风险标记

系统根据不同场景判断是否风险，风险操作需完成人脸核验方可继续操作。

1、登录城市非中国内地城市超过3个（含3个）城市，标记为疑似风险客户；

2、同一支付方式，支付账号超过2个（含2个），标记为疑似风险客户；

3、手机号码半年内修改3次以上（含），标记为疑似风险客户；

4、针对1天内、同一IP登录3个以上账户时标记疑似风险客户；

5、针对名下有业务的客户，进行定期回访/抽查业务，对有风险客户进行人工标记；

账户登录

1、登录终端变更/登录城市发生变更，需短信验证码/微信扫码二次验证；

2、单个账号1天内密码错误超过5次，禁用账号密码登录，只能短信验证码/微信扫码验证登录；

3、单个账号1天内密码错误超过5次，短信验证码错误超过3次，锁定账号1天；（自动解锁、找回密码

解锁或后台解锁）

4、同一IP、多个账号1天内密码错误超过50次，永久锁定IP；（后台解锁）

账户锁定

1、锁定账户，账户名下所有业务进行锁定/停机处理；（域名修改为我们的指定DNS，其他业务进行关

机锁定）

2、锁定账户，提交锁定原因、相关证明；

3、锁定状态用户可登录，登录后展示锁定原因及相关证明，可提交相关说明、资料进行申请解锁；

4、锁定账户情况；

       被公安调证

       其他执法部门通报

账号安全

以下所说实名认证即三要素/四要素认证+人脸核验。

1、充值前必须先完成实名认证、设置密保；

2、新购产品前必须先完成实名认证、设置密保；

3、资料修改（手机/邮箱/密保/实名主体等）必须给原绑定信息和当前绑定信息发送变更提醒；

实名信息修改

这里的实名信息修改就是绑定手机或个人实名信息

1、新主体如果和原主体不一致，新主体需完成人脸核验；

账号实名

以下所说实名认证即三要素/四要素认证+人脸核验。

1、强制实名场景：充值、新购产品、各产品管理；

2、针对强制实名场景，如果未完成实名，则跳转到实名认证页面（如果老用户已经完成三要素的，那么

跳转到人脸核验步骤就行）；

3、实名到期（如果有到期时间），1个月到期和到期1个月后，用户中心加上更新证件照醒目提醒；到

期1个月后，如果还未更新证件照，则标记证件照失效，强制实名场景操作受限制，需补充新证件照方可

继续操作；

4、如果是企业名称、住所变更，检测对应主体是否存在商标/域名/备案，存在则发送相关变更提醒；

其他完善

1、短信验证码，不同操作场景提示对应内容。