社会工程骗局席卷金融机构

2024 年北美金融机构收到的社交工程诈骗报告数量比一年前增加了 10 倍。数据显示，诈骗现在占所有数字银行欺诈的 23%。

深度伪造和 GenAI 诈骗的危险日益增加

BioCatch 在其 2024 年北美数字银行欺诈趋势报告中公布了这些发现，该报告还详细说明了报告的洗钱账户数量增加了 94%。

去年，北美洗钱账户的报告数量几乎翻了一番。这不仅表明困扰全球金融机构的洗钱问题范围之广、规模之大，而且更令人鼓舞的是，北美银行在去年采取了积极措施来识别这些洗钱账户。

报告还强调了 GenAI 工具和深度伪造带来的日益严重的威胁，这些工具在欺诈者手中使他们能够发起更多更复杂的攻击，这些攻击更难以检测和预防。

正如最近在香港发生的一起事件所表明的那样，一场深度伪造模仿骗局让骗子获利 2500 万美元。

最近，有报道称社交媒体渠道存在利用在线个人资料的冒充诈骗。这些骗局利用某人最近的在线历史，在骗局期间制造出一种掩盖真相的迷雾。

正如我们在 2024 年人工智能、欺诈和金融犯罪调查及 ScamGPT 白皮书中所概述的那样，人工智能正在加速欺诈。

人工智能的影响不断加剧，并允许不良行为者利用深度伪造和其他设备扩大和完善他们的骗局。

随着行业在开户和账户接管过程中部署最新的身份验证方法，欺诈者无疑也会对这些方法发起攻击。

开户欺诈行为减少

由于银行实施了行为生物识别智能等额外控制措施，开户欺诈在去年下降了近 60%。去年支票和存款欺诈量增加了两倍。

由于银行加大了欺诈者开设新账户的难度，这些不法分子改变了策略，更加关注现有账户的存款欺诈。

根据可用的用户资料，BioCatch 发现 23% 的未经授权的欺诈行为发生在受信任的设备上。换句话说，该设备之前已经使用了很长时间，可以归类为“受信任”。

这可能会让人怀疑该案件是否真的是未经授权的，还是潜在的骗局。

如果是未经授权的，一个合理的解释可能是“患者欺诈者”的作案手法，即不法分子获得用户帐户的访问权限，然后等待转移任何资金，以便当他们这样做时，交易看起来是合法的。

BioCatch 还发现，在所有欺诈案件中，近 30% 的案件和不到 1% 的合法银行业务中，登录凭证被复制和粘贴。北美近四分之一的未经授权的欺诈行为发生在受信任的设备上。

超过一半的受访者表示，在遭遇诈骗后，他们失去了对人的信任，并承受着情绪压力。

近五分之一的受害者表示，他们的损失扰乱了他们的家庭生活。

随着这些骗局变得越来越普遍和复杂，一种结合历史账户数据以及行为和设备智能的数据驱动方法对于实时阻止诈骗并避免受害者和银行遭受重大损失至关重要。