银行如何识别藏在正常转账后的授权诈骗?
Fintech News Singapore采访 LexisNexis Risk Solutions 和 CIMB Group人士,分析银行如何识别客户亲自授权但受诈骗者操纵的转账。
Fintech News Singapore采访 LexisNexis Risk Solutions 和 CIMB Group人士,分析银行如何识别客户亲自授权但受诈骗者操纵的转账。
PYMNTS Intelligence与Bottomline合作的报告显示,使用AI欺诈防御的企业中,77%称其效果优于人工方法,59%表示可在资金离开企业前阻止至少90%的欺诈尝试;未使用AI工具的企业对应比例为32%。AI采用者中83%使用实时预测风险评分,82%使用自动文件验证,78%扫描收到的邮件和短信以识别AI生成迹象。尚未使用AI欺诈检测的企业中,58%计划在未来12个月内实施。
PYMNTS Intelligence与Bottomline合作报告显示,42%的企业财务部门部署三种或以上AI工具保护对外支付。调查覆盖150名企业财资与财务高管,35%的企业仍遭遇传统支票欺诈,78%面临繁琐的人工对账。未采用相关工具的企业中,58%计划在12个月内实施新检测工具,已有工具的企业中75%将扩大安全投资。
IMF报告称,代币化股票已展现全天候交易和碎股持有需求,但流动性、价格稳定性与投资者保护所需的基础设施尚未跟上。研究覆盖11个交易场所的5种主要代币化股票产品,超过一半交易发生在美国常规股市交易时段之外,约80%的交易涉及不足1股,波动率约为传统股票的1.5倍。
对比 SDNY 近两年的金融犯罪案件显示,犯罪手法虽涉及支票欺诈、加密货币攻击和 AI 辅助版税操纵等不同形式,核心风险仍是利用被篡改或失窃的信息,让欺诈交易看起来合法。
PYMNTS Intelligence报告显示,在采用3种以上AI工具防范支付欺诈的企业中,59%能在损失发生前拦截至少90%的攻击;没有AI防御的企业中这一比例为32%。报告基于对美国150名年收入至少为$100 million的企业财资和财务高管的7月调查,83%的AI使用者采用real-time risk scoring,82%使用自动化文件验证。
Certos对230名高级金融负责人开展的调查显示,81%的受访企业过去一年遭遇过涉及或疑似涉及AI生成、增强内容或技术的欺诈尝试。84%的受访者认为AI欺诈比传统欺诈更难识别,只有约一半有信心在资金离开组织前发现相关欺诈或骗局;43%最担心付款转移,93%表示AI欺诈风险正在改变其对金融机构合作伙伴的看法。
PYMNTS Intelligence报告显示,诈骗受害者首次通过短信接触诈骗的比例自2025年9月上升35%,在7月达到12%;同期电子邮件占比下降30%至13%。43%的受害者在首次接触后1小时内付款或授权付款,金融机构可能要从新收款人、异常金额或交易模式等支付行为中识别风险。
PYMNTS Intelligence报告显示,新银行、数字银行和FinTechs的欺诈防护支出一年增长357%,从每家$1.8 million升至$8 million,平均欺诈损失也从$800,000增至$2.84 million。
Fraudio对2025年1月至2026年4月间超过127.5 million笔交易的分析显示,10.5%的新商户在首次观察后的90天内经历过至少一笔欺诈交易,首次事件的中位时间为33天。新商户前90天的每笔交易欺诈率是运营超过一年的支付项目的2.9倍;单看金额、货币和支付渠道难以区分风险,而曾与欺诈相关的卡片关联信号更具区分度。
Chainalysis报告称,东亚五大市场的加密经济规模约为$1.2T,中国大陆市场规模至少为$176.3B,韩国以$449.1B成为区域最大市场。
PYMNTS Intelligence 与 Paymentology 联合报告显示,2025 年未经授权方欺诈占欺诈事件和金额损失的 71%,高于上年的 48%,欺诈正从孤立交易转向基于身份的持续性攻击。AI 正削弱语音、视觉和行为生物特征核验的可靠性,银行需转向持续、基于风险的验证,并以带消费限额、商户限制的令牌化替代暴露支付凭证,以应对 AI 智能体代客下单带来的风险。
欧洲支付理事会(EPC)发布《密码算法使用与密钥管理指南》年度更新版 v16.01,面向支付服务提供商的安全官、风险经理、系统工程师与设计人员。新版重点更新了后量子密码(Post-Quantum Cryptography)计算的相关信息与考量,并修订了文档结构与参考文献。该指南旨在为欧洲支付行业在密码算法、安全协议、机密性与完整性保护及密钥管理实践方面提供参考基准。
FIFAI II最终报告梳理AI对加拿大金融业带来的风险与机遇,并提出AGILE框架,即Awareness、Guardrails、Innovation、Learning和Ecosystem Resiliency。
Checkout.com 更新了面向商户的 PSD3 与 PSR 指南,梳理欧洲议会与理事会已同意的拟议变更;正式通过及约 21 个月过渡期结束后,相关措施预计于 2027 年适用。指南重点涉及欺诈检测、SCA 可及性、欺诈退款、IBAN 与账户名核验,以及包括拒付在内的争议须在 14 天内解决;PSD3 覆盖 EU/EEA,不会自动适用于 UK。
推荐理由:文章把 PSD3 与 PSR 对欧洲商户的影响拆解为欺诈防控、SCA 可及性、退款责任和争议处理,便于检查支付系统准备情况。
Checkout.com 梳理了 BNPL 在英国、美国、澳大利亚、欧盟、瑞典和新加坡等市场的监管框架,指出其正从电商便利支付选项转向受到监管的短期信贷产品。英国计划在 2026 年年中让大多数 BNPL 提供商接受 FCA 监管,澳大利亚的新制度已于 2025 年 6 月全面生效并要求提供商持有信贷牌照、履行负责任放贷义务和开展信贷评估。