银行如何识别藏在正常转账后的授权诈骗?
Fintech News Singapore采访 LexisNexis Risk Solutions 和 CIMB Group人士,分析银行如何识别客户亲自授权但受诈骗者操纵的转账。
Fintech News Singapore采访 LexisNexis Risk Solutions 和 CIMB Group人士,分析银行如何识别客户亲自授权但受诈骗者操纵的转账。
JPMorgan Chase 将于周三东部时间 3 p.m. 向约700家分行直播反诈骗专题座谈,讨论识别 AI 伪冒和资金转移诈骗、加强网络防御及保护个人与财务信息。
PYMNTS Intelligence与Bottomline合作的报告显示,使用AI欺诈防御的企业中,77%称其效果优于人工方法,59%表示可在资金离开企业前阻止至少90%的欺诈尝试;未使用AI工具的企业对应比例为32%。AI采用者中83%使用实时预测风险评分,82%使用自动文件验证,78%扫描收到的邮件和短信以识别AI生成迹象。尚未使用AI欺诈检测的企业中,58%计划在未来12个月内实施。
PYMNTS Intelligence与Bottomline合作报告显示,42%的企业财务部门部署三种或以上AI工具保护对外支付。调查覆盖150名企业财资与财务高管,35%的企业仍遭遇传统支票欺诈,78%面临繁琐的人工对账。未采用相关工具的企业中,58%计划在12个月内实施新检测工具,已有工具的企业中75%将扩大安全投资。
AI时代,银行应将安全与可见性融入网络各层,让网络统一管控 ATM、IoT 设备和 AI agent。79%的金融服务受访者称 AI 已扩大网络攻击面,85% 已为 AI workloads 增加安全控制;分散式工具仍难满足实时防护与合规审计。将流量检查、安全策略和 network telemetry 融入网络,可通过微分段及单个 API 调用控制设备和智能体动作,并形成实时审计轨迹。
Leela CEO表示,其AI代理可让小型FinTech获得相当于10人合规团队的支持,并帮助大型机构扩充现有合规团队。平台覆盖从制定政策、识别义务到执行审查和生成审计证据的完整链条,同时由人工负责重大决策。早期客户的40项合规政策被转化为262项可执行义务,Leela称内部法律推理基准各组件得分均超过95%。
American Express National Bank 被 OCC 罚款 $350m,并被处以停止与终止令;Federal Reserve 也因企业层面的合规缺陷对 American Express 及相关实体采取执法行动。
推荐理由:案件把卡业务风险评估与 BSA/AML 控制的关联具体化,呈现监管如何追问交易规模、客户尽调和可疑活动监测是否匹配。
FINTRAC监督副主任兼首席合规官Tina Matos在ACAMS The Assembly Canada分享对FATF评估的要点,称FINTRAC金融情报用于执法机构94%的洗钱及刑事持有犯罪调查。
PYMNTS Intelligence报告显示,在采用3种以上AI工具防范支付欺诈的企业中,59%能在损失发生前拦截至少90%的攻击;没有AI防御的企业中这一比例为32%。报告基于对美国150名年收入至少为$100 million的企业财资和财务高管的7月调查,83%的AI使用者采用real-time risk scoring,82%使用自动化文件验证。
美国财政部通过扩大数据来源和强化付款前筛查,帮助保护约 $3.7 trillion 的政府付款。财政年度 2026 年,财政部新增九个数据集用于身份核验和付款筛查,数据访问覆盖率从上一财年的 4% 提升至大多数联邦项目,并拦截了 13,500 笔、总额 $175 million 的欺诈付款。
AI改变了传统应付账款欺诈的经济模型:欺诈者可低成本扩大供应商冒充和钓鱼攻击,财务团队却难以同步扩大人工核验。支付授权后资金可瞬间转移,供应商核验需结合数字身份、电话信息和电子邮件域名历史等信号,支付网络可分摊相关成本。AI处理正常付款,账户变更、交易速度激增或供应商突然申请三倍金额时,再交由人工审核。
美国财政部表示,财年2026启用的新支付核验流程筛查了超过1.1 billion笔、总额$3.7 trillion的联邦付款,并拦截和退回13,500笔原本将发给已故人员的付款。
CFO正借助“职责分离”原则构建财务智能体无法绕过的审批控制,防止智能体串联供应商创建、发票处理、采购审批与付款执行。风险分级自治可让智能体在既定限额内处理低价值交易;新收款方、银行信息变更、异常交易、大额付款或权限变更则触发更强控制。
