共计 3531 个字符，预计需要花费 9 分钟才能阅读完成。
引言
常听到四周有人说“风控”这个词，只晓得这是一个神秘的部门，对他们做的事却只知其一; 不知其二，只晓得这个风控部门对公司十分重要，任何流动和信息都最好向风控部门报备以评估危险，尤其波及到钱的问题。
到底什么是风控？为什么须要风控？风控到底在干什么？本文将向你解惑。
什么是风控
风控，即危险管制（Risk Control），智库·百科定义如下
危险管制是指危险管理者采取各种措施和办法，毁灭或缩小危险事件产生的各种可能性，或者缩小危险事件产生时造成的损失。
危险管制的四种根本办法是：危险回避、损失管制、危险转移、危险保留
<!–more–>
以上信息是不是有种我如同明确了然而又没全明确的感觉，我将结合实际案例来拆分解说一下。
举一个栗子，假如你退职一家规模还算挺大的在线交易电商平台，公司老板发表：咱们也得搞一个像马爸爸那样的“双十一”节日减少销售额，晋升利润，钱凭什么让他一个人赚去，咱们也要造势！
那运营部的老大 get 到了老板的要求后，晓得来活了，立刻筹备搞各种形式多样的营销流动，怎么搞？砸钱！没钱没客户，用大优惠大折扣来造势！吸引用户过去，舍不得孩子套不着狼！
此时风控的老大也 get 到了老板的要求，并且晓得经营的老大要搞事，连忙组织部门会议，切磋流动计划
危险回避
产运部想来个流动：咱有钱，流动节日当天，来了就送现金！一人 3 元，无门槛，且可间接提现，豪横！
风控部立马回复：不行，你这个流动不能上（危险回避），晓得这个危险有多大么，无门槛且来就送，万一黑产手上养了一批号，上来就给你薅秃了，而且他们速度十分快，能够间接用机器来代替人工，等真正的用户进来，啥也没了，一地鸡毛，不能上！
损失管制
产品一想也是，咱尽管老板拨钱了，然而好钢不能用在刀把上啊！万一钱被薅没了，平台没啥完单，我不完犊子了。流动降级：先造势，节日当天 3 元送现金只在 9:00 ~ 12:00 期间，且只给前 1w 名客户无脑送（损失管制），这样就算被薅了，流动金额上线就 30 万块，咱也损失不大，毕竟赚了一波人气。
危险转移
产品部一个抖伶俐：咱们能够联和各大厂商做流动，在我领取 10 元，即可换购某某平台年卡会员卡（危险转移），当初那么多互联网平台须要拉新，咱们流量大，他们必定配合，而且他们应该也有风控的吧，不会出问题的。就算没有，咱们损失也不大，双赢。
以上的例子举得比拟极其，次要是让读者敌人们有个大抵的了解风控是什么。
文言总结：风控是为公司省钱的，防止公司经济上有较大的损失。日常工作中次要是寻找并发现公司的经营流动中存在的破绽，且如果这些破绽不及时修复的话，可能会给公司带来重大经济损失及形象影响。
为什么须要风控
如上你已大抵理解什么是风控了，风控对于企业的重要毋庸置疑，但不是所有企业都是须要风控的，目前咱们听到最多雇佣风控从业的公司要么是金融行业，要么是互联网那个行业，归根结底也是和钱相干的。
打个比方：如果企业是一辆行驶的汽车，那么风控就是安全带和安全气囊。车祸随时都能产生，然而产生的那一刻，安全带大概率能保障你的平安，甚至能救你的命。风控不是毁灭危险，而是和危险反抗，防止危险，或者将损失降至最小。风控和企业的业务场景是有摩擦的，有时为了平安，不得不做出肯定的业务斗争，就像安全带尽管能关键时刻保命，然而你就义了舒适性：只有上车你就得戴着。
咱们举理论的、实在的案例来阐明为什么须要风控：
案例一：薅羊毛
某多多百元通用优惠券的营销推广呈现重大破绽，无论新老用户，都能够支付 100 元无门槛券，留神是支付，不是抢购。有网友通过接码平台充值了 54 万的 Q 币和 64 万的话费。有黑灰产团伙通过一个过期的优惠券破绽取数千万元平台优惠券，进行不正当牟利。
流量时代的到来，越来越多的互联网企业站在风口上随风而起，竞争也变得越来越强烈，各家企业为了“抢人”，不得不发开发各种营销流动来刺激用户对平台的粘性，以期晋升 GMV。此时，黑产伺机切入流动的玩法破绽，牟取暴利，导致企业损失惨重。
案例二：金融骗贷
某头部互联网小贷平台，被黑产骗带金额高达数千万元。黑产通过产业链工具包含但不限于：设施多开、肉鸡、接码平台、通讯录养号等伎俩。胜利骗过平台设置的各种流动限度关卡，贷款后即刻删号，企业想追都没方法追。
