支付詐欺正從盜卡與可疑交易,轉向付款前就開始的身分攻擊。詐騙者運用 AI 偽造人臉、聲音、合成身分與近似真人的操作行為,逐步削弱語音驗證、自拍及行為生物辨識的效力。PYMNTS Intelligence 與發卡處理商 Paymentology 認為,金融機構須改採持續、風險導向的信任評分與受限支付憑證。
PYMNTS 於 2026 年 9 月 17 日發布分析。UK Finance 指出,2025 年九家金融機構逾 1 億個帳戶的詐騙嘗試增加 62%,釣魚攻擊激增 140%。PYMNTS Intelligence 另稱,未授權第三方詐欺占案件與損失 71%,前一年為 48%;APP 詐欺損失則增 19% 至 5.764 億英鎊。
全部報導
2 篇原始報導馬克翻舊帳
這個事件的歷史脈絡AI 偽造身份引發金融詐騙新威脅,數位支付轉向可程式化信任機制
生成式 AI 已能仿造語音、臉孔,甚至打字節奏與操作習慣,使銀行仰賴的聲紋、自拍與行為生物辨識逐步失去可靠性。當 AI 代理也能代客付款,風控重點遂由一次性的「你是誰」,轉向持續判斷裝置、交易脈絡與行為意圖,攸關數位錢包與金融體系的信任基礎。
2026年3月16日,Paymentology技術長Tim Joslyn主張以即時信任評分取代二元認證,低風險交易放行、高風險交易追加驗證,並用可設定規則的Tokenization限制AI代理,例如僅給5美元額度。翌日,FIS副總裁Christine Hurtubise倡議將PAN、姓名代幣化,並建立代理專用認證標準。
訂閱馬克雷達週報
每週五,本週最強訊號送進收件匣。隨時一鍵退訂。