伴隨著各行各業數字化轉型的深入，每年全球都有大量企業因網絡欺詐遭遇了重大損失。

造成這樣的原因主要在于：第 一，雖然安全技術在升級，但欺詐分子的欺詐手段和技術也在不斷變化，且出現了大量利用惡意機器人的自動化網絡攻擊。第二，網絡欺詐呈現全球化攻擊、階梯式進展的特點，欺詐分子會敏感地發覺監管不完善的地區、網絡安全意識薄弱的行業，找尋其中風控薄弱的企業進行攻擊，從而進行犯罪行為或不當得利。

可見，防范網絡欺詐，是企業需要持續關注的安全議題，而展望未來發展，確保網絡安全更是成為了技術進一步創新的重要起點。

網絡欺詐的新面貌

2023 年以來，網絡欺詐犯罪的手段變得更加復雜和難以察覺。比如，合成身份欺詐，這是一種新型的、利用人工智能技術的欺詐行為。欺詐分子利用生成式人工智能技術合成虛假的人物視頻、人聲音頻或人臉圖像，再利用這些逼真的、相當混淆性的“欺詐物料”，冒充他人身份進行行騙、欺詐、盜竊，也會利用這些偽造的虛擬身份攻擊在線平臺（比如“薅羊毛”“發表不當評論”等）。

根據公開信息，美國聯邦貿易委員會統計目前通過合成身份進行的欺詐已占到所有身份欺詐案件的85%，而通過傳統的欺詐方式進行的身份盜竊，目前僅占到所有身份欺詐案件的10%~15%——合成身份欺詐已成為增長最快的金融犯罪形式之一。

賬戶接管，是另外一種犯案率正在迅猛增多的欺詐手段。賬戶接管可能通過多種攻擊手段進行，比如社會工程釣魚、暴力破解密碼、盜取密碼、撞庫使用密碼、植入惡意軟件等，待欺詐分子通過這些非法技術手段控制他人的金融或商業賬戶后，便會開始實施欺詐、資金盜取或濫用賬戶權限等攻擊行為。

此外，通過惡意機器人進行的自動化網絡欺詐和攻擊正在顯著增多。全 網在線流量中，來自惡意機器人的流量正在呈現顯著上升的趨勢，而伴隨智能手機的普及，來自移動端設備的惡意流量請求也在增多。

企業如何筑牢網絡安全

金融在線服務、互聯網金融平臺一直是網絡欺詐的高發地帶。當下，在東南亞、拉丁美洲等新興地區，嵌入式金融的發展也備受矚目，且由于當下嵌入式金融的實踐者，大多是用戶基數較大或產品市場覆蓋率較廣的平臺型數字企業，在為互聯網金融業務帶來新一輪用戶增長的同時，也給了欺詐分子覬覦的新渠道。

為此，已服務了全球超過 700 家金融機構和企業、助力合規和風控數字化轉型的人工智能企業ADVANCE.AI，在多年業務經驗的基礎上，根據網絡欺詐形式的最 新演變，提供了以下數字化反欺詐策略，致力于幫助互聯網金融平臺、想要實施嵌入式金融的平臺企業，有效防范欺詐，筑牢網絡安全，這些策略包括：

部署客戶盡職調查：一般客戶盡職調查的流程包括：執行身份識別流程（即KYC）+ 準入審核。首先，可以通過意向填報、證件識別等驗證流程，排除年齡、資金用途等不符合既定要求的客戶。隨后，可以在身份識別流程的下一個階段設置活體檢測、人臉比對等驗證要求，這一個步驟可以防范不法分子利用合成的人臉圖像、視頻注冊虛假身份或盜取他人賬戶。

△圖為ADVANCE.AI活體檢測產品的工作流程展示

ADVANCE.AI的活體檢測產品是東南亞地區第 一個獲得iBeta認證的技術產品。

ADVANCE.AI 的活體檢測產品是金融機構常用的反欺詐工具之一，金融客戶使用后，貸款逾期率降低幅度高達2%，在低端移動設備上也能運行流暢，不降低動態檢測和人像識別的準確度。近期，ADVANCE.AI還會該產品功能進行了優化，可以鑒別部分通過AI工具生成的智能人臉圖像或視頻，在一定程度上可以防范合成身份欺詐。

黑名單篩查：通過查詢自有黑名單或其他合規的第三方負面數據，拒絕為可能存在交易高風險、欺詐風險的客戶提供服務。

信用風險評估：通過查詢征信報告（官方）或其他合規的第三方數據，綜合評估客戶風險狀況。

定制風險評估模型來檢測和預防欺詐行為：例如，通過客戶的手機號、常用郵箱、常用社交網絡賬號、住址、IP地址、信用情況等維度做聚集性關聯分析（若歷史數據足夠可發展關系網絡等），實時攔截高欺詐風險用戶的注冊或登錄申請，并可以進一步構建風險評分體系，幫助實現基于風險的用戶分層管理，并可以從欺詐防范延展應用到反洗錢的合規場景中。

ADVANCE.AI“星鑒”解決方案助力企業筑牢網絡安全屏障

ADVANCE.AI“星鑒”數字身份驗證與風險管理解決方案是一套可以幫助互聯網金融企業、金融機構、各類數字服務平臺輕松管理全球用戶、實現上述反欺詐策略、防范欺詐風險、落實反洗錢合規的一站式數字化解決方案。

ADVANCE.AI“星鑒”解決方案具有以下特色：支持自動化數字身份驗證流程（KYC）與反洗錢制裁和風險名單篩查一體化部署，有利于及時識別與發現合規與風險管理流程本身衍生出的漏洞或風險問題，同時更好地釋放AI技術的效率價值。生物識別、人臉比對功能的識別準確率超過99%；能夠有效識別戴著帽子、眼鏡、化妝的特殊用戶人像，且識別響應時速均能保持在 1 秒以內。支持云端SaaS、本地化、可視化平臺等多元部署方式。

同時，ADVANCE.AI確保提供的技術服務已通過獨立第三方安全認證機構的審核與測評；技術服務中立、可靠、合規、確保更新迭代。截至目前，ADVANCE.AI的數字身份驗證產品端API日均調用量已達到 400 萬次，年調用量已接近 20 億次。

對于需要經營東南亞、非洲、拉丁美洲等新興市場的企業和金融機構，選用ADVANCE.AI的技術服務，不僅能夠有效提升反洗錢合規、反欺詐風險管理的效率和有效性，為運營實現降本增效，還能夠獲得專業的項目 “本地化” 策略支持。