航空业是一个充满活力、快速发展的行业，受不断增长的全球旅行需求和快速的技术进步的推动。但是，欺诈风险也有所升级，导致重大财务损失和运营中断。对于大多数航空公司来说，座位囤积和全球分销系统（GDS）查询费损失的不必要损失仍然是越来越大的风险。
在本案例研究中，我们将深入探讨一家中国航空公司的全面欺诈风险管理策略，包括情景分析、预防技术和在30天实施中可衡量的结果。通过直面这些风险，航空公司可以保护其资产并提高整体盈利能力。
挑战赛
囤积座位
想象一下，在旅行季节预订旅行航班，却发现您的所有愿望清单航线都已售罄。你可能会认为这是因为旺季即将来临，门票预订得很快，但实际上，欺诈者可能会为了获利而囤积这些门票。
囤积座位是欺诈者在航班上预留多个座位的做法，通常是为了封锁座位选项或以更高的价格转售，从而减少其他乘客的可用性。对于航空公司来说，这是一个日益严重的问题。以下是它的工作原理以及欺诈者如何利用它：
- 利用灵活的政策： 欺诈者使用灵活的付款或取消政策预订多个座位，使他们无需立即付款即可保留座位。
- 瞄准高需求航班： 欺诈者经常在热门航班上或旅行旺季这样做，这使得真正的乘客更难找到座位。
- 转售座位： 随着临近出发日期的需求增加，一些欺诈者的目标是以虚高的价格转售座位。这可以追溯到上述第二点，即制造虚假需求，导致真正的客户一开始就无法预订航班。
- 最后一刻取消： 如果座位不出售，欺诈者仍然可以很容易地在最后一刻取消——就在截止日期之前，或者干脆不上飞机。这给航空公司留下了无法再出售的空座位
这些策略会导致收入损失，座位管理效率低下，并由于其可用性有限和价格波动而使真正的客户或付费乘客感到沮丧。在某些情况下，座位囤积可能导致业绩不佳，无法满足监管要求，从而影响业务扩张，例如收购或租赁新飞机。
全球分销系统的查询费损失
另一个挑战在于管理全球分销系统（GDS）的复杂性。航空公司依靠全球分销系统 (GDS) 来简化运营、降低成本并扩大其覆盖范围。这个集中式平台连接旅行社、航空公司、酒店和其他服务提供商，实现了服务的无缝全球分发。
全球领先的GDS提供商包括北美的Amadeus和Travelport以及欧洲的Amadeus。在中国，市场由以下方面主导 TravelSky（中航信务），它提供机场旅客处理（APP）和电子旅行分配（ETD）等服务。这些 ETD 服务包括库存控制系统 (ICS) 和计算机零售系统 (CRI)，为国内和国际运营商提供服务
但是，航空公司通过GDS提供商处理的信息查询会产生费用。这使我们想到了预订比率，这是衡量查看或搜索航班选项的用户与实际完成预订的用户比例的关键指标。当欺诈者使用诸如网络抓取之类的策略在不支付任何费用的情况下收集航班信息时，预订率会大大增加。这些迫使航空公司向GDS提供商支付过高的查询费用，而收到的预订却减少了，从而导致收入减少和运营成本增加。
风险
风险分析：贯穿整个生命周期
TrustDecision 已发现用户生命周期各个阶段的重大欺诈风险，包括注册、身份验证、查询和交易流程。值得注意的是，通过在调查阶段实施多层防御策略，我们拦截了近5600万个异常请求，有效缓解了潜在的恶意活动。
注册和登录
在注册和登录期间，TrustDecision注意到在很短的时间内重复使用了相同的设备。这种异常高的频率表明了潜在的自动机器人活动或旨在利用该系统的协调群组行为。
查询
在调查阶段，观察到参数经过修改的设备产生的飞行信息请求量异常多。这种活动水平远远超过了典型的用户行为，这表明请求可能是自动化的，或者是经过战略性编排的，目的是测试系统的防御和利用漏洞。
交易
在交易阶段，发现多个账户在没有完成付款流程的情况下预订了座位。这种模式不仅会扰乱预订系统，还会导致收入损失并减少真正客户的座位可用性，从而导致航班运营效率低下并导致客户不满意。
解决方案
为了有效应对已确定的欺诈风险，我们实施了全面的多层解决方案，包括行为监控、设备指纹识别和用户细分。这种战略方法可以实时检测和预防欺诈活动，同时增强合法客户的用户体验并支持业务增长。
行为监测
TrustDecision 监控了使用行为的多个方面，例如频率、时间和相关性，以识别欺诈活动。登录和交易等操作频率会标记出可能表示欺诈的异常峰值或模式。通过为异常情况（例如来自同一账户的多个快速请求或在正常时间之外发生的操作）设置警报，它有助于在欺诈升级之前防止欺诈。时机对于识别重播攻击等风险至关重要，基于时间的管理通过标记非工作时间活动和不切实际的交易速度来帮助缓解这些风险。此外，通过分析 IP 地址、电话号码和设备等属性，TrustDecision 可以识别可疑模式，这些模式预示着潜在的欺诈团伙或机器人驱动的攻击。
设备指纹
在这种情况下，设备通过提供有助于识别可疑活动的唯一标识符和行为模式，在欺诈检测和预防中发挥了至关重要的作用。设备指纹是通过分析设备的参数（例如设备型号、操作系统、浏览器类型和版本、用户代理字符串、屏幕分辨率等）创建的独特配置文件。TrustDecision 收集了超过 150 个这样的参数，以生成详细的风险概况。通过分析这些数据，我们生成了许多设备风险标签，例如 调试器， 群组控制， 模拟器，等等。这使我们的客户清楚地了解了特定设备为何构成风险，使他们能够迅速采取行动并实时防止欺诈。
用户细分
TrustDecision 使用风险、高价值或普通等风险标签将用户分为不同的细分市场。这种细分在欺诈预防和业务增长之间取得了平衡。这带来了几个关键好处：
- 改进了欺诈检测：通过锁定高风险细分市场，我们的系统提高了欺诈检测的准确性，减少了误报，并实现了更有效的干预。
- 增强的用户体验：普通用户无需过多的安全检查即可享受更流畅的体验，从而提高满意度和降低流失率。
- 收入增加：通过保护高价值用户并确保他们的交易安全，企业可以维持和增加其收入来源。此外，与高价值用户的个性化互动可以促进销售，提高忠诚度并加强客户关系。
结果
在30天的时间里，TrustDecision帮助该航空公司实施了全面和定制的风险管理系统，并持续跟踪其绩效。
5600 万
欺诈活动被截获
142K 美元
GDS 查询费用已节省
结论
囤积门票——欺诈者利用灵活的预订政策来获取和转售座位或在最后一刻取消座位已成为收入损失和客户不满的重要来源。同时，由于欺诈者的网络抓取，航空公司不得不支付不必要的巨额查询费。本案例研究展示了监控用户旅程各个阶段的全面、多层次的欺诈管理方法如何帮助缓解不断变化的威胁。采用全面的防欺诈策略可以帮助世界各地的航空公司应对国际航空旅行的复杂性，保障收入并提高客户满意度。
.png)
