Ravelin

服务商概述

Ravelin 是一家英国反欺诈与支付技术公司，把自身方案概括为"AI 与代理式（agentic）"路线。它不做收单、不放款、不承担拒付损失，位置在商户的交易与账号系统之上，输出的是对每笔交易、每个账号、每次滥用行为的判断。

它的方案覆盖面比一般支付风控宽，共 7 类：在线支付欺诈（Online Payment Fraud）、退款滥用（Refund Abuse）、促销滥用（Promo Abuse）、账户安全与盗用（Account Security & ATO）、3D Secure、市场平台合作方欺诈（Marketplace Partner Fraud）、交易优化（Transaction Optimization）。行业覆盖 4 类：零售、旅游票务酒店、数字商品与订阅、市场平台。

这个组合指向一个明确的立场：卡收单风控只解决"这笔卡交易要不要过"，而真实的损失结构里，有相当一部分根本不以拒付形式出现。退款滥用是自己把钱退出去的，促销滥用是营销预算被套走的，市场平台上的卖方欺诈是平台自己兜的——这三类损失没有任何卡组织报表会告诉你，但它们确实在财务报表里。

它的另一项有特点的资产是独立的 3DS 与 SCA 法规地图，按国家给出 3DS 成功率的参考值。这个视角很实用：3DS 在欧洲是强制要求，但强制不代表只能全量挑战，各国发卡行对豁免规则的支持程度差异很大，同一套验证策略在不同国家会得到完全不同的通过率。把 3DS 当转化率变量来调，而不是当合规开关一开了之，是欧洲业务里最容易拿到增量的地方。

除此之外还提供 API 与 SDK 文档、欺诈指南与行业报告，以及"支持与调查（Support & Investigations）"服务——由它的人工反欺诈团队承担调查工作。对没有专职风控人员的团队，这一项的实际价值往往超过模型本身。

核心优势

• 市场平台两端都能看：普通支付风控只看买家侧的付款，市场平台的风险却在两端——买家侧是支付欺诈与退款滥用，卖方侧是虚假店铺、刷单、先发货后跑路。Ravelin 的方案里卖方/合作方欺诈是独立一项，这个切分对平台型业务是刚需。
• 非支付类滥用是主场：退款滥用与促销滥用这两类损失不进拒付报表，通常被分散记在售后成本与营销预算里，没有人对它负责。把它们纳入风控范围，等于给这些"沉默的损耗"建立了可见度。
• 3DS 被当成优化对象：提供按国家的 3DS 成功率参考，意味着策略可以按市场差异化配置。对欧洲多市场业务，这套思路能同时降低欺诈和抬高转化，而不必在"全量挑战"和"全量豁免"之间二选一。
• 账户安全与支付欺诈共用一层：账户盗用最终会以订单形式出现，与支付欺诈放在同一决策层，可以减少"账号侧说没问题、交易侧说有问题"的责任缝隙。
• 有人工调查服务兜底：反欺诈的很多判断最终需要人看材料——物流凭证、客服记录、历史交互。它提供支持与调查服务，团队规模小的商户不必自己从零搭调查流程。
• 文档与 API 完整：API 与 SDK 文档齐备，自建站、APP 与平台系统都能接，不需要更换收单行或支付网关。

