银行重审身份核验:AI 伪造声音与面孔
PYMNTS Intelligence 与 Paymentology 联合报告显示,2025 年未经授权方欺诈占欺诈事件和金额损失的 71%,高于上年的 48%,欺诈正从孤立交易转向基于身份的持续性攻击。AI 正削弱语音、视觉和行为生物特征核验的可靠性,银行需转向持续、基于风险的验证,并以带消费限额、商户限制的令牌化替代暴露支付凭证,以应对 AI 智能体代客下单带来的风险。
PYMNTS Intelligence 与 Paymentology 联合报告显示,2025 年未经授权方欺诈占欺诈事件和金额损失的 71%,高于上年的 48%,欺诈正从孤立交易转向基于身份的持续性攻击。AI 正削弱语音、视觉和行为生物特征核验的可靠性,银行需转向持续、基于风险的验证,并以带消费限额、商户限制的令牌化替代暴露支付凭证,以应对 AI 智能体代客下单带来的风险。
英国FCA调查显示,金融机构近年关闭的疑似钱骡账户持续增加:2025年达238,396个,高于2024年的233,269个和2023年的184,935个。26至39岁客户被关闭账户最多(91,073个),40至49岁增幅最大。FCA发现犯罪分子常在第二至第五个账户间提现,并已联合行业制定行动计划,加强情报共享。
英国 FCA 取得没收令,为一起 150 万英镑加密货币投资欺诈案的受害者追回损失。Raymondip Bedi 被责令支付 603,404.28 英镑,Patrick Mavanga 支付 247,997.99 英镑;两人于 2017 年 2 月至 2019 年 6 月间通过 CCX Capital 等公司诱骗至少 65 名投资者。
瑞士银行家协会、SwissDebitPay、瑞士支付协会与警方共同成立 Pay Attent!on 组织,统一覆盖银行卡、e-banking 和 TWINT 等支付方式的防欺诈宣传。该组织将先搭建中央网站,并于 2027 年启动覆盖公共交通海报和社交媒体的全国性宣传活动,由银行、警方和高校专家将最新诈骗手法转化为简易提示。
美国券商 DriveWealth 发生数据事件,影响 Revolut 客户,这是 9 月第二起涉及 Revolut 客户数据的案例。DriveWealth 称其网络在 9 月 4 日和 5 日遭未经授权访问,归因于社会工程攻击。
美联储于9月24日宣布对Sandy Spring Bank前员工Renee Nicole Brown执行同意禁令,因其涉及银行员工挪用公款。该禁令属于执法行动,具体条款未披露。
美联储于9月18日宣布对三家机构的前员工执行禁止令:Northstar Bank(密歇根州Bad Axe)前员工Charles Alan Wright因挪用客户资金。
Plaid Identity Verification(IDV)推出多项更新:Rule Group Escalations 允许按文档类型或行为风险信号配置升级逻辑,替代单一 Trust Index 阈值;Pass Rate Preview 基于 30 天回看数据,在发布前预览规则改动对美国区会话通过率的影响。
Federal Reserve Board 宣布对 Banco Popular de Puerto Rico 前员工 Gadiel Rosario-Alvarado 执行同意禁业令,原因是挪用客户资金。该行动于 August 27, 2026 公布,涉及人员来自 San Juan, Puerto Rico,其他执法行动可在线查询。
Federal Reserve Board 于8月13日宣布,对 Regions Bank 前员工 Elazia Jones 执行一项 Consent Prohibition,执法事项涉及支票欺诈。其他执法行动可通过 Federal Reserve Board 网站查询。
加拿大皇家骑警(RCMP)联合INTERPOL渥太华、CBSA、FINTRAC及加拿大金融机构,在去年启动的Project NoCargo试点项目中,拦截并追回392辆通过欺诈手段获取的车辆,估计总值2800万美元,涉及哈利法克斯、蒙特利尔、多伦多和温哥华。
