LexisNexis Risk Solutions发布的《欺诈的真实成本研究:电子商务与零售报告》显示,电商欺诈支付概率比实体店高40%。该2024年度调查指出,数字钱包、支付应用、先买后付及加密货币占支付欺诈总量的五分之一。
基于美加346名风控高管的调查,2023年攻击事件同比增长60%,主要为欺诈性拒付和身份盗窃。研究人员建议,人工智能是抵御此类攻击的最佳手段。
研究强调:“利用AI和机器学习的高级实时交易验证解决方案尤为关键,能在后台以最小客户影响防止欺诈。”这些技术被视为抵御大规模自动化攻击的最佳防线。
高成本、高交易量
欺诈代价高昂,手续费、罚款及换货成本使每笔欺诈损失约为原始销售额的三倍。随着不法分子持续利用系统漏洞,相关成本预计将进一步攀升。
报告指出商家面临的三大主要攻击手段为:合成身份欺诈、银行卡欺诈和恶意机器人攻击。其中,非面对面交易欺诈占比最高(25%),其次为伪卡欺诈(22%)、盗刷或丢失卡片欺诈(20%)、卡号信息盗窃欺诈(17%)及伪造篡改卡片欺诈(17%)。
当前威胁环境使得区分欺诈者与合法客户愈发困难。受访者在数字消费者验证方面面临三大挑战:移动渠道使用(47%)、合成身份兴起(47%)以及实时交易跟踪工具缺失或有限(46%)。
无摩擦工具
尽管69%的受访者已部署防欺诈工具,但在购买环节平衡安全与客户体验仍具挑战。建议如下:
采用先进的多层解决方案。利用交易评分等自动化工具消除低风险购物者摩擦。结合AI、生物识别及行为认证,持续评估风险并促进数据共享,在保障安全的同时优化验证流程。
任命一名欺诈管理管理员。指定专人负责系统的配置、监控与维护,保障从开户到结账的全链路安全,保护员工、客户及服务商免受支付欺诈威胁。
采取基于风险且数据驱动的方法。优先减轻欺诈风险,利用新兴技术构建反欺诈态势,减少损失并提升转化率与信任度。
人工与AI监督
电商增长为犯罪分子提供了便利。Verizon 2024年《数据泄露调查报告》显示,人为错误是2023年大量攻击事件的诱因。
Verizon Business网络安全咨询高级总监Chris Novak指出,68%的数据泄露源于无意失误或社会工程攻击。“人为因素的持续存在表明网络安全培训仍有巨大改进空间。”
Verizon建议采取多层面防范措施:“多因素认证效果显著;同时需加强内部设备管理。最有效的控制措施往往是结合人类因素与技术资源的方案。”
LexisNexis Risk Solutions提出,除个人属性外,还需通过设备风险、交易风险及在线行为等多维度识别客户。由AI驱动的工具能高效完成上述任务,这已成为“欺诈管理的新常态”。

