毫無(wú)疑問(wèn)，就目前的安全策略來(lái)說(shuō)，支付寶做得更多，且更合理。

前幾天，急需用錢和陌生人進(jìn)行 C2C 交易。在支付寶和微信中都有 5 萬(wàn)以上的余額，于是就想把它們都提出來(lái)一些。

在用支付寶提款的時(shí)候，要用錢轉(zhuǎn)到對(duì)方的支付寶。我的操作流程是：轉(zhuǎn)賬-轉(zhuǎn)到支付寶賬戶-輸入對(duì)方支付寶賬號(hào)-輸入金額-對(duì)方姓氏校驗(yàn)-轉(zhuǎn)賬成功。一切都很順利，半分鐘內(nèi)搞定。

而我在用微信支付付款的時(shí)候，就沒(méi)這么簡(jiǎn)單了。首先，我要加對(duì)方好友，否則無(wú)法轉(zhuǎn)賬到對(duì)方微信。好不容易加上好友，我再通過(guò)轉(zhuǎn)賬功能給對(duì)方轉(zhuǎn)了錢。也算是成功了。

表面看起來(lái)，微信轉(zhuǎn)賬只是稍微麻煩了一點(diǎn)，但實(shí)際上，這背后有很多隱患：

• 首先，支付寶無(wú)需加好友就可以轉(zhuǎn)賬，其實(shí)在某種程度上保證了用戶的隱私性，至于安全性，姓氏校驗(yàn)是足夠的。但你加對(duì)方微信之后，由于微信上有很多社交信息（比如朋友圈），雖然可以不給對(duì)方看，但是很容易手滑。而且加上好友后，對(duì)方有各種方式來(lái)騷擾你；

• 

• 其次，當(dāng)我用支付寶給對(duì)方轉(zhuǎn)賬完以后，即使匯了第二筆款，依然會(huì)一樣輕松。但微信的風(fēng)控策略就比較驚人了：我轉(zhuǎn)了第一筆錢以后，它竟然說(shuō)我的賬號(hào)有風(fēng)險(xiǎn)，不讓我匯款了！當(dāng)時(shí)我就 MMP 了，幸好這件事也不緊急，否則真的很耽誤事情啊。

我自己是用算法做風(fēng)控的，深深知道，之所以微信會(huì)采取那么粗暴的風(fēng)控策略，完全是因?yàn)樗鼘?duì)用戶特性的把控不到位，無(wú)法精細(xì)地判斷用戶的行為意圖，因此只能一刀切。從這點(diǎn)上來(lái)看，支付寶做得比微信好太多了。