Plaid 将 AI 扩展至信贷、欺诈检测与 ACH 支付风险
Plaid 推出现金流承保工具,以及用于欺诈检测和 ACH 支付风险的 AI 基础模型,分析长期金融行为而非孤立数据点。其 LendScore 2 声称比传统信用数据单独使用更具 42% 的还款预测力,LendScore Arc 在测试中对 deep-subprime 和 superprime 借款人的预测能力分别提升 20% 和 24%。
Plaid 推出现金流承保工具,以及用于欺诈检测和 ACH 支付风险的 AI 基础模型,分析长期金融行为而非孤立数据点。其 LendScore 2 声称比传统信用数据单独使用更具 42% 的还款预测力,LendScore Arc 在测试中对 deep-subprime 和 superprime 借款人的预测能力分别提升 20% 和 24%。
美国财政部通过扩大数据来源和强化付款前筛查,帮助保护约 $3.7 trillion 的政府付款。财政年度 2026 年,财政部新增九个数据集用于身份核验和付款筛查,数据访问覆盖率从上一财年的 4% 提升至大多数联邦项目,并拦截了 13,500 笔、总额 $175 million 的欺诈付款。
美国财政部与 SEC 的最新行动显示,CFOs 防范欺诈的重点正从事后识别转向付款执行前核验收款人身份、账户归属和付款资格。
GuidePoint Security报告显示,全球勒索软件受害者第三季度达2,760起,较第二季度增长21%,同比增长75%。Darwinium推出Journey Transition Probability和MCP Protection,Riskified上线Agent Identity Risk Intelligence,以支持代理商务交易风控。
Certos对230名高级金融负责人开展的调查显示,81%的受访企业过去一年遭遇过涉及或疑似涉及AI生成、增强内容或技术的欺诈尝试。84%的受访者认为AI欺诈比传统欺诈更难识别,只有约一半有信心在资金离开组织前发现相关欺诈或骗局;43%最担心付款转移,93%表示AI欺诈风险正在改变其对金融机构合作伙伴的看法。
PYMNTS Intelligence报告显示,诈骗受害者首次通过短信接触诈骗的比例自2025年9月上升35%,在7月达到12%;同期电子邮件占比下降30%至13%。43%的受害者在首次接触后1小时内付款或授权付款,金融机构可能要从新收款人、异常金额或交易模式等支付行为中识别风险。
Revolut西欧CEO Béatrice Cossa-Dumurgier表示,公司将为受9月数据泄露影响、如需更换身份文件的客户承担相关费用,受影响客户有680人。Revolut称,系统和客户资金未受影响,并已直接联系相关人员提供支持。
U.S. Bank推出Project 360,帮助客户监测信用活动、识别隐私威胁,并在个人信息可能暴露时采取应对措施。该服务可通过U.S. Bank手机应用和网站使用,提供免费“Essentials”计划及每月$9.99的“Premium”版本。用户还能在信息出现在数据经纪商网站时收到提醒,并移除暴露网站上的相关信息。
PYMNTS Intelligence报告显示,新银行、数字银行和FinTechs的欺诈防护支出一年增长357%,从每家$1.8 million升至$8 million,平均欺诈损失也从$800,000增至$2.84 million。
PYMNTS Intelligence对美国37家零售商支付负责人进行的调查显示,34%的零售商提供嵌入式金融,但仅11%以ROI衡量成效。提供嵌入式金融的零售商中,82%称客户体验改善,68%称运营效率提升,62%称结账转化率提高。监管挑战涉及88%的受访零售商,零售商选择嵌入式金融服务商时最看重强监管与合规能力,占81.1%。
美国众议员Jefferson Shreve和Rob Menendez提出Stop SIM Box Scams Act,拟禁止制造、进口、销售、租赁、广告、持有或运营SIM box。法案还拟要求FCC与联邦执法部门协作,阻止相关设备进口并追查使用这些设备的诈骗集团。SIM box可容纳数百张SIM卡,诈骗者借此轮换电话号码,伪装所在地并实施包括杀猪盘在内的诈骗。
SoFi Tech Solutions认为,消费者在谨慎管理支出时需要更强的资金可见性、灵活性和控制权,银行与FinTechs应围绕这些需求设计产品。其Q2 Debit Spend Index显示,杂货消费次数较Q1增加近13%、单次金额下降3%,燃油、旅行和体验消费分别增长28%、21%和23%。
AI改变了传统应付账款欺诈的经济模型:欺诈者可低成本扩大供应商冒充和钓鱼攻击,财务团队却难以同步扩大人工核验。支付授权后资金可瞬间转移,供应商核验需结合数字身份、电话信息和电子邮件域名历史等信号,支付网络可分摊相关成本。AI处理正常付款,账户变更、交易速度激增或供应商突然申请三倍金额时,再交由人工审核。
美国财政部表示,财年2026启用的新支付核验流程筛查了超过1.1 billion笔、总额$3.7 trillion的联邦付款,并拦截和退回13,500笔原本将发给已故人员的付款。
Fraudio对2025年1月至2026年4月间超过127.5 million笔交易的分析显示,10.5%的新商户在首次观察后的90天内经历过至少一笔欺诈交易,首次事件的中位时间为33天。新商户前90天的每笔交易欺诈率是运营超过一年的支付项目的2.9倍;单看金额、货币和支付渠道难以区分风险,而曾与欺诈相关的卡片关联信号更具区分度。
Payroc发布 Payroc for Developers,加快开发团队的 Payroc 集成;LegitScript更新商户风险审核服务,纳入 Kompliant 的工作流与决策自动化技术。Payroc提供 AI skills、自助注册和 Payroc API;LegitScript整合 KYB、KYC 与欺诈检测数据。
South Korea’s Financial Services Commission has suspended its plan to relax bank security rules after AI-assisted attacks affected 7 financial institutions and exposed tens of thousands of customer records. The next round of participating banks was originally scheduled to be selected on October 7. The plan concerns South Korea’s network isolation rules. In the first round, 49 institutions with at least 10 trillion won in assets and at least 1,000 employees received one-year exemptions, while the second phase was originally intended to expand the program to 75 companies.
