U.S. Bank 推出 Project 360,帮助客户识别身份威胁
U.S. Bank推出Project 360,帮助客户监测信用活动、识别隐私威胁,并在个人信息可能暴露时采取应对措施。该服务可通过U.S. Bank手机应用和网站使用,提供免费“Essentials”计划及每月$9.99的“Premium”版本。用户还能在信息出现在数据经纪商网站时收到提醒,并移除暴露网站上的相关信息。
U.S. Bank推出Project 360,帮助客户监测信用活动、识别隐私威胁,并在个人信息可能暴露时采取应对措施。该服务可通过U.S. Bank手机应用和网站使用,提供免费“Essentials”计划及每月$9.99的“Premium”版本。用户还能在信息出现在数据经纪商网站时收到提醒,并移除暴露网站上的相关信息。
PYMNTS Intelligence报告显示,新银行、数字银行和FinTechs的欺诈防护支出一年增长357%,从每家$1.8 million升至$8 million,平均欺诈损失也从$800,000增至$2.84 million。
PYMNTS Intelligence对美国37家零售商支付负责人进行的调查显示,34%的零售商提供嵌入式金融,但仅11%以ROI衡量成效。提供嵌入式金融的零售商中,82%称客户体验改善,68%称运营效率提升,62%称结账转化率提高。监管挑战涉及88%的受访零售商,零售商选择嵌入式金融服务商时最看重强监管与合规能力,占81.1%。
美国众议员Jefferson Shreve和Rob Menendez提出Stop SIM Box Scams Act,拟禁止制造、进口、销售、租赁、广告、持有或运营SIM box。法案还拟要求FCC与联邦执法部门协作,阻止相关设备进口并追查使用这些设备的诈骗集团。SIM box可容纳数百张SIM卡,诈骗者借此轮换电话号码,伪装所在地并实施包括杀猪盘在内的诈骗。
SoFi Tech Solutions认为,消费者在谨慎管理支出时需要更强的资金可见性、灵活性和控制权,银行与FinTechs应围绕这些需求设计产品。其Q2 Debit Spend Index显示,杂货消费次数较Q1增加近13%、单次金额下降3%,燃油、旅行和体验消费分别增长28%、21%和23%。
AI改变了传统应付账款欺诈的经济模型:欺诈者可低成本扩大供应商冒充和钓鱼攻击,财务团队却难以同步扩大人工核验。支付授权后资金可瞬间转移,供应商核验需结合数字身份、电话信息和电子邮件域名历史等信号,支付网络可分摊相关成本。AI处理正常付款,账户变更、交易速度激增或供应商突然申请三倍金额时,再交由人工审核。
美国财政部表示,财年2026启用的新支付核验流程筛查了超过1.1 billion笔、总额$3.7 trillion的联邦付款,并拦截和退回13,500笔原本将发给已故人员的付款。
Fraudio对2025年1月至2026年4月间超过127.5 million笔交易的分析显示,10.5%的新商户在首次观察后的90天内经历过至少一笔欺诈交易,首次事件的中位时间为33天。新商户前90天的每笔交易欺诈率是运营超过一年的支付项目的2.9倍;单看金额、货币和支付渠道难以区分风险,而曾与欺诈相关的卡片关联信号更具区分度。
Payroc发布 Payroc for Developers,加快开发团队的 Payroc 集成;LegitScript更新商户风险审核服务,纳入 Kompliant 的工作流与决策自动化技术。Payroc提供 AI skills、自助注册和 Payroc API;LegitScript整合 KYB、KYC 与欺诈检测数据。
韩国金融服务委员会暂停银行安全规则放宽计划,此前AI辅助攻击波及7家金融机构并暴露数万条客户记录,下一轮原定于10月7日选定参与银行。计划涉及韩国的网络隔离规则,首轮已有49家资产至少达10 trillion won、员工至少1,000人的机构获得为期一年的豁免,第二阶段原拟扩大至75家公司。
推荐理由:材料串联了监管放宽、AI渗透测试工具与多家机构泄露,帮助读者理解网络隔离政策面临的安全与检测权衡。
随着银行加速应用 AI,Evident 对全球50家大型金融机构的年度报告显示,除一家外,受访银行均已制定负责任 AI 原则,逾三分之二建立了更细化的系统控制。50家银行自2021年以来报告了逾1,100个 AI 用例,AI 治理人才同比增长33%,银行正将 AI 更深入嵌入工作流程。JPMorgan Chase 在成熟度指数中排名第一,报告 AI 项目 ROI 的银行从去年的8家增至12家。
德国比勒费尔德检察院从OneCoin创始人Ruja Ignatova的资产中查扣约€10.1 million($11.4 million),将用于赔偿受害者。资金来自伦敦两套公寓出售,另有根西岛账户中的£8.59 million被裁定应予查扣并返还德国。Ruja Ignatova仍被FBI、Europol和Interpol通缉,全球搜捕持续。
