数据分析大厂 SAS 与国际数位金融调查机构 Javelin,携手发布了疫情期间的全球商业诈欺调查,其中无论是手法或者案件数量都有很大的变化。
据调查显示,新冠肺炎疫情正确实加速着数位诈欺的演进速度,全球诈欺事件增加近 35%,相当可观,尤其欧盟刷卡诈欺率大增近 13% 且多数都是数位交易相关。不过连到店取货,都成为主要攻击目标,手法包含窃用支付凭证及架设钱骡网路等。
很明显的,诈欺集团已开始转向针对网路交易的趋势。不少罪犯善用社交工程,如电子邮件、文字讯息等通路的网路钓鱼手法来规避诈欺管制措施,使消费者在不知情的情况下就参与诈欺过程,防不胜防。当然在亚太地区,诈欺行为也很频繁,且手法层出不穷。
有几项值得注意,如罪犯利用消费者渴望迅速取得资讯的心理,诱使下载用于盗用帐户的应用程式,还有利用网路钓鱼文字讯息要求消费者验证 PIN 码时,撷取行动条码萤幕截图转传给罪犯使用,如原本数位支付就很发达的日本等,都在疫情期间遭逢许多严重数位诈欺事件。甚至如 Paypay 都遭遇高达 9 千万美元损失。
▲ 全球数位诈欺类型 。
对此,SAS 台湾陈恺新总经理指出,疫情将让世界更看清楚数位时代的诈欺风险,诈欺已渗透进「全通路」,现有的批次交易监控方式已不敷使用,他强调如今的确需要着手将身份管理和交易监控相结合,利用人工智慧和机器学习技术进行「即时」风险监控。
陈恺新也向台湾的金融服务机构建议,诈欺防制不只是为防止损失,要更大胆去发展各类创新数位交易型态,如今,对即时资料掌握度愈高的组织,将有更多可用于制定创新决策的筹码,这是能在数位时代保持领先优势的关键。