AI 如何助长支付欺诈的崛起

支付欺诈自金融系统出现以来就一直存在。恶意行为者一直在寻找方法来利用它们。今天，人工智能已经给这些行为者带来了显著的优势，降低了攻击的技术门槛。对于任何发送或接收钱的企业或个人来说，了解人工智能如何重塑欺诈格局变得非常重要。

什么是支付欺诈？

支付欺诈 指任何未经授权或违法的交易，旨在获取经济利益。它涵盖了从使用盗窃的信用卡数据进行购买到精心设计的社会工程骗局，骗取个人将钱汇给犯罪者的各种计划。传统的方法包括不实物交易欺诈、账户接管、支票欺诈和钓鱼。

尽管这些方法已经存在多年，但人工智能技术已经大大提高了它们的有效性，并使其更难被检测。问题的规模反映了事情的严重性。事实上，行业数据 显示，80% 的组织在 2023 年遭受了支付欺诈攻击或尝试——比前一年增加了 15%。

人工智能如何使支付欺诈更容易

人工智能是当前支付欺诈的主要驱动力。它实现了前所未有的精度和可扩展性，导致欺诈方法的复杂性和数量呈现出令人担忧的程度。

1. 深度伪造和合成身份欺诈

人工智能辅助欺诈中最令人担忧的发展之一是深度伪造技术的兴起。欺诈者现在可以 生成非常令人信服的音频和视频，模仿重要人物。这些合成媒体片段已被用于商业电子邮件欺诈骗局，其中一名员工收到似乎来自高级领导的视频通话或语音邮件，授权进行大额转账。

合成身份欺诈采用了相关方法。人工智能系统可以生成完全虚构的身份，包括有效的社会安全号码与虚构的姓名和地址。这些合成身份用于开设账户，建立财务历史，最终抽走资金。由于没有真正的个人受害者，这些欺诈实例通常会在很长时间内未被发现。

这种超个人化的攻击被称为鱼叉式钓鱼，人工智能使其能够快速、廉价地进行大规模攻击。欺诈者可以在几分钟内生成成千上万个定向钓鱼电子邮件，每个电子邮件都针对收件人的雇主或角色进行定制。

语音克隆添加了另一个层次的威胁。只要有几秒钟的录音，人工智能工具就可以以惊人的准确性复制某人的声音。犯罪者已经使用这种方法致电家庭成员或员工，冒充可信任的人，然后请求紧急资金转账或敏感的账户详细信息。

2. 自动账户接管

账户接管欺诈发生在犯罪者未经授权访问合法账户并使用它进行交易或窃取个人数据时。人工智能使其变得更加高效，通过凭证填充攻击实现了这一点。

在凭证填充攻击中，自动机器人以高速循环遍历大量被盗的用户名和密码组合，当找到匹配项时，攻击者无需破解密码即可获得访问权限。

一旦进入账户，人工智能可以帮助下一步，分析账户历史以了解正常的消费模式，并帮助欺诈者进行看起来正常的交易，以避免被发现。

3. 实时支付剥削

实时支付网络的扩展为欺诈创造了新的机会。由于交易在几秒钟内处理，检测和干预的时间窗口非常狭窄。欺诈者已经利用了这一点，设计了快速通过多个账户移动资金的攻击，然后在任何警报被触发之前。

人工智能使得这些快速交易能够以更高的精度进行。通过自动化不同机构之间的资金流动，欺诈者可以掩盖痕迹，使追回变得更加复杂。

4. 人工智能驱动的钓鱼和社会工程

传统的钓鱼电子邮件曾经相对容易识别，具有糟糕的语法和可疑的措辞。现在，大型语言模型可以生成 上下文相关且复杂的钓鱼消息，根据公开可用的信息（如社交媒体和商业资料）针对特定目标进行定制。

识别和避免人工智能时代的支付欺诈提示

防御人工智能需要持续的学习和技术进步。

1. 保持教育和更新

欺诈策略迅速演变。遵循 FBI 网络犯罪投诉中心等组织的指导，帮助个人和企业了解新出现的威胁。定期关注相关新闻平台和行业来源，了解攻击格局的演变和如何相应地调整安全态势。

对于机构来说，定期培训员工尤为重要。人为错误是网络攻击最常见的入口。组织应定期进行钓鱼识别和社会工程策略培训。模拟钓鱼测试可以帮助员工在现实条件下应用这些知识。

2. 实施相关技术和框架

金融机构和品牌可以使用与欺诈者相同的技术来反击。人工智能驱动的欺诈检测系统实时分析交易行为，标记异常行为，并在可疑支付完成之前停止它们。

多因素身份验证（MFA）是另一种为金融账户和商业平台的未经授权访问添加有意义的屏障的方法。它涉及多层验证以访问账户。即使凭证被盗，MFA也可以防止账户接管。

3. 保持警惕并始终验证

任何意外的转账或支付重定向请求都应通过第二个渠道进行验证。如果电子邮件请求紧急支付，应使用官方记录中的电话号码，而不是可疑消息中的电话号码联系发件人。

此外，欺诈者经常依赖于制造恐慌以绕过批判性思维。保持警惕并以分析性思维做出反应至关重要。要求立即行动或引用延迟后果的请求应始终谨慎对待。

建立对抗高级支付欺诈策略的长期韧性

虽然人工智能的涌现带来了各个行业的显著创新，但也为高度恶意的攻击创造了机会。无论是通过高度个性化的社会工程策略还是快速的实时支付剥削，了解如何减轻这些策略都至关重要，可以在信心十足地使用自动化技术的同时避免 灾难性犯罪。

关键在于采取主动态度，了解新出现的威胁和防御措施，而不是依赖被动的方法。最终，真正的韧性属于那些始终保持领先的人。