支付宝正将风控范围从“防被盗”扩展到“防诈骗”。被盗是账户被冒用，被诈骗是用户本人主动操作，防诈骗比防被盗更难，针对层出不穷的电信诈骗，支付宝在这个世界级难题上迈出了重要一步。

　　8月21日，在2018网络安全生态峰会上，蚂蚁金服集团副总裁芮雄文宣布支付宝的延时到账升级为2.0：如果遭遇诈骗，只要延时转账还未到账，及时报警就能冻结交易，一旦警方下达止付指令，转账就能原路退回。

　　据了解，支付宝的风控还能进行风险识别，如果判断转账有风险，会主动提示“可能正在遭遇电信欺诈”，并建议用户取消转账或延时转账。这一功能试运行期间，已帮助多位用户挽回了损失。芮雄文还介绍了利用科技进行黑灰产防治的其他手段。

　　2016年徐玉玉遭遇电信诈骗的悲剧牵动了很多人的心。随后，第三方支付平台陆续推出“延时到账”功能，用户可以选择2小时或24小时后到账。但延时到账并不能撤销交易。时间一到，钱款依然会进入对方账户。即便中途发现被骗，转账也没法撤回。

　　为了解决这个痛点，支付宝联合警方优化了反诈骗的流程：对于选择延时到账的用户，如果在到账前发现被骗了，虽然用户无法自行撤回，但只要上传报警的相关凭证，这笔转账就会被临时冻结。一旦警方判断确实系诈骗，转账就能原路返回。

　　更重要的是，即便用户没有选择延时转账，如果支付宝的风控识别到转账存在风险，比如收款方账户的交易历史、资金流转行为等比较可疑，支付宝会主动提醒用户进行延时转账。这背后识别风险的人工智能AlphaRisk已是支付宝的第五代风控系统。

　　7月底，济南赵女士在某游戏平台账号被封，通过某搜索引擎找到号称能解封“客服”，将“操作费”转给对方后，遭到拉黑。所幸在转账过程中，支付宝风控系统检测到风险，提醒用户延时到账。发现被骗后，赵女士赶紧报案，将交易冻结。几天后，支付宝收到警方止付指令，转账被原路返还。“真开心，没想到真的能被追回”，赵女士说。

　　支付宝一直在用技术保障安全，在智能风控的帮助下，目前支付宝的资损率低于千万分之五，远低于国际同行千分之二的水平。而且即便发生了小概率的盗刷，支付宝也有被盗全额赔付的用户保障机制，去年支付宝推出“你敢收、我敢赔”，将保障范围扩大到使用收钱码的码商：被套码也能获得赔付。而这次延时到账的升级，意味着支付宝已将风控范围从防被盗扩展到防诈骗上。