Visa把风控能力，搬出了银行卡网络

一笔没有经过Visa卡网络的银行转账，也可以在钱离开账户之前，被Visa打上一个风险分数。

9月初，Visa推出增强版A2A Protect，在原有账户到账户支付风控基础上增加统一欺诈评分。新的评分结合Visa自身的网络风险信息和Featurespace的技术能力。按照Visa的说法，这是其2024年底完成Featurespace收购后，首个正式进入市场的技术整合成果。

它服务的并不是传统银行卡授权交易。A2A Protect面向账户到账户支付，一笔资金可以直接通过银行和实时支付网络完成转移，并不需要经过VisaNet。

随着A2A支付发展，越来越多交易可以绕开银行卡网络完成，但Visa并没有因此离开这些交易。它正在把过去依托银行卡网络形成的风控能力，搬到银行卡之外。

Visa给A2A防欺诈，已经两年了

Visa进入A2A风控并不是今年才开始。

2024年3月，Visa就推出了专门针对即时支付的实时欺诈防护服务，覆盖P2P数字钱包、账户间转账以及央行运营的即时支付系统等场景。系统可以在交易发生前实时生成风险评分，帮助金融机构决定是否拦截可疑交易。这项服务从一开始就被设计成可以运行在Visa网络之外。

两个月后，Visa披露，这项服务已经在拉丁美洲投入使用，同时在英国开展测试。

Visa与英国零售支付基础设施运营方Pay.UK合作，分析了超过一年、数十亿笔银行和支付服务商的历史交易，样本超过英国年度A2A交易量的一半。测试结果显示，在银行和支付机构原有风控系统已经放行的欺诈交易中，Visa模型还能进一步识别出其中54%。

Visa由此在银行现有风控之外，再增加一层覆盖范围更大的风险判断。

到了2026年，这套能力开始进一步吸收Featurespace的技术。

Featurespace是一家英国反欺诈技术公司，长期从事实时交易监测和行为分析。Visa在2024年12月完成对其收购，随后开始把Featurespace的产品和模型纳入自身风险与身份业务。

2026年2月，Featurespace已经宣布Scam Detect成为Visa A2A Protect的一部分，并将两者组成的方案称为统一的A2A风险评分方案。这意味着，Visa与Featurespace的A2A风控整合并不是从9月才开始。

9月的新版本完成了下一步。此前已经形成的联合A2A风控方案，开始通过新的统一欺诈评分正式进入市场。Visa将其定义为收购Featurespace后首个正式推向市场的技术整合成果。

Visa披露，A2A Protect在相关部署的前六个月曾使欺诈检测率提高75%，并可进一步减少欺诈和非必要风险警报。相比单个效果数字，更值得关注的是Featurespace已经从被收购的反欺诈技术公司，进入Visa面向A2A支付的正式产品体系。

Featurespace补上的，是另一种看交易的方法

传统银行并不缺少反欺诈模型。

但每家银行首先看到的仍然是自己的客户、账户、设备和交易记录。一个收款账户如果同时在多家金融机构出现异常，一家银行未必能够及时掌握完整的资金关系。

Featurespace长期强调行为分析。它的模型不只是寻找已经发生过的欺诈模式，还会学习正常客户平时如何登录、如何消费、如何操作账户，再从行为变化中寻找异常。一个动作单独看可能并不危险，但如果明显偏离客户长期行为，就可能改变系统对这笔交易的判断。

Visa提供的是更大范围的网络信息。

作为全球支付网络运营者，Visa长期处理大规模支付交易，并围绕授权、身份认证和欺诈积累了网络级风险模型。收购Featurespace后，Visa管理层曾明确提出，要把自身网络层能力与Featurespace面向单个客户的行为分析结合起来，把风险管理延伸到Visa交易之外。

增强版A2A Protect开始把这种结合进一步落到具体产品中。

新系统引入迁移学习。银行接入后，不必先等待数月积累自己的交易数据，再从头训练一套能够工作的模型。随着银行自身交易数据增加，模型还会继续学习。

金融机构还可以选择加入网络级风险信息共享。加入之后，风险判断不再局限于单家机构，系统可以从更大的范围发现诈骗集中出现的位置、协同欺诈账户以及跨机构异常活动。Visa同时为风险警报增加自然语言解释，让银行风控人员能够看到一笔交易为什么被标记。

