，如果有人要盗刷我们支付宝账号里的钱，就至少需要拿到我们的登录密码和支付密码才可以完成。

就算别人知道了我们支付宝的登录密码和支付密码，就可以轻松地把我们账户里的钱转走吗？这样的想法太幼稚了，AlphaRisk可不是吃素的！

AlphaRisk的工作原理是通过账户的每一次操作，来判断风险性。每当用户的操作出现与以往使用习惯不同的行为，AlphaRisk就会立即启动，去判断是否存在风险。比如说，用户平时打开自己的手机点击支付宝，直接显示的是登录后的界面，无需每次都输入密码，但是当这个账户在未使用过的设备上登录时，就会被AlphaRisk判定为存在风险，要求用户重新输入密码。而在异常设备登录成功后，如果该用户平时转账的习惯是使用指纹密码，那就算不法分子知道支付密码并正确输入，AlphaRisk也会把这次操作拦截下来。异常设备登录+强制切换成数字支付密码的行为，已经被AlphaRisk判定为高风险操作，AlphaRisk会因为这样的风险操作，要么强制进行人脸生物识别验证，要么直接切断此次交易，暂时冻结账户，争取到更多的机会和更多的时间去通知用户，让用户及时修改密码，保障账户安全。

AlphaRisk的之所以能够这么敏锐警觉，大家可能会觉得，肯定是因为芮雄文带着支付宝的风控团队，昼夜无眠地去处理这样的问题。

如果真是那样，按照支付宝超过10亿的用户数量，每年风控团队里得"猝死"多少人，才能保持资损率低于千万分之五的这个傲人数据？

AlphaRisk引擎非常的聪明，已经能够通过收集用户日常的行为习惯做数据储备，如果在用户使用过程中，任何一个点或者多个点出现了异常的情况，就会触发AlphaRisk启动，AlphaRisk发现异常之后，为了不给给用户造成过多的打扰，往往会选择默默地在后台监视着一切，到最关键的时候，启动最直接有效的识别认证方式来保障账户安全。

之前说了支付宝的资损率低于千万分之五，那就意味着支付宝也不能保证百分之百的安全，相信世界上也没有人敢承诺，可以做到百分之百的安全。以前的支付宝资损率可能比现在更高，不过好在AlphaRisk一直在持续不断的学习。每个AlphaRisk拦截失败的情况，都会被整理成一个个案例提供给AlphaRisk学习，以后再遇到相同的情况，AlphaRisk就会把之前所学用到实处，支付宝的资损率就会越来越低。

最后的一道安全保障，当然是背后财大气粗的阿里集团。如果真的因为各种各样的原因，AlphaRisk没有守住最后的防线，导致账户里的资金损失，支付宝承诺会全额赔付。"你敢付，我敢赔"不仅仅只是一句响亮的空头口号，也是支付宝在极力保障用户资金安全的同时，给予用户最大的安全感。

想起网上流行的一句鸡汤文：哪里有什么岁月静好，还不是有人替你负重前行。这句话用在支付宝身上非常的合适。当用户每天使用支付宝付款，觉得只是输入密码，认证指纹这样简简单单的几秒操作，背后却是整个风控团队和聪明强大的AlphaRisk智能风控引擎在默默支撑着，他们是支付宝用户最坚实的后盾，也是用户最可靠的盟友。