推荐理由:The material connects regulatory relaxation, AI penetration-testing tools and data leaks at multiple institutions, helping readers understand the security and testing trade-offs facing the network isolation policy.
随着银行加速应用 AI,Evident 对全球50家大型金融机构的年度报告显示,除一家外,受访银行均已制定负责任 AI 原则,逾三分之二建立了更细化的系统控制。50家银行自2021年以来报告了逾1,100个 AI 用例,AI 治理人才同比增长33%,银行正将 AI 更深入嵌入工作流程。JPMorgan Chase 在成熟度指数中排名第一,报告 AI 项目 ROI 的银行从去年的8家增至12家。
德国比勒费尔德检察院从OneCoin创始人Ruja Ignatova的资产中查扣约€10.1 million($11.4 million),将用于赔偿受害者。资金来自伦敦两套公寓出售,另有根西岛账户中的£8.59 million被裁定应予查扣并返还德国。Ruja Ignatova仍被FBI、Europol和Interpol通缉,全球搜捕持续。
Plaid推出Instant Link、LendScore 2和LendScore Arc等模型,为金融机构提供基于现金流和交易序列的信用、欺诈与支付风险决策能力。
希腊两名军人被指在一宗涉案金额约$8 million的加密货币投资骗局中担任领导角色,案件涉及约10,000名投资者。希腊警方已拘留17人,9名关键嫌疑人将接受调查法官讯问;投资者被承诺数周内资金翻倍,最低投入€800,投入至少€5,000可获VIP investor status。平台于Sept. 1暂停提现,警方已查扣超过€295,000及大量电子设备和证据。
Basware已完成对支付欺诈防控平台Trustpair的收购,将发票生命周期管理与供应商身份、银行账户及付款目的地核验连接起来。Trustpair将继续独立运营并支持现有客户和开放生态,客户无论是否使用Basware都可以在现有财务环境中部署其平台。
斯里兰卡 Union Bank 采用 BPC SmartVista,替换托管在境外的旧系统,以减少对第三方的依赖,并更快推出新的信用卡服务。该平台让银行更好掌控产品开发、系统集成和数据,开放 API 可简化与现有系统的整合。平台还支持个性化信用卡产品、更强的交易安全和集成式欺诈防护。
WIDTH 在新加坡举行的 ALB Pan Asian Regulatory Awards 2026 中获评 Pan Asian RegTech Solution Provider of the Year,并在合规技术开发满12年之际再获行业认可。
Plaid released its fall update for Guaranteed Payments, with customers’ approved amounts increasing by more than 22% over the baseline in the past quarter. The update adds custom user attributes, refreshed device, account, and behavioral signals for each transaction, as well as partial amount guarantees and delayed guarantees. The product runs on Signal and Protect, the former trained on $311B in transactions and the latter covering 1 billion devices and 500M+ linked accounts.
推荐理由:The update incorporates user attributes, transaction-time device and behavioral signals, and segmented guarantees into decision-making, demonstrating several productized paths to improving payment approval rates.
