IMF与世界银行集团发布曼谷蓝图,应对数字金融欺诈
IMF与世界银行集团联合泰国银行发布“曼谷蓝图”,提出12项考量,帮助各国识别数字金融服务中的脆弱点并协调跨部门、跨境应对。该框架于10月14日在曼谷举行的2026年IMF与世界银行集团年会上发布,内容涵盖战略与法律基础、欺诈缓解周期、执法框架、国内外合作以及消费者保护与韧性五大支柱。各国可根据自身法律、机构和市场条件调整这12项考量。
IMF与世界银行集团联合泰国银行发布“曼谷蓝图”,提出12项考量,帮助各国识别数字金融服务中的脆弱点并协调跨部门、跨境应对。该框架于10月14日在曼谷举行的2026年IMF与世界银行集团年会上发布,内容涵盖战略与法律基础、欺诈缓解周期、执法框架、国内外合作以及消费者保护与韧性五大支柱。各国可根据自身法律、机构和市场条件调整这12项考量。
Fintech News Singapore采访 LexisNexis Risk Solutions 和 CIMB Group人士,分析银行如何识别客户亲自授权但受诈骗者操纵的转账。
布鲁克林检方与 FBI 关闭一个针对讲俄语美国人的跨国加密投资诈骗网络,查封 241 个诈骗网站和 112 台服务器,并追回约 $300,000;目前无人被捕。受害者先被诱导向虚假平台的钱包地址转入加密资产,随后又遭遇以追回损失为名的二次诈骗,案件估计造成数千万美元损失。
FTC 对数字企业不公平或欺骗性做法的执法,已带来数千万美元消费者赔偿或民事罚款,部分超过 $100 million,并可能伴随运营限制、持续监控及高管个人罚款。分析归纳出未经授权扣款、订阅与取消、收入和工作机会宣传、价格与费用披露、承诺与实际规则不符五类风险。企业应核对宣传与系统实际表现,明确审查责任,并记录问题、证据、决定及整改跟进。
布鲁克林地区检察官办公室与FBI调查并打击了一起针对美国俄语社区的跨国加密货币诈骗,查封了241个网站域名和112台服务器。受害者通过俄语Facebook广告接触虚假投资顾问,提现时被锁定账户或要求支付额外税费和费用。检方估计该计划窃取了数千万美元,目前已追回约$300,000。
JPMorgan Chase 将于周三东部时间 3 p.m. 向约700家分行直播反诈骗专题座谈,讨论识别 AI 伪冒和资金转移诈骗、加强网络防御及保护个人与财务信息。
Google DeepMind 与新加坡 GovTech 开发端侧 AI 模型,在智能手机对话中检测诈骗,无需将消息发送至云端。模型基于轻量级 Gemma,先由分类器筛查,再分析更大范围对话,发现操纵模式后实时提醒用户谨慎分享敏感信息或转账。部署需用户同意,双方称无法通过模型访问对话;项目将分阶段推出,尚未公布上线时间或参与应用。
PYMNTS Intelligence与Bottomline合作的报告显示,使用AI欺诈防御的企业中,77%称其效果优于人工方法,59%表示可在资金离开企业前阻止至少90%的欺诈尝试;未使用AI工具的企业对应比例为32%。AI采用者中83%使用实时预测风险评分,82%使用自动文件验证,78%扫描收到的邮件和短信以识别AI生成迹象。尚未使用AI欺诈检测的企业中,58%计划在未来12个月内实施。
美国主导的“Joint Disruption Week”在加纳和尼日利亚逮捕28人,并移除超过3.7 million个账号、Pages及Groups。执法部门称约$11 million加密货币可能被冻结,但尚未确认已被扣押;加纳还发现117名被迫从事诈骗的受害者。Coinbase称识别出超过65名活跃受害者,并阻止超过$415,000损失。
英国 National Crime Agency(NCA)牵头的“Joint Disruption Week”行动逮捕30名涉嫌诈骗者,并移除3.7 million个在线账户和资料。行动有15家国际执法机构与15家科技公司参与,Meta、Microsoft和Coinbase分别采取封禁账户、识别受害者等措施。Coinbase识别出65多名活跃诈骗受害者,并阻止超过$415,000的潜在损失。
FCA表示,Nexus Independent Financial Advisers Limited董事Kerry Nelson和Nexus Investment Managers Limited业务运营经理Jacqueline Stephens在朴茨茅斯刑事法庭承认欺诈指控,4名客户损失£2m,涉案时间为2019年1月至2023年1月。
PYMNTS Intelligence与Bottomline合作报告显示,42%的企业财务部门部署三种或以上AI工具保护对外支付。调查覆盖150名企业财资与财务高管,35%的企业仍遭遇传统支票欺诈,78%面临繁琐的人工对账。未采用相关工具的企业中,58%计划在12个月内实施新检测工具,已有工具的企业中75%将扩大安全投资。
