AlphaRisk的工作原理是通过账户的每一次操作，来判断风险性。每当用户的操作出现与以往使用习惯不同的行为，AlphaRisk就会立即启动，去判断是否存在风险。比如说，用户平时打开自己的手机点击支付宝，直接显示的是登录后的界面，无需每次都输入密码，但是当这个账户在未使用过的设备上登录时，就会被AlphaRisk判定为存在风险，要求用户重新输入密码。而在异常设备登录成功后，如果该用户平时转账的习惯是使用指纹密码，那就算不法分子知道支付密码并正确输入，AlphaRisk也会把这次操作拦截下来。异常设备登录+强制切换成数字支付密码的行为，已经被AlphaRisk判定为高风险操作，AlphaRisk会因为这样的风险操作，要么强制进行人脸生物识别验证，要么直接切断此次交易，暂时冻结账户，争取到更多的机会和更多的时间去通知用户，让用户及时修改密码，保障账户安全。

AlphaRisk的之所以能够这么敏锐警觉，大家可能会觉得，肯定是因为芮雄文带着支付宝的风控团队，昼夜无眠地去处理这样的问题。