互联网金融的衰亡，即咱们熟知的小贷行业。暂且不管它对社会的好与坏，黑产就是瞄准了他比银行金融审核更轻，“人的信息”拿的更少的点，用技术冲破了企业设置的门槛，胜利的薅走了企业的资金。
案例三：水军
某短视频平台主播点赞和转发翻新高，但都是僵尸粉
某宝店铺单量成交笔数及成交额一个月翻新高。
互联网催生了一批“刷子”产业，他们唯利是图，抓住平台的根据用户是否喜爱（看得多、买点多）的曝光机制，疯狂造就“爆款”。这严重破坏了竞争协定，对那些认证经营、认真创作的人十分不偏心。
风控在企业中扮演着“警察”的角色，它不会去毁灭危险，也没方法毁灭，然而危险来的时候，能辨认出危险，并且依照处罚级别，从轻到重束缚毁坏企业标准的用户，从而能让企业走的更好走的更远。
风控与黑产
洞察黑产
黑产群体组织分工明细，并且长于假装。黑产从业者有全职或兼职，在兼职人群中，有各行各业人员，识别难度大。同时黑产群体技术更新迭代迅速，能够在短时间内对厂商的防护伎俩破解并更新多个版本的舞弊工具。据不齐全统计，在这个宏大的彩色产业链条中，黑产从业人员已达数十万余人，每年给互联网公司造成的经济损失超过百亿元。
说白了，这些人为了赚快钱，不择手段，通过新型的技术，来冲破传统的进攻伎俩，无往而不利。黑产罕用的武器有：虚构号码、代理 IP、设施伪造等等。每一种工具都对应一种攻打场景。
洞察风控
在和黑产反抗的过程中，咱们总结了很多教训和教训，全流程笼罩业务玩法，从事前、事中、预先防控，业务全生命周期风控体系。
风控的武器库有：设施指纹、生物探针（UBT）、智能验证码等等。
我是怎么入行的
之前有别的部门共事问我：你是怎么入行的？认真思考一下，这是问题同样适宜所有行业，你是怎么入行金融的？医生？区块链？老师？
我认真回忆了一下，我入行风控齐全是趣味。然而这个前提是我接触到了风控这个畛域。我刚工作所在的公司是搞金融的，过后我是一个后端开发，你能够了解为就是做产品研发的，那这个过程必定要和风控部门打交道的，对于公司非风控部门的人来说，对他们那帮人的标签都是：“最牛 * 的团队！外面都是牛人！”、“公司的借贷的逾期率，坏账率能放弃这么低都是依赖风控团队 ”、“ 不晓得他们在干嘛，很神秘 ”…
在工作对接的过程中，也逐步晓得了风控是怎么玩的，比方上线一个流动，风控要求在参加流动、分享流动、支付处分、处分发放设置前置卡点，所有信息都调一次风控平台的接口，有风控断定以后用户是否参加流动。然而只能看出其型，不得其解：凭什么断定这笔单子不能过，须要回绝？
本着进步本人和不服输的精力，咱也想成为最牛逼的人，我就会被动和对接的风控研发打招呼，询问不解的中央，长此以往，也大抵明确了其中的概念，在下一次跳槽时，我在简历中表明有风控教训，并且投给了招聘风控岗位的公司，侥幸的是遇到了违心给造就并有学习机会公司，从此真正算是进入了风控这个畛域。
给想入行的准备风控 er 的一些倡议
风控绝对老师、医生、java 后端这种算是小众行业，在你不理解或者齐全没听过的状况下，你齐全是没有概念的，也就基本谈不上入职也说。
如果你理解了后，想成为一个风控人的话，如下我是的一些倡议：
尽早进入
这个对任何行业无效，尽早指的是应届生~ 工作 3 内之内，此时企业在招人的时候认为你还是“白的”，是可塑的，此时如果你对风控感兴趣，可间接向感兴趣的公司投简历，此时只管没有任何经验，然而企业是在储备人才，部门是在造就“backup”，成功率十分高。
跨部门转职
很多共事都是在公司外部理解了风控这个职业，还真的有一小戳人真的转了过去，这绝对社会招聘更有劣势，最起码你进入公司时考核是过的，合乎企业的人才标注。惟一的要求就是你以后的 TL 违心放和风控的 TL 违心收。
风控所在的公司肯定是有肯定的市场规模的，往往说中大体量的公司才会思考接入风控，小公司个别也养不起风控团队，一是没有用户规模，没那么多钱，黑产瞧不上，二是风控研发的开销的确不是一个小公司能抗住的，老本会超过很多。
总结
作为互联网安全从业者，回顾这几年走过的路，黑产的技术倒退和规模收缩给咱们带来了很大的压力，同时也让咱们有了更大的能源去构建更加无效的平安进攻产品体系。黑产也是人，他们也会提高，所以风控面临的挑战十分大，也欢送各位退出风控畛域，共创战争的互联网行业。
作为风控研发，我会在后续从 0 到 1 的分享风控的架构及技术细节，喜爱的欢送关注订阅，第一工夫收到文章更新。
欢送关注公众号：咕咕鸡技术专栏
