银行重审身份核验:AI 伪造声音与面孔
PYMNTS Intelligence 与 Paymentology 联合报告显示,2025 年未经授权方欺诈占欺诈事件和金额损失的 71%,高于上年的 48%,欺诈正从孤立交易转向基于身份的持续性攻击。AI 正削弱语音、视觉和行为生物特征核验的可靠性,银行需转向持续、基于风险的验证,并以带消费限额、商户限制的令牌化替代暴露支付凭证,以应对 AI 智能体代客下单带来的风险。
PYMNTS Intelligence 与 Paymentology 联合报告显示,2025 年未经授权方欺诈占欺诈事件和金额损失的 71%,高于上年的 48%,欺诈正从孤立交易转向基于身份的持续性攻击。AI 正削弱语音、视觉和行为生物特征核验的可靠性,银行需转向持续、基于风险的验证,并以带消费限额、商户限制的令牌化替代暴露支付凭证,以应对 AI 智能体代客下单带来的风险。
欧洲支付理事会(EPC)发布《密码算法使用与密钥管理指南》年度更新版 v16.01,面向支付服务提供商的安全官、风险经理、系统工程师与设计人员。新版重点更新了后量子密码(Post-Quantum Cryptography)计算的相关信息与考量,并修订了文档结构与参考文献。该指南旨在为欧洲支付行业在密码算法、安全协议、机密性与完整性保护及密钥管理实践方面提供参考基准。
FIFAI II最终报告梳理AI对加拿大金融业带来的风险与机遇,并提出AGILE框架,即Awareness、Guardrails、Innovation、Learning和Ecosystem Resiliency。
Checkout.com 更新了面向商户的 PSD3 与 PSR 指南,梳理欧洲议会与理事会已同意的拟议变更;正式通过及约 21 个月过渡期结束后,相关措施预计于 2027 年适用。指南重点涉及欺诈检测、SCA 可及性、欺诈退款、IBAN 与账户名核验,以及包括拒付在内的争议须在 14 天内解决;PSD3 覆盖 EU/EEA,不会自动适用于 UK。
推荐理由:文章把 PSD3 与 PSR 对欧洲商户的影响拆解为欺诈防控、SCA 可及性、退款责任和争议处理,便于检查支付系统准备情况。
Checkout.com 梳理了 BNPL 在英国、美国、澳大利亚、欧盟、瑞典和新加坡等市场的监管框架,指出其正从电商便利支付选项转向受到监管的短期信贷产品。英国计划在 2026 年年中让大多数 BNPL 提供商接受 FCA 监管,澳大利亚的新制度已于 2025 年 6 月全面生效并要求提供商持有信贷牌照、履行负责任放贷义务和开展信贷评估。