航空业是一个充满活力、快速迭代的行业，既受益于不断增长的全球出行需求，也受惠于技术的飞速进步。但与此同时，欺诈风险也在升级，给航司带来不小的财务损失和运营困扰。对大多数航空公司而言，座位囤积以及因全球分销系统查询而产生的非必要费用，正成为日益突出的风险点。
在本案例中，我们将深入剖析一家中国航空公司如何构建全面的欺诈风险管理策略，涵盖情景分析、技术防范以及30天实施期内取得的可衡量成效。通过直面以下风险和挑战，航司能够更好地保护资产、提升整体盈利能力。
挑战
座位囤积
想象一下，你计划在旅游旺季预订航班，却发现所有想飞的航线都已售罄。你可能会想，这是因为旺季临近、票卖得快。但实际上，背后可能是欺诈者在为牟利而大量囤票。
座位囤积，指的是欺诈者在航班上提前占下多个座位，要么锁住热门舱位选择，要么加价转售，从而减少其他乘客的可用座位。这对航空公司来说是一个日益严重的问题。其运作方式如下：
- 利用灵活政策：欺诈者使用允许灵活付款或免费取消的预订政策，提前占下多个座位，无需立即付款就能锁定席位。
- 瞄准高需求航班：他们常常针对热门航线或旺季航班，使真正的旅客更难订到票。
- 转售座位：随着出发日期临近、需求上升，一些欺诈者试图以高价转卖这些座位。这又回到第二点——通过制造虚假需求，让真实乘客一开始就无法完成预订。
- 最后一刻取消：如果座位没能卖出，欺诈者仍然可以在临近截止日期前轻松取消，或者干脆不上飞机。结果是给航空公司留下空座，无法再售。
以上这些操作不仅造成收入损失，还导致座位管理效率低下，让真正的乘客因余票有限和价格波动而感到沮丧。在某些情况下，严重的座位囤积甚至可能导致航班业绩不达标，影响监管合规，进而阻碍航司的业务扩张，比如新飞机引进或航线审批。
全球分销系统（GDS）查询费用损失
另一个挑战在于全球分销系统的复杂性。航空公司依赖GDS来简化运营、降低成本、扩大销售网络。GDS作为一个集中式平台，连接旅行社、航空公司、酒店及其他服务商，实现全球统一分销。
全球主要的GDS提供商包括北美的Travelport以及欧洲的Amadeus。中国市场则由中航信（TravelSky）主导，其提供机场旅客处理（APP）和电子旅游分销（ETD）等服务。ETD服务包括库存控制系统（ICS）和计算机订座系统（CRI），覆盖国内与国际航司。
但航司通过GDS提供商处理信息查询，是需要支付费用的。这就引出了一个关键指标：“预订比率”，即查看或搜索航班选项的用户与实际完成预订的用户之间的比例。当欺诈者使用网络爬虫等手法，在不支付任何费用的情况下批量抓取航班信息时，预订率会大幅攀升。这迫使航司向GDS支付高额查询费，而实际产生的预订却很少，导致收入下降、运营成本增加。
风险分析：贯穿用户全生命周期
TrustDecision发现，在用户生命周期的多个阶段都存在显著欺诈风险，包括注册、验证、查询和交易环节。值得注意的是，通过在调查阶段部署多层防御策略，我们拦截了近5600万个异常请求，有效遏制了潜在的恶意活动。
注册与登录阶段
在此期间，TrustDecision注意到同一设备在极短时间内被反复使用。这种异常高的频率，暗示了背后可能存在自动化的机器人活动，或是有组织地试图利用系统的群控行为。
查询阶段
我们发现，一些经过参数篡改的设备会生成远超正常水平的航班信息查询请求。这种活动量远超普通用户的行为，表明这些请求很可能是自动化的，或是经过精心编排，旨在探测系统防御并寻找漏洞。
交易阶段
在交易环节，我们发现了多个账户预订座位后始终未完成付款。这种行为不仅扰乱了订座系统，还带来收入损失，减少了真实客户的座位可用性，导致航班运营效率低下，引发客户不满。
解决方案
为了有效应对上述欺诈风险，我们构建了一套全面的多层解决方案，涵盖行为监控、设备指纹识别与用户分层。这套策略能够在实时检测并预防欺诈活动的同时，为合法客户提供更流畅的体验，并支持业务增长。
行为监控
TrustDecision从频率、时间、关联性等多个维度监控用户行为，识别欺诈迹象。登录、交易等操作的异常频率或异常峰值会被迅速标记。通过为“同一账户短时间内大量请求”、“非正常时段操作”等情况设置警报，我们能够在欺诈升级之前及时介入。时间信息对于防范攻击等风险尤为重要，基于时间的管理可帮助识别深夜活动或超出人工合理速度的操作。此外，通过分析IP地址、手机号、设备等属性，我们能发现预示着欺诈团伙或机器人驱动的可疑模式。
设备指纹
在本案例中，设备指纹在欺诈检测与防范中发挥了核心作用。设备指纹是通过分析设备型号、操作系统、浏览器类型及版本、用户代理字符串、屏幕分辨率等参数生成的唯一特征档案。TrustDecision收集了超过150个此类参数，以构建详细的风险画像。基于这些数据，我们生成了大量设备风险标签，例如“调试模式”、“群控”、“模拟器”等。这让客户能够清楚地了解某台设备为何存在风险，从而迅速采取行动，实时阻断欺诈。
用户分层
TrustDecision将用户划分为不同层级，如高风险、高价值、普通等。这种分层策略在欺诈预防与业务增长之间实现了良好平衡，带来多重收益：
- 欺诈检测更精准：聚焦高风险人群，提高检测准确性，减少误报，实现更有效的干预。
- 用户体验更顺畅：普通用户无需经历繁琐的安全核验，获得更流畅的体验，满意度和留存率自然提升。
- 收入更有保障：保护高价值用户并确保其交易安全，帮助企业维持并扩大收入来源。同时，与高价值用户的个性化互动还能促进销售，增强忠诚度与客户关系。
成果
在30天的实施周期内，TrustDecision帮助这家航空公司部署了全面且定制化的风险管理系统，并持续追踪其运行效果：
- 拦截欺诈活动次数5600万次
- 节省GDS查询费用14.2万美元
结论
座位囤积（欺诈者利用灵活的订票政策提前占座、转售或最后一刻取消）已成为航司收入损失和客户不满的重要源头。同时，由于欺诈者的网络爬虫行为，航空公司还被迫承担了高额的查询费。本案例充分说明，在用户旅程的各个阶段实施全面、多层次的欺诈管理策略，能够有效应对不断演变的威胁。全球各地的航空公司都可以通过采纳这样的全链路反欺诈方案，更好地应对国际航空旅行的复杂性，保障收入并提升客户满意度。
.png)