Plaid推出Instant Link、LendScore 2和LendScore Arc等模型,为金融机构提供基于现金流和交易序列的信用、欺诈与支付风险决策能力。
希腊两名军人被指在一宗涉案金额约$8 million的加密货币投资骗局中担任领导角色,案件涉及约10,000名投资者。希腊警方已拘留17人,9名关键嫌疑人将接受调查法官讯问;投资者被承诺数周内资金翻倍,最低投入€800,投入至少€5,000可获VIP investor status。平台于Sept. 1暂停提现,警方已查扣超过€295,000及大量电子设备和证据。
Basware已完成对支付欺诈防控平台Trustpair的收购,将发票生命周期管理与供应商身份、银行账户及付款目的地核验连接起来。Trustpair将继续独立运营并支持现有客户和开放生态,客户无论是否使用Basware都可以在现有财务环境中部署其平台。
斯里兰卡 Union Bank 采用 BPC SmartVista,替换托管在境外的旧系统,以减少对第三方的依赖,并更快推出新的信用卡服务。该平台让银行更好掌控产品开发、系统集成和数据,开放 API 可简化与现有系统的整合。平台还支持个性化信用卡产品、更强的交易安全和集成式欺诈防护。
WIDTH 在新加坡举行的 ALB Pan Asian Regulatory Awards 2026 中获评 Pan Asian RegTech Solution Provider of the Year,并在合规技术开发满12年之际再获行业认可。
Plaid 发布 Guaranteed Payments 秋季更新,客户在过去一个季度的获批金额较基线提升超过 22%。更新加入自定义用户属性、每笔交易刷新设备账户和行为信号,以及部分金额保障和延迟保障。该产品运行在 Signal 与 Protect 之上,前者训练于 $311B 交易,后者覆盖 1 billion 台设备和 500M+ 个关联账户。
推荐理由:这次更新把用户属性、交易时更新的设备与行为信号及分段保障纳入决策,展示了提升支付批准率的几种产品化路径。
Plaid为Plaid Layer新增模块化开户和内置身份验证能力,企业可先采集身份信息、在后续步骤再要求用户关联银行账户,也可在同一会话中运行KYC并验证身份文件。Layer网络已有超过67 million名被记住的用户,企业可通过设备与风险检查及必要时的SMS OTP完成重新认证;Plaid称其带来的转化率提升幅度为5%至25%。
Plaid 宣布推出第四代 Signal 风险模型 Signal 4,用于 ACH 交易风险评估。测试中,Bank Risk Score 在 5% 拒绝率下比 v3 多识别 126% 的风险金额,Customer Risk Score 在 1% 拒绝率下多识别 26% 的未经授权退回金额。
Plaid推出 Fraud Foundation Model,将行为与交易序列数据预训练后,再根据客户特定的欺诈标签进行微调,并接入 Trust Index 现有评分框架。该模型使用数亿条专有数据点训练,内部测试显示其欺诈检测表现较此前 Trust Index 模型提升40%,目标是更早识别欺诈并减少人工审核和正常用户摩擦。
Miami 的社区银行 Terrabank 联合 TerraPay 和支付技术平台 Mozrt 提供跨境付款,客户可向全球数字钱包和银行账户汇款。服务运行在 Terrabank 已使用的 Mozrt SmartRails 平台上,TerraPay 提供全球清算网络,Mozrt 负责路由并旨在自动化支付流程。
PYMNTS Intelligence 与 Paymentology 联合报告显示,2025 年未经授权方欺诈占欺诈事件和金额损失的 71%,高于上年的 48%,欺诈正从孤立交易转向基于身份的持续性攻击。AI 正削弱语音、视觉和行为生物特征核验的可靠性,银行需转向持续、基于风险的验证,并以带消费限额、商户限制的令牌化替代暴露支付凭证,以应对 AI 智能体代客下单带来的风险。
英国FCA调查显示,金融机构近年关闭的疑似钱骡账户持续增加:2025年达238,396个,高于2024年的233,269个和2023年的184,935个。26至39岁客户被关闭账户最多(91,073个),40至49岁增幅最大。FCA发现犯罪分子常在第二至第五个账户间提现,并已联合行业制定行动计划,加强情报共享。
英国 FCA 取得没收令,为一起 150 万英镑加密货币投资欺诈案的受害者追回损失。Raymondip Bedi 被责令支付 603,404.28 英镑,Patrick Mavanga 支付 247,997.99 英镑;两人于 2017 年 2 月至 2019 年 6 月间通过 CCX Capital 等公司诱骗至少 65 名投资者。