新加坡警方表示,酒店预订钓鱼诈骗自1月已造成至少S$185,000损失,涉及至少148起案件。诈骗者冒充酒店或预订平台,通过 WhatsApp 或邮件诱导受害者验证银行卡信息,并引导至钓鱼网站授权交易。警方建议通过官方联系方式核实请求、避免点击陌生链接,并使用双重身份验证、交易限额和 Money Lock;发现欺诈交易应立即联系银行,也可通过 ScamShield 或 1799 核查。
Leela CEO表示,其AI代理可让小型FinTech获得相当于10人合规团队的支持,并帮助大型机构扩充现有合规团队。平台覆盖从制定政策、识别义务到执行审查和生成审计证据的完整链条,同时由人工负责重大决策。早期客户的40项合规政策被转化为262项可执行义务,Leela称内部法律推理基准各组件得分均超过95%。
Global Anti-Scam Alliance估计,诈骗受害者去年在42个国家损失$442 billion,AI生成脚本、钓鱼页面和洗钱网络让诈骗更快扩张。免费层级上的9个开发者平台和AI应用构建器中,钓鱼页面在两年内增长超过四倍至10,600;过去一年未报案受害者比例上升26%至11%。
SIM-swap犯罪团伙劫持4名BT客户的手机号,盗走近£200,000加密货币;伦敦男子Ajay Shinjin因参与该计划被判2年半监禁。案件始于BT在2021年发现系统遭未授权操作,其中一名受害者损失约£130,000,警方称Shinjin协助实施盗窃。
对比 SDNY 近两年的金融犯罪案件显示,犯罪手法虽涉及支票欺诈、加密货币攻击和 AI 辅助版税操纵等不同形式,核心风险仍是利用被篡改或失窃的信息,让欺诈交易看起来合法。
纽约州总检察长 Letitia James 表示,纽约州已从 Celsius 前 CEO Alex Mashinsky 处获得最高 $35 million,并永久禁止其从事证券、商品和加密货币行业。
日本金融厅(FSA)通知银行和加密资产交易所,不要等到 2027 年 4 月 1 日,提前停止要求客户上传身份证件照片,改用读取身份证 IC 芯片数据进行验证。新流程通过智能手机读取姓名、地址、出生日期和面部照片,并与申请人的实时影像匹配;面部采集步骤仍保留。
推荐理由:材料交代了日本从证件照片上传转向读取 IC 芯片的验证路径,并说明银行与加密资产交易所需同步调整远程开户流程。
PYMNTS Intelligence报告显示,在采用3种以上AI工具防范支付欺诈的企业中,59%能在损失发生前拦截至少90%的攻击;没有AI防御的企业中这一比例为32%。报告基于对美国150名年收入至少为$100 million的企业财资和财务高管的7月调查,83%的AI使用者采用real-time risk scoring,82%使用自动化文件验证。
美国财政部通过扩大数据来源和强化付款前筛查,帮助保护约 $3.7 trillion 的政府付款。财政年度 2026 年,财政部新增九个数据集用于身份核验和付款筛查,数据访问覆盖率从上一财年的 4% 提升至大多数联邦项目,并拦截了 13,500 笔、总额 $175 million 的欺诈付款。
Certos对230名高级金融负责人开展的调查显示,81%的受访企业过去一年遭遇过涉及或疑似涉及AI生成、增强内容或技术的欺诈尝试。84%的受访者认为AI欺诈比传统欺诈更难识别,只有约一半有信心在资金离开组织前发现相关欺诈或骗局;43%最担心付款转移,93%表示AI欺诈风险正在改变其对金融机构合作伙伴的看法。
PYMNTS Intelligence报告显示,诈骗受害者首次通过短信接触诈骗的比例自2025年9月上升35%,在7月达到12%;同期电子邮件占比下降30%至13%。43%的受害者在首次接触后1小时内付款或授权付款,金融机构可能要从新收款人、异常金额或交易模式等支付行为中识别风险。
Revolut西欧CEO Béatrice Cossa-Dumurgier表示,公司将为受9月数据泄露影响、如需更换身份文件的客户承担相关费用,受影响客户有680人。Revolut称,系统和客户资金未受影响,并已直接联系相关人员提供支持。
PYMNTS Intelligence报告显示,新银行、数字银行和FinTechs的欺诈防护支出一年增长357%,从每家$1.8 million升至$8 million,平均欺诈损失也从$800,000增至$2.84 million。
美国众议员Jefferson Shreve和Rob Menendez提出Stop SIM Box Scams Act,拟禁止制造、进口、销售、租赁、广告、持有或运营SIM box。法案还拟要求FCC与联邦执法部门协作,阻止相关设备进口并追查使用这些设备的诈骗集团。SIM box可容纳数百张SIM卡,诈骗者借此轮换电话号码,伪装所在地并实施包括杀猪盘在内的诈骗。
美国财政部表示,财年2026启用的新支付核验流程筛查了超过1.1 billion笔、总额$3.7 trillion的联邦付款,并拦截和退回13,500笔原本将发给已故人员的付款。