随着银行加速应用 AI,Evident 对全球50家大型金融机构的年度报告显示,除一家外,受访银行均已制定负责任 AI 原则,逾三分之二建立了更细化的系统控制。50家银行自2021年以来报告了逾1,100个 AI 用例,AI 治理人才同比增长33%,银行正将 AI 更深入嵌入工作流程。JPMorgan Chase 在成熟度指数中排名第一,报告 AI 项目 ROI 的银行从去年的8家增至12家。
WIDTH 在新加坡举行的 ALB Pan Asian Regulatory Awards 2026 中获评 Pan Asian RegTech Solution Provider of the Year,并在合规技术开发满12年之际再获行业认可。
FOMO Pay引入Sumsub的验证工具,支持其在东南亚、大湾区及中东和北非业务的合规流程。Sumsub覆盖身份与企业验证、所有权检查、反洗钱筛查及交易监控,并支持来自220多个国家和地区的14,000多种身份文件类型。平台还提供活体检测技术,用于识别验证过程中的深度伪造尝试。
企业与CFO正面临供应商的供应商带来的合规风险:云基础设施、网络设备、软件、芯片和分包商等多层依赖,可能改变技术来源与风险。RUSI对德国、西班牙和英国高风险ICT供应商处理方式的分析显示,各国做法存在显著差异,并呼吁提高技术供应链依赖的可见性。企业或需建立面向基础设施的持续 KYB,在采购阶段识别风险变化。
Plaid推出 Fraud Foundation Model,将行为与交易序列数据预训练后,再根据客户特定的欺诈标签进行微调,并接入 Trust Index 现有评分框架。该模型使用数亿条专有数据点训练,内部测试显示其欺诈检测表现较此前 Trust Index 模型提升40%,目标是更早识别欺诈并减少人工审核和正常用户摩擦。
英国FCA调查显示,金融机构近年关闭的疑似钱骡账户持续增加:2025年达238,396个,高于2024年的233,269个和2023年的184,935个。26至39岁客户被关闭账户最多(91,073个),40至49岁增幅最大。FCA发现犯罪分子常在第二至第五个账户间提现,并已联合行业制定行动计划,加强情报共享。
加拿大皇家骑警西北地区联邦警务综合洗钱调查组(IMLIT)在阿尔伯塔省对四人提起共36项欺诈、洗钱及违禁品相关指控,四人于2026年9月1日至3日被捕。
Ripjar 为其 ULTRA 引擎引入新 AI 功能,该引擎服务于 25% 的全球系统重要性银行及 35 家以上全球财富 500 强企业。ULTRA 每日解析超 100 亿条历史文章和 500 万条新文章,覆盖 150 多种语言,风险归因准确率达 98.7%,将到达分析师的警报量减少 99%。
FINTRAC 对联邦监管信用合作社 Caisse populaire acadienne ltée(以 UNI Financial Cooperation 名义运营)处以 676,500 美元行政罚款,原因是其违反《犯罪所得(洗钱)与恐怖主义融资法》第一部分及相关法规。
英国央行与FCA设立的交易与交易后报告协调工作组,通过三个工作组推进英国MiFIR、英国EMIR及英国SFTR报告要求的长期协调方案设计。会议纪要记录了工作组当前工作进展,为后续统一报告框架提供参考。
FINTRAC 于 2026 年 7 月 24 日对新不伦瑞克省博彩公司处以 399,712.50 美元行政罚款,原因是该公司未按规定提交可疑交易报告,违反《犯罪收益(洗钱)与恐怖主义融资法》及配套法规。该公司已全额缴纳罚款,案件已了结。FINTRAC 在 2025-26 年度共发出 35 份违规通知,总额超过 2.47 亿美元,创历史新高。
FINTRAC 对总部位于哈利法克斯的赌场报告实体 Nova Scotia Gaming Corporation 处以 $231,826 行政罚款,原因是其违反《犯罪所得(洗钱)与恐怖主义融资法》及配套条例。违规行为包括未提交可疑交易报告、未制定并应用合规政策与程序,以及未评估和记录洗钱与恐怖主义融资风险。该公司已全额缴纳罚款,案件了结。
加拿大金融交易与报告分析中心(FINTRAC)的金融情报在渥太华警方开展的一项跨辖区人口贩运调查中获得认可。渥太华地区三人被捕,并被指控多项与人口贩运相关的罪名。FINTRAC利用从加拿大各地企业收到的金融交易报告,为执法和国家安全调查提供协助。
多伦多警察局在一项联合儿童性虐待与剥削调查中追加逾100项指控,一人被捕并因多项儿童剥削罪行受控。调查始于 April 2025,FINTRAC利用加拿大各地企业提交的金融交易报告,为执法和国家安全调查提供协助。
