联防场景

被动欺诈风险治理

欺诈者在商户端创建订单，将二维码或对应的支付链接给受害者声称刷单返款，商户作为第三方在不知情的情况下，进入正常发货或充值流程，收货或到账后欺诈者变现获利。

被动赌博风险治理

黑产在商户端创建订单，并在赌博网站、APP 上分发正常商户的订单链接，引导赌徒将赌资以支付商户订单的形式完成交易，涉及商品类型多为游戏币、话费充值、加油卡充值等形式。黑产会以提现、二次买卖、对敲等形式将正常商户的二级账号中的资金进行提取，完成被动赌博的资金转移。

联防模式

商户可通过支付产品接口回传订单或外部账户相关数据（敏感数据可加密后回传），结合支付宝内部已有的数据，可以有效提升对风险交易的识别及对可信交易的保护。支付宝针对风险交易的管控包括但不限于：交易提醒、交易拦截等；针对可信交易，支付宝将进一步降低对可信交易的打扰，保障支付体验。

联防产品

可联防支付产品包括当面付、APP 支付、手机网站支付、电脑网站支付等。

数据集成方式

建议商户通过 business_params 字段传参提供风控信息，传输字段越多策略识别准确率越高。该字段是 JSON 格式，请严格参考以下标准来处理，示例如下：

"business_params": {"outTradeRiskInfo":"{\" mcCreateTradeTime \":\"2022-03-11 12:46:09\",
\" extraAccountCertnoLastSix\":\"000011"\",
\" mobileOperatingPlatform \":\" ios \",
\" sysVersion \":\" 15.4.2\",
\" netWork \":\" wifi \"}",
"mc_create_trade_ip":"11.110.111.43"}

数据回传字段

business_params 中参数定义

参数	参数类型	是否必选	最大长度	参数描述	示例值
outTradeRiskInfo	String	可选	1024	外部交易风险信息列表，json 格式传输以下信息（注意实例中，是 String，花括号外部引号，花括号内部的引号需要转义）。请把除 mc_create_trade_ip外所有回传的参数都放在 outTradeRiskInfo 大字段里。	"outTradeRiskInfo":"{" mcCreateTradeTime ":"2022-03-11 12:46:09", " extraAccountCertnoLastSix":" 000011"", " mobileOperatingPlatform ":" ios ", " sysVersion ":" 15.4.2", " netWork ":" wifi "}"
mc_create_trade_ip	String	必选	1024	商户端创建订单的 IP，须上传正确的用户端外网 IP，支持 ipv4/ipv6 格式；mc_create_trade_ip 和 mcCreateTradeIp（旧）参数描述相同，首选 mc_create_trade_ip入参，请勿重复入参。如已入参 mcCreateTradeIp（旧），无需新增入参 mc_create_trade_ip。详情请点击查看：用户下单IP获取指引	"mc_create_trade_ip":"11.110.111.43"

outTradeRiskInfo 中参数定义

参数分类	参数名	参数描述	参数类型	是否可选	示例值
创建订单账户信息	extraAccountRegTime	外部账户注册时间	String	可选	2022-01-24 03:07:50
extraAccountName	外部账户姓名	String	可选	李**
extraAccountCertno	外部账户证件号（可加密）	String	可选	320112111100001111
extraAccountCertnoLastSix	外部账户证件号后6位明文	String	可选	001111
extraAccountPhone	外部账户手机号，建议回传前手机号先完成实名认证较验（可加密）	String	可选	13900001111
extraAccountPhoneLastTwo	外部账户手机号后2位明文，建议回传前手机号先完成实名认证较验	String	可选	11
chargedCardNumber	外部账户被充值卡号	String	可选	0000000
desensitizedUid	外部账户id，请保持外部账户id的唯一性	String	可选	c1234567
extraAccountRiskLevel	外部账户风险等级，外部账户高,中,低风险等级对应的枚举值为high,mid,low	String	可选	low
创建订单网络信息	createGeneralWithholdingIp	创建支付宝代扣协议时的Ip	String	可选	11.110.111.40
mcCreateTradeLbs	创单lbs，即经纬度	String	可选	118.269200,31.368000
netWork	创单网络类型	String	可选	wifi
wifiMac	创单wifiMac地址	String	可选	1c:aa:07:b0:e7:af
创建订单设备信息	mcCreateImei	创单设备Imei	String	可选	1rfe-123e-124rf-123e
mcCreateMac	创单网络Mac设备	String	可选	06:cc:00:a1:a2:cb
mobileOperatingPlatform	创单手机操作系统	String	可选	ios
sysVersion	创单标识端操作系统版本	String	必选	15.4.2
platformType	创单标识端型号	String	必选	M2006C3LC
其他信息	mcCreateTradeChannel	交易商品渠道	String	可选	小程序
extraCreateTradeRiskLevel	交易风险等级，创单交易高中低风险等级对应的枚举值为high,mid,low	String	可选	low
mcCreateTradeTime	创单时间	String	必选	2020-05-11 12:46:09
mcCreateTradePackage	创单应用包名	String	可选	com.alipay.alipay
isPayBySDK	创单交易是否是通过商户app内sdk支付，是或否对应的枚举值为Y或N	String	可选	Y

数据脱敏方式

涉及个人敏感数据可以通过单向限函数 Hash 脱敏（确保数据无法还原），该数据支付宝仅用于风险管控场景，不会对回传数据进行其他场景的使用。

商户风险联防指引

联防场景#

被动欺诈风险治理#

被动赌博风险治理#

联防模式#

联防产品#

数据集成方式#

数据回传字段#

business_params 中参数定义#

outTradeRiskInfo 中参数定义#

数据脱敏方式#