Plaid为Plaid Layer推出模块化开户流程,并将Plaid Identity Verification集成到同一会话中。企业现在可以选择同时或分阶段收集身份与银行账户信息,并在需要时运行KYC、验证身份文件和风险升级。Plaid表示,Layer每月服务超过1 million名开户及注册用户,网络中已有超过67 million名被记住的用户。
Plaid 宣布推出第四代 Signal 风险模型 Signal 4,用于 ACH 交易风险评估。测试中,Bank Risk Score 在 5% 拒绝率下比 v3 多识别 126% 的风险金额,Customer Risk Score 在 1% 拒绝率下多识别 26% 的未经授权退回金额。
Plaid推出 Fraud Foundation Model,将行为与交易序列数据预训练后,再根据客户特定的欺诈标签进行微调,并接入 Trust Index 现有评分框架。该模型使用数亿条专有数据点训练,内部测试显示其欺诈检测表现较此前 Trust Index 模型提升40%,目标是更早识别欺诈并减少人工审核和正常用户摩擦。
Miami 的社区银行 Terrabank 联合 TerraPay 和支付技术平台 Mozrt 提供跨境付款,客户可向全球数字钱包和银行账户汇款。服务运行在 Terrabank 已使用的 Mozrt SmartRails 平台上,TerraPay 提供全球清算网络,Mozrt 负责路由并旨在自动化支付流程。
PYMNTS Intelligence 与 Paymentology 联合报告显示,2025 年未经授权方欺诈占欺诈事件和金额损失的 71%,高于上年的 48%,欺诈正从孤立交易转向基于身份的持续性攻击。AI 正削弱语音、视觉和行为生物特征核验的可靠性,银行需转向持续、基于风险的验证,并以带消费限额、商户限制的令牌化替代暴露支付凭证,以应对 AI 智能体代客下单带来的风险。
英国FCA调查显示,金融机构近年关闭的疑似钱骡账户持续增加:2025年达238,396个,高于2024年的233,269个和2023年的184,935个。26至39岁客户被关闭账户最多(91,073个),40至49岁增幅最大。FCA发现犯罪分子常在第二至第五个账户间提现,并已联合行业制定行动计划,加强情报共享。
英国 FCA 取得没收令,为一起 150 万英镑加密货币投资欺诈案的受害者追回损失。Raymondip Bedi 被责令支付 603,404.28 英镑,Patrick Mavanga 支付 247,997.99 英镑;两人于 2017 年 2 月至 2019 年 6 月间通过 CCX Capital 等公司诱骗至少 65 名投资者。
德意志银行计划将 IPID 的验证、欺诈与合规信号更广泛地纳入其全球支付决策。双方拟扩大 IPID 技术在该行全球支付业务中的应用,并开发新能力以在资金转移前评估支付,旨在支持更快的处理、更好的欺诈检测和更高效的路由,同时提升客户对资金到达预期收款人的确定性。
FIS 与纽约交易数据公司 Spade 合作推出新服务,为 2500 多家发卡机构、逾 1.6 亿张借记卡提供更精确的商户级交易数据,以更清晰的商户名称、标识、地址等信息替代原始交易描述。该服务现已在 FIS 借记平台上线,旨在减少消费者因账单不明引发的拒付查询。FIS 称,Spade 数据增强有望通过提升商户信息清晰度来降低拒付和争议率,同时改善授权率与分析准确性,定价未披露。
瑞士银行家协会、SwissDebitPay、瑞士支付协会与警方共同成立 Pay Attent!on 组织,统一覆盖银行卡、e-banking 和 TWINT 等支付方式的防欺诈宣传。该组织将先搭建中央网站,并于 2027 年启动覆盖公共交通海报和社交媒体的全国性宣传活动,由银行、警方和高校专家将最新诈骗手法转化为简易提示。
在Skift全球论坛上,Airbnb CEO Brian Chesky称AI既是“生存风险”也是“最好的事情”,凸显旅游业对AI的矛盾心态。Expedia等公司正从全能代理转向专业化AI代理,而Stripe数据显示,旅游休闲业的欺诈攻击去年创四年新高,其Radar工具将到达支付阶段的欺诈占比从2023年到2025年降低了三分之二以上。
美国券商 DriveWealth 发生数据事件,影响 Revolut 客户,这是 9 月第二起涉及 Revolut 客户数据的案例。DriveWealth 称其网络在 9 月 4 日和 5 日遭未经授权访问,归因于社会工程攻击。
美联储于9月24日宣布对Sandy Spring Bank前员工Renee Nicole Brown执行同意禁令,因其涉及银行员工挪用公款。该禁令属于执法行动,具体条款未披露。
Stripe 分析 2022 年 1 月至 2026 年 3 月数十亿笔交易发现,亚太地区商户银行卡欺诈率首次低于欧洲、中东和非洲地区。马来西亚 2022 至 2025 年欺诈率下降 74%,日本 2025 年争议率同比降逾 30%。拉美商户欺诈率仍最高,2025 年比欧洲、中东和非洲高 160%。
美联储于9月18日宣布对三家机构的前员工执行禁止令:Northstar Bank(密歇根州Bad Axe)前员工Charles Alan Wright因挪用客户资金。