德意志银行计划将 IPID 的验证、欺诈与合规信号更广泛地纳入其全球支付决策。双方拟扩大 IPID 技术在该行全球支付业务中的应用,并开发新能力以在资金转移前评估支付,旨在支持更快的处理、更好的欺诈检测和更高效的路由,同时提升客户对资金到达预期收款人的确定性。
FIS 与纽约交易数据公司 Spade 合作推出新服务,为 2500 多家发卡机构、逾 1.6 亿张借记卡提供更精确的商户级交易数据,以更清晰的商户名称、标识、地址等信息替代原始交易描述。该服务现已在 FIS 借记平台上线,旨在减少消费者因账单不明引发的拒付查询。FIS 称,Spade 数据增强有望通过提升商户信息清晰度来降低拒付和争议率,同时改善授权率与分析准确性,定价未披露。
瑞士银行家协会、SwissDebitPay、瑞士支付协会与警方共同成立 Pay Attent!on 组织,统一覆盖银行卡、e-banking 和 TWINT 等支付方式的防欺诈宣传。该组织将先搭建中央网站,并于 2027 年启动覆盖公共交通海报和社交媒体的全国性宣传活动,由银行、警方和高校专家将最新诈骗手法转化为简易提示。
在Skift全球论坛上,Airbnb CEO Brian Chesky称AI既是“生存风险”也是“最好的事情”,凸显旅游业对AI的矛盾心态。Expedia等公司正从全能代理转向专业化AI代理,而Stripe数据显示,旅游休闲业的欺诈攻击去年创四年新高,其Radar工具将到达支付阶段的欺诈占比从2023年到2025年降低了三分之二以上。
美国券商 DriveWealth 发生数据事件,影响 Revolut 客户,这是 9 月第二起涉及 Revolut 客户数据的案例。DriveWealth 称其网络在 9 月 4 日和 5 日遭未经授权访问,归因于社会工程攻击。
美联储于9月24日宣布对Sandy Spring Bank前员工Renee Nicole Brown执行同意禁令,因其涉及银行员工挪用公款。该禁令属于执法行动,具体条款未披露。
Stripe 分析 2022 年 1 月至 2026 年 3 月数十亿笔交易发现,亚太地区商户银行卡欺诈率首次低于欧洲、中东和非洲地区。马来西亚 2022 至 2025 年欺诈率下降 74%,日本 2025 年争议率同比降逾 30%。拉美商户欺诈率仍最高,2025 年比欧洲、中东和非洲高 160%。
美联储于9月18日宣布对三家机构的前员工执行禁止令:Northstar Bank(密歇根州Bad Axe)前员工Charles Alan Wright因挪用客户资金。
Stripe 数据显示,去年针对其平台上旅游与休闲商户的欺诈攻击达到四年高点,但 Stripe Radar 成功拦截了绝大多数攻击,2023 至 2025 年间穿透至支付的欺诈占比下降逾三分之二。Radar 去年为旅游与休闲商户拦截了超过 30 亿美元疑似欺诈支付。区域上,APAC 与 EMEA 商户欺诈攻击率同比均增长逾五倍,LATAM 增长 37%,北美则有所下降。
Stripe 数据显示,AI 初创公司成为欺诈分子重点目标:2025 年 Q3 其交易欺诈尝试率高达整体初创公司的 4.3 倍,至 2026 年 Q1 降至 2.6 倍。
Plaid Identity Verification(IDV)推出多项更新:Rule Group Escalations 允许按文档类型或行为风险信号配置升级逻辑,替代单一 Trust Index 阈值;Pass Rate Preview 基于 30 天回看数据,在发布前预览规则改动对美国区会话通过率的影响。
Federal Reserve Board 宣布对 Banco Popular de Puerto Rico 前员工 Gadiel Rosario-Alvarado 执行同意禁业令,原因是挪用客户资金。该行动于 August 27, 2026 公布,涉及人员来自 San Juan, Puerto Rico,其他执法行动可在线查询。
Federal Reserve Board 于8月13日宣布,对 Regions Bank 前员工 Elazia Jones 执行一项 Consent Prohibition,执法事项涉及支票欺诈。其他执法行动可通过 Federal Reserve Board 网站查询。
加拿大皇家骑警(RCMP)联合INTERPOL渥太华、CBSA、FINTRAC及加拿大金融机构,在去年启动的Project NoCargo试点项目中,拦截并追回392辆通过欺诈手段获取的车辆,估计总值2800万美元,涉及哈利法克斯、蒙特利尔、多伦多和温哥华。
Plaid 8月产品更新:Fidelity现已在Link、/institutions/get和Dashboard中作为受支持机构上线,用户可在Link中置顶并在Dashboard申请访问权限。