产品生态

在线支付欺诈（Online Payment Fraud）

核心模块。在结账环节做实时决策，输出放行或拦截，目标是同时压低欺诈率与误拒率，而不是单纯收紧阈值。

退款滥用（Refund Abuse）

识别反复以各种理由索取退款、退回空盒、以旧换新等行为。这类损失由商户主动付出，没有拒付流程介入，是传统风控的盲区。

促销滥用（Promo Abuse）

识别优惠券批量套用、多账号领新客奖励、推荐奖励刷取等行为。损失记在营销预算里，容易被当成获客成本而长期忽视。

账户安全与盗用（Account Security & ATO）

覆盖注册、登录、改密与账号变更，识别撞库与账户盗用。与支付欺诈共享决策层。

3D Secure 与 SCA

把 3DS 验证策略当成可优化变量，配合法规地图按国家调整。核心是提高豁免命中率的同时不放大欺诈。

市场平台合作方欺诈（Marketplace Partner Fraud）

覆盖卖方入驻欺诈、虚假店铺、刷单与履约后跑路等平台特有风险。这是它与只做买家侧风控的服务商最明显的差别。

交易优化（Transaction Optimization）

面向通过率的模块，用于把误拒的损失收回来，与欺诈拦截形成一对平衡的旋钮。

不足之处

• 误判与漏判都要自己承担：放行一笔欺诈，损失是货值加拒付费与卡组织罚金；误拒好客户，损失是转化与生命周期价值。它只交付判断，两个方向的财务后果都留在商户侧，这一点与带担保的服务商本质上不同。
• 数据共享与跨境合规成本：需要交易、账号、设备与行为数据。英国与欧盟业务受 GDPR 约束，涉及中国大陆个人信息出境时还要遵守《个人信息保护法》与相关出境规定，合规评审周期常超过技术接入。
• 3DS 地图是参考而不是承诺：按国家的成功率来自公开与聚合数据，实际结果取决于你的收单行、发卡行组合与交易结构。把地图当作策略起点可以，当作收益预测会失望。
• 模型对业务结构与数据量有依赖：市场平台、旅游、数字商品这些它重点覆盖的行业，行为基线积累充分；垂直小众品类或极低订单量商户，判断会退化为通用规则。
• 人工调查需要单独确认：支持与调查是服务项，是否包含在合同内、按件计费还是包量，必须提前谈清。否则模型给了判断，调查人力仍要商户自己出。
• 不覆盖受监管义务：AML 交易监控、开户审核、制裁名单筛查不在范围内。需要牌照合规的机构仍要另配系统。

适用场景

• 市场平台与双边交易平台（★★★★★）：买家侧支付欺诈与卖方侧合作方欺诈同时存在，两端覆盖是它最有优势的地方。
• 旅游、票务与酒店（★★★★☆）：高客单、长交付周期、退款纠纷多，退款滥用与支付欺诈的组合正好对应行业损失结构。
• 数字商品与订阅（★★★★☆）：无物流、退款政策宽松，退款滥用是主要损耗，人工调查服务能补上举证能力。
• 欧洲多市场零售（★★★★☆）：3DS 与 SCA 强制环境下，按国家优化的策略能同时改善欺诈与转化。
• 中国大陆业务（★★☆☆☆）：境内主体做跨境业务时可用，但涉及境内个人信息出境要遵守《个人信息保护法》与数据出境相关规定，需先完成合规评估；纯境内业务不需要这类境外风控，境内已有对应服务商，且无数据出境环节。
• 纯卡收单、无账号体系的小商户（★☆☆☆☆）：最不适合。它的强项在账户与非支付类滥用，纯结账场景下大部分模块用不上，性价比不如轻量支付风控。
• 需要 AML 与牌照合规的机构（☆☆☆☆☆）：最不适合。没有 AML 交易监控与名单筛查能力，无法满足监管要求。

价格参考

影响成本的主要因素是交易量、账号规模、启用模块数量、是否含人工调查服务、行业与拒付水平以及集成方式。Ravelin 不公开标准定价，以上口径与最终费率均以官网当前报价和合同为准。

常见问题

• 它和普通支付风控最大的区别在哪？
  覆盖面。普通支付风控只处理"这张卡要不要过"，Ravelin 还把退款滥用、促销滥用、市场平台合作方欺诈这些不以拒付形式出现的损失纳入判断。如果你的损失主要来自盗刷，差别不大；如果退款与促销滥用占比高，差别很大。

• 3DS 法规地图能直接当决策依据吗？
  适合当策略起点，不适合当结论。地图给出的是按国家的成功率参考，实际结果取决于你的收单行、发卡行分布与交易结构。正确用法是先按地图做初版豁免策略，再用自己的数据按国家回测，逐步调。

• 我们做市场平台，卖方侧风险怎么处理？
  它的方案里市场平台合作方欺诈是独立模块，覆盖虚假店铺、入驻欺诈、刷单与履约后跑路。落地时要把卖方入驻审核、结算周期与风控决策连起来——风控判断需要能影响结算节奏，否则拦住了也追不回钱。

• 人工调查是额外收费吗？
  是独立的服务项，是否包含在合同内需要谈。它提供支持与调查服务来承担实际调查工作，对没有专职风控团队的商户价值很高。签约时要把这块的范围、件数与响应时效写清楚，否则模型判断出来了也没人执行。

• 中国大陆公司可以用吗？
  跨境业务可以评估，纯境内业务不需要。境内主体把个人信息传输到境外时要遵守《个人信息保护法》与数据出境相关规定，需先确认适用的合规路径。纯境内业务用境内服务商更简单，不存在出境环节。

来源：16IDC 原创，产品能力、支持国家与费率口径以 Ravelin 官网文档及合同为准。