Fraudio对2025年1月至2026年4月间超过127.5 million笔交易的分析显示,10.5%的新商户在首次观察后的90天内经历过至少一笔欺诈交易,首次事件的中位时间为33天。新商户前90天的每笔交易欺诈率是运营超过一年的支付项目的2.9倍;单看金额、货币和支付渠道难以区分风险,而曾与欺诈相关的卡片关联信号更具区分度。
韩国金融服务委员会暂停银行安全规则放宽计划,此前AI辅助攻击波及7家金融机构并暴露数万条客户记录,下一轮原定于10月7日选定参与银行。计划涉及韩国的网络隔离规则,首轮已有49家资产至少达10 trillion won、员工至少1,000人的机构获得为期一年的豁免,第二阶段原拟扩大至75家公司。
推荐理由:材料串联了监管放宽、AI渗透测试工具与多家机构泄露,帮助读者理解网络隔离政策面临的安全与检测权衡。
德国比勒费尔德检察院从OneCoin创始人Ruja Ignatova的资产中查扣约€10.1 million($11.4 million),将用于赔偿受害者。资金来自伦敦两套公寓出售,另有根西岛账户中的£8.59 million被裁定应予查扣并返还德国。Ruja Ignatova仍被FBI、Europol和Interpol通缉,全球搜捕持续。
希腊两名军人被指在一宗涉案金额约$8 million的加密货币投资骗局中担任领导角色,案件涉及约10,000名投资者。希腊警方已拘留17人,9名关键嫌疑人将接受调查法官讯问;投资者被承诺数周内资金翻倍,最低投入€800,投入至少€5,000可获VIP investor status。平台于Sept. 1暂停提现,警方已查扣超过€295,000及大量电子设备和证据。
WIDTH 在新加坡举行的 ALB Pan Asian Regulatory Awards 2026 中获评 Pan Asian RegTech Solution Provider of the Year,并在合规技术开发满12年之际再获行业认可。
Plaid为Plaid Layer新增模块化开户和内置身份验证能力,企业可先采集身份信息、在后续步骤再要求用户关联银行账户,也可在同一会话中运行KYC并验证身份文件。Layer网络已有超过67 million名被记住的用户,企业可通过设备与风险检查及必要时的SMS OTP完成重新认证;Plaid称其带来的转化率提升幅度为5%至25%。
Plaid推出 Fraud Foundation Model,将行为与交易序列数据预训练后,再根据客户特定的欺诈标签进行微调,并接入 Trust Index 现有评分框架。该模型使用数亿条专有数据点训练,内部测试显示其欺诈检测表现较此前 Trust Index 模型提升40%,目标是更早识别欺诈并减少人工审核和正常用户摩擦。
PYMNTS Intelligence 与 Paymentology 联合报告显示,2025 年未经授权方欺诈占欺诈事件和金额损失的 71%,高于上年的 48%,欺诈正从孤立交易转向基于身份的持续性攻击。AI 正削弱语音、视觉和行为生物特征核验的可靠性,银行需转向持续、基于风险的验证,并以带消费限额、商户限制的令牌化替代暴露支付凭证,以应对 AI 智能体代客下单带来的风险。
英国FCA调查显示,金融机构近年关闭的疑似钱骡账户持续增加:2025年达238,396个,高于2024年的233,269个和2023年的184,935个。26至39岁客户被关闭账户最多(91,073个),40至49岁增幅最大。FCA发现犯罪分子常在第二至第五个账户间提现,并已联合行业制定行动计划,加强情报共享。
英国 FCA 取得没收令,为一起 150 万英镑加密货币投资欺诈案的受害者追回损失。Raymondip Bedi 被责令支付 603,404.28 英镑,Patrick Mavanga 支付 247,997.99 英镑;两人于 2017 年 2 月至 2019 年 6 月间通过 CCX Capital 等公司诱骗至少 65 名投资者。
瑞士银行家协会、SwissDebitPay、瑞士支付协会与警方共同成立 Pay Attent!on 组织,统一覆盖银行卡、e-banking 和 TWINT 等支付方式的防欺诈宣传。该组织将先搭建中央网站,并于 2027 年启动覆盖公共交通海报和社交媒体的全国性宣传活动,由银行、警方和高校专家将最新诈骗手法转化为简易提示。
美国券商 DriveWealth 发生数据事件,影响 Revolut 客户,这是 9 月第二起涉及 Revolut 客户数据的案例。DriveWealth 称其网络在 9 月 4 日和 5 日遭未经授权访问,归因于社会工程攻击。
美联储于9月24日宣布对Sandy Spring Bank前员工Renee Nicole Brown执行同意禁令,因其涉及银行员工挪用公款。该禁令属于执法行动,具体条款未披露。