支付宝的风控规则，整体来说就是一个比我们还熟悉我们习惯的机器人，每天看着你的一举一动，只要你跑偏，就会给你颜色看看。
具体来说：
支付宝产品体系中还有一个叫CTU的风控大脑，这个被训练了8年时间（一直在学习，比咱还努力）的风险判定工具，会根据策略对交易进行风险进行打分，区间在0-1。当交易风险大于0.93时，将会直接拒绝交易。风险程度高的时候，支付宝会要求进行二次校验，来判定是否账户本人。
登陆的设备不是主人的日常设备关系是CTU判定风险的一个重要维度；如果这个账户和你从未有过资金往来，和你的朋友们也没有过资金往来，CTU就会提高警觉了。再进一步，如果这个账户是曾经有过不良记录的，或者和黑名单账户有过某些交集，CTU很大程度就会拦截。因为它会判定，这估计不是账户本人在操作。
用户操作手机的习惯也是CTU进行风险判定的一个重要维度。每个人的行为都会有自己的习惯，就好像走路的姿势、笔迹一样。每个人触控手机屏幕的方式不同，而手机上是有很多传感器的，所以可以通过指压、接触面积、重力变化，连续间隔时间等，可以帮助判断是否是本人操作。支付宝透露，通过这项技术的应用，判定风险的成功率提升了5倍。
账户、设备、位置、行为、关系、偏好，每一个大类里面都会包含很多细的策略。而这样的策略总计有1万条左右，CTU通过运算这些复杂策略来进行风险判定。
支付宝使用基本风控规则
一、 6个规则
1、 规则一：30分钟内，不要连续刷3笔（包括失败交易），两笔交易时间间隔大于5分钟，交易金额不要一样，不要贴近限额；
2、 规则二：非正常营业时间，（21:00-次日9:00）尽量不要出现大额的交易；
3、规则三：不要重复提交相同金额的订单，不同交易的交易金额要不一样；
4、 规则四：单笔交易金额不要是整数，十位个位都不要是零;3个数字不要一样；
5、规则五：单卡单日交易总笔数≤3笔，且失败交易比例≤30%；
6、 规则六：单笔交易金额不要过大，控制在1W以内。
二、不能刷注册身份证人的信用卡
三、刚开通的时候请不要大额支付信用卡，请尽量先使用余额，储蓄卡支付几笔以后再使用信用卡支付，第一次信用卡支付额度不要超过1万
四、不可以长期都是几个固定微信或者支付宝账号使用
五、请尽量贴近营业执照正常消费金额及消费时间
六、不可以短时间内同一账号频繁支付
支付宝收款基本风控规则：
1新入网的商户，需要慢慢增加日流水。单日同一个人交易过于频繁，容易触发风控。
2在网商户，禁止夜间交易过于频繁（22点-次日8点）。资金交易呈现规律性分散交易、集中交易特征。交易金额为一定金额的整数倍，或接近于一定金额的整数倍容易触发风控（如199元、201元等）。
3资金交易金额、频度与客户身份、财务状况、经营内容、经济行为等明显不符。
4交易时间与体育开奖时间、境外主要博彩机构开奖时间、重大体育赛事确定结果时间等具有高度关联性。
5未经审核批准，擅自变更网址、经营产品或服务项目。
如何躲避风控规则呢？
有一句歌词告诉了我们答案，女孩的心思你别猜，猜来猜去你也不明白。因此，我们要在支付宝风控面前当个女孩，还是一个少言寡语的女孩。这样人工智能没办法知道我们的使用习惯，也就没法去胡同堵我们，跟我们约会啦！
具体怎么来呢？
一：行为简洁，让人工智能严重缺少对我们的统计的数据。（比如，收款码一天收几笔，转账收几笔，红包收几笔，转账到银行卡收几笔等）
二：数据繁琐，让人工智能知道我们大量的数据，越多越乱越好，这样我们做什么都是对的，因为我们什么都做，是一个浪妹。但不能一下太多，要有一个比例，比如10%到30%，偶尔还得停一下，给人工智能来一个丈二和尚。
三：敢死队，不管新的还是老的，光着屁股就往洗浴冲吧！进了大众浴池人赔，进了皇家洗浴就赚。然后大喊一声，生死有命，富贵在天！！！！