美国消费者金融保护局(CFPB)联合多家金融监管机构发布最终规则,为提交给特定金融监管机构的数据制定技术标准。该规则依据《2022年金融数据透明法案》制定,覆盖SEC、美联储、OCC、FDIC等九家机构,确立了实体、地理位置、日期及特定产品和货币的通用标识符,并采用基于原则的数据传输及模式与分类法格式标准,允许金融机构提交高质量、机器可读的数据。
FINTRAC更新指引,说明报告实体如何依据《犯罪收益法》第11.01条,自愿在经批准的行为准则下共享个人信息,以识别和遏制洗钱、恐怖主义融资及制裁规避。参与方须将行为准则提交FINTRAC和加拿大隐私专员办公室,并获后者批准;获批后共享信息可用于客户风险评估、持续监测及提交可疑交易报告。
FINTRAC 发布面向抵押贷款行业的信息视频,说明抵押贷款管理人、经纪人和贷款机构在相关反洗钱与反恐融资法规下的合规要求。视频以新客户贷款和续贷为例,要求留存客户信息及贷款记录、核验身份、记录业务关系目的和预期性质、持续监测,并识别交易第三方及政治公众人物或国际组织负责人;续贷时若此前已按规定完成身份核验且对信息无疑问,可免于再次核验。
Sûreté du Québec在FINTRAC金融情报协助下,查获逾300,000支非法电子烟,并冻结总额1,800,000的银行账户。行动还查获10,000支走私香烟、6 500支走私雪茄及近$500,000现金;FINTRAC依据加拿大企业提交的金融交易报告,为执法和国家安全调查提供协助。
Plaid指出,游戏行业欺诈已从单一运营商问题演变为网络问题,多平台注册、预测市场与AI让跨运营商欺诈更易规模化。预测市场受CFTC监管,体育博彩遵循州级OSB规则,跨监管体系的身份与欺诈信号需要联动。Plaid称其网络覆盖超过9,000个应用和客户、12,000+家金融机构,并建议以银行账户所有权与历史、行为和设备信号及分层验证贯穿玩家旅程。
FINTRAC发布关于大型国际体育和娱乐活动相关人口贩运风险的特别公告,帮助受《犯罪收益(洗钱)和恐怖主义融资法》约束的企业识别相关交易并报告可疑交易。2024–25年,FINTRAC向加拿大各级执法机构披露316项可行动金融情报,涉及538名关注对象,并支持26项项目级调查。
FINTRAC发布与针对加拿大南亚侨民的敲诈勒索相关洗钱专项公告,帮助受《犯罪收益(洗钱)和恐怖融资法》约束的企业识别敲诈行为,并向该中心报告可疑交易及被列名个人或实体的财产报告。自 2026 年初以来,FINTRAC已就敲诈勒索生成超过100份金融情报披露,涉及300多个对象和超过63,000笔金融交易。公告还提到,FINTRAC正与银行、信用合作社、政府及执法机构分享相关趋势和洗钱类型。
加拿大 FINTRAC 启动针对勒索活动的 Targeted Indicator Profiles,并将通过可信渠道向关键金融机构分享 TIP sheets。相关指标由 FINTRAC 与金融机构共同开发,用于帮助企业识别勒索相关交易并更及时、准确地提交可疑交易报告。金融机构的反馈还将用于更新洗钱类型和指标,为执法调查及资产没收行动提供金融情报支持。
加拿大FINTRAC将与私营部门和执法机构合作,强化针对敲诈勒索所得洗钱活动的信息共享、识别和可疑交易报告。FINTRAC将开发聚焦敲诈勒索的 Targeted Indicator Profiles(TIP sheets),通过可信渠道提供早期指标和洗钱类型,并开展行业教育活动、发布特别公告。相关报告将帮助FINTRAC向执法机构提供金融情报,支持洗钱调查、起诉和资产没收行动。
推荐理由:FINTRAC把定向指标简报、行业培训和公私合作信息共享结合起来,为金融机构识别敲诈勒索相关洗钱活动提供可操作线索。
加拿大FINTRAC将设立专门联络职能,通过加快生成和共享战术金融情报,支持打击勒索活动。金融情报联络官将部署到British Columbia、Alberta和Ontario等重点地区,与执法机构开展现场合作;重配的情报官员将加速涉及勒索所得的金融情报披露,并识别相关洗钱指标。该机制借鉴FINTRAC于2025年启动的快速情报生产模型试点,为警方提供更及时的情报支持。
FINTRAC宣布,已对安大略省房地产经纪公司 Century 21 Heritage Group Ltd. 处以 $148,912.50 行政罚款,因其未在有合理理由怀疑交易涉及洗钱或恐怖活动融资犯罪时提交可疑交易报告。该罚款于2025年12月10日作出。FINTRAC表示,可疑交易报告对生成供执法和国家安全机构使用的金融情报至关重要。