Plaid 为其 Identity Verification(IDV)产品推出多项更新,覆盖文档验证、PII 验证与案件管理全流程。新增完整性检查可识别虚拟摄像头及 AI 篡改的身份证件图像,单月拦截 50+ 次虚拟摄像头尝试;LLM 邮箱风险检查上线两周即在某大型客户的真实攻击中捕获 100% 欺诈者。案件管理新增地图异常可视化和更细粒度欺诈标签,所有功能已上线且无需额外集成。
Plaid指出,游戏行业欺诈已从单一运营商问题演变为网络问题,多平台注册、预测市场与AI让跨运营商欺诈更易规模化。预测市场受CFTC监管,体育博彩遵循州级OSB规则,跨监管体系的身份与欺诈信号需要联动。Plaid称其网络覆盖超过9,000个应用和客户、12,000+家金融机构,并建议以银行账户所有权与历史、行为和设备信号及分层验证贯穿玩家旅程。
Peel Regional Police 牵头的 Extortion Task Force 逮捕17人,并指其中多数与 For Brothers 国际犯罪网络有关,该网络涉嫌在加拿大和美国以威胁、暴力及纵火勒索南亚社区商户和成员。
加拿大皇家骑警(RCMP)因针对 Canada Emergency Response Benefit(CERB)项目的网络欺诈,指控来自渥太华、加蒂诺和蒙特利尔的八人。调查称,涉案人员盗用身份、未经授权访问 Canada Revenue Agency(CRA)账户、修改银行信息并转移付款,相关欺诈申领总额约为 $364,000。
RCMP联邦警务中央区调查针对加拿大政府 Canada Emergency Wage Subsidy(CEWS)的网络攻击后,对两人提出刑事指控。嫌疑人利用被盗的“Represent a Client”(RepID)凭证和企业 CRA My Business Account(MyBA)访问权限,冒用合法企业申请补贴,涉案金额约$5.7 million。
Ontario Securities Commission(OSC)称,Sejean Reid与Whitney Charles因涉嫌欺诈超过$5,000及洗钱犯罪所得被刑事指控。
FINTRAC CEO Sarah Paquet在多伦多发表演讲,表示机构将加强对受监管企业、虚拟货币业务及金融机构的风险监督,重点打击勒索、芬太尼交易、欺诈、洗钱和制裁规避。
推荐理由:演讲把虚拟货币业务监管、行政处罚和数字化监督放在同一框架下,为加拿大受监管企业提供了合规重点与执法趋势。
FIFAI II最终报告梳理AI对加拿大金融业带来的风险与机遇,并提出AGILE框架,即Awareness、Guardrails、Innovation、Learning和Ecosystem Resiliency。
Checkout.com 更新了面向商户的 PSD3 与 PSR 指南,梳理欧洲议会与理事会已同意的拟议变更;正式通过及约 21 个月过渡期结束后,相关措施预计于 2027 年适用。指南重点涉及欺诈检测、SCA 可及性、欺诈退款、IBAN 与账户名核验,以及包括拒付在内的争议须在 14 天内解决;PSD3 覆盖 EU/EEA,不会自动适用于 UK。
推荐理由:文章把 PSD3 与 PSR 对欧洲商户的影响拆解为欺诈防控、SCA 可及性、退款责任和争议处理,便于检查支付系统准备情况。
Checkout.com 梳理了 BNPL 在英国、美国、澳大利亚、欧盟、瑞典和新加坡等市场的监管框架,指出其正从电商便利支付选项转向受到监管的短期信贷产品。英国计划在 2026 年年中让大多数 BNPL 提供商接受 FCA 监管,澳大利亚的新制度已于 2025 年 6 月全面生效并要求提供商持有信贷牌照、履行负责任放贷义务和开展信贷评估。
OSC宣布,Smart Prime Group背后的Seyed Mohammad Ali Nojoumi、Behnaz Samavat和Amir Mostoufi被控金额超过$5,000的欺诈及持有犯罪所得。