即时支付让资金移动越来越快，欺诈资金也可以迅速穿过不同银行、账户和支付方式。单家银行掌握的信息越有限，跨机构和跨网络风险信号的价值就越高。

Visa过去很大一部分风控优势，来自它位于银行卡网络中央。现在，这种能力开始被复制到并不属于Visa卡的交易中。

钱不走Visa，Visa仍然可以留在链路上

在传统卡支付中，Visa的品牌、网络、授权、风险控制和规则体系通常绑定在同一笔交易里。一张Visa卡发起支付，相关信息通过Visa网络流转，Visa天然处于交易链条之中。

A2A支付改变了这种关系。

资金可以直接从付款人的银行账户进入收款人的银行账户，中间经过Faster Payments等实时支付基础设施，底层资金转移并不需要VisaNet。

但完成一笔支付，远不只是把钱从一个账户转到另一个账户。谁在付款、交易是否异常、消费者是否真正授权、发生欺诈后怎样处理、争议由谁解决，这些问题仍然存在。

这些能力也不一定必须由底层支付轨道提供。

Visa在英国建设的Visa A2A已经展示出这种分层结构。按照其开发文件，Visa A2A建立在既有账户到账户支付轨道之上，例如英国Faster Payments。底层清算和结算继续由原有实时支付系统完成，Visa提供规则、支付指令、风险管理和争议解决等服务。

A2A Protect则把其中的风险能力进一步独立出来。

钱可以从银行账户发出，清算经过当地实时支付网络，风险判断却来自Visa。

这条业务线并非临时出现。2024年推出A2A风控时，Visa已经明确提出扩大自身能力在Visa网络之外的使用。同年完成Featurespace收购后，Visa负责风险业务的James Mirfin又把这笔交易放进公司的增值服务和多网络战略中，并提出要超越Visa支付凭证本身，为客户管理更加完整的风险。

到2025年，Visa在介绍新一批增值服务时，再次把多网络能力放进开放的多种支付方式中。

一笔支付未必需要成为Visa卡交易。只要它仍然需要风险判断、身份认证、规则或者争议处理，就仍然可能使用Visa提供的服务。

过去绑定在一笔卡交易里的能力，正在被拆成可以跨不同支付轨道提供的服务。

这也改变了卡组织面对A2A时的竞争方式。

如果竞争只发生在底层支付轨道，A2A增长意味着越来越多交易可以绕过传统卡网络。但当风险、规则、身份和争议处理可以与底层清算分开，卡组织就有机会继续留在这些交易里。

Visa不一定要把每一笔支付变成Visa卡交易，也可以让越来越多非卡支付继续使用Visa的能力。

卡组织开始争夺A2A上面的那一层

Visa并不是唯一一家这么做的卡组织。

Mastercard也在英国沿着相近的路径推进。

其Consumer Fraud Risk已经为英国银行提供A2A实时交易风险评分。2025年Mastercard公布A2A Protect时，已有15家银行使用Consumer Fraud Risk，对应当时约90%的英国A2A支付。

在此基础上，Mastercard计划进一步把消费者保护、统一争议处理和资金追回能力加入A2A Protect。Monzo、NatWest和Santander等机构参与了相关开发和部署。

Mastercard对这套产品的设计同样强调叠加在现有A2A交易之上。底层支付仍然可以运行在银行和实时支付系统中，Mastercard希望在上面增加风险、规则、消费者保护和争议处理能力。

Consumer Fraud Risk已经形成较大规模应用，而包含消费者保护、争议解决和资金追回等完整能力的A2A Protect仍在推进。Mastercard当前官网对这些新增能力仍主要使用未来时态表述。

两家卡组织的具体进度不同，但方向已经十分接近。

越来越多支付可以脱离银行卡网络完成，卡组织争夺的位置也开始从底层支付轨道向风险、规则、身份和消费者保护延伸。

过去，卡组织最重要的产品是一整套封装在卡交易里的系统。消费者使用一张卡，同时获得支付网络、授权机制、风控、规则和争议处理。

A2A正在把这些能力重新拆开。

Visa已经把实时风险评分放到了银行卡网络之外。Mastercard也在尝试把风险评分、消费者保护和争议处理能力叠加到Faster Payments等既有A2A基础设施之上。

卡组织几十年经营支付网络形成的能力，正在从“经过我的网络才能使用”，转向“即使不经过我的网络，也可以单独提供”。

Featurespace进入A2A Protect，就是这场变化最新的一步。

A2A真正摆在卡组织面前的问题，或许并不是未来会少走多少笔银行卡交易。

而是当一笔支付已经不再需要银行卡时，Visa和Mastercard还能为它提供什么。

这里是卡组织，关注信用卡、卡组织与支付清算体系的关键变化。

来源丨支付之家·卡组织（观点仅供参考）