Skip to main content

網路安全

2025 年 6 月 17 日

 

訊息已收到 - 但卻被騙了:對抗文字詐騙的襲擊

人工智慧讓電話詐騙變得更加猖獗,但 Mastercard 正與電信業者攜手合作,以擴大盲點的能見度。

谷歌標誌

Christine Gibson

Contributor

一連串有關高速公路未付通行費的簡訊。來自未知號碼的電話不斷。以低廉的價格享受水桶清單上的假期。甚至是夢寐以求的工作機會。這些只是騙徒利用我們這個新興互聯世界的幾種方式。

儘管詐欺和騙局可追溯至古希臘,但行動電話、網路、自動化工具,以及最近人工智慧創造親人語音複製品或製作超個人化訊息以愚弄潛在受害者的能力,已促成前所未有的經濟規模。

騙徒過去靠的是巧舌如簧和豐富的羅羅代克斯,而現今的網路罪犯已將數位連線性武器化,可以撒下全球大網,幾乎隱形地進行作案。

其後果令人咋舌。去年,騙徒從世界各地的受害者身上偷走了 1.03 兆美元,比除了 19 個最富有國家以外的任何一個國家的 GDP 還要多。全球有將近一半的人口每週都會遇到詐騙。

"行動網路貿易協會 GSMA 的 Connected Industries 主管 Richard Cockle 表示:「影響的是你我;是我的媽媽、你的爸爸、我們的孩子、我們的祖父母。「每個人都知道有人成為某種形式詐騙的目標」。

如今,大多數詐騙都是從電話(釣魚攻擊)或簡訊(釣魚)開始。在網路釣魚攻擊中,網路罪犯利用精密的社交工程和假冒行為,操縱人們為他們認為合法的目的轉移資金。

詐騙者不會區分資料來源,我們又何必區分呢?如果我們要贏得打擊欺詐和騙局的勝利,就必須群策群力。

Din Uppal

 

例如,騙徒可能會冒充您銀行的代理,甚至在您的來電顯示上偽造銀行的號碼,並警告您您的帳戶已被盜用。但如果您按照他們的指示轉移餘額,您的積蓄最終就會落入騙子的口袋。最初透過電話聯絡的受害者所蒙受的損失往往最高,2023 年美國平均每人將損失 1,480 美元。

Smishing 攻擊通常以欺騙性的訊息開始,目的是引誘您下載惡意軟體或揭露敏感資料。您可能會收到過期停車票或包裹未寄送的通知,並附有看似真實的付款表格連結。詐騙者利用您輸入的任何資訊,試圖控制您的財務帳戶。2020 年至 2024 年間,美國的文字詐騙總成本增加了五倍。

由於網路罪犯同時利用電信與金融網路,因此這兩個產業都開發了精密的詐欺預防工具 - 但兩者都沒有足夠的資料,可以單獨追蹤騙案的完整生命週期。因此,Mastercard 與 Deutsche Telekom 及 GSMA 攜手合作,從多角度分享洞察力並打擊不良分子。

"萬事達卡全球科技、媒體與電信垂直領導 Din Uppal 問:「詐欺者不會區分資料來源,我們又何必區分呢?「如果我們要贏得打擊欺詐和騙局的鬥爭,就必須群策群力」。

 

縮放

阻止詐騙的最佳時機是在任何金錢離開受害者帳戶之前。但是,要在每天數百萬筆的真實交易中找出詐騙付款,就像大海撈針一樣困難。在許多情況下,客戶被騙去匯款。

大多數詐騙偵測系統只會偵測到不尋常的付款人行為,例如年長客戶突然寄出多筆大額款項。為了即時偵測詐騙,金融機構需要更廣闊的視野。2023 年,萬事達卡推出「消費者詐騙風險」,為銀行的保障措施再添一重意義。CFR 是一種人工智慧解決方案,可同時仔細檢查寄件者和收件者的帳戶,包括交易量、付款金額和與詐騙者帳戶的連結,以偵測詐騙者的蛛絲馬跡。CFR 將此智慧與銀行現有系統結合,推斷每筆即將支付的風險,並即時提供風險評分。今年較早時,Mastercard 與 Feedzai 宣佈計劃將 Consumer Fraud Risk 的規模擴大至主要市場的客戶。

雖然 Mastercard 能夠從整個網路檢視客戶的交易,但對消費者其他數位互動的能見度卻相當有限。另一方面,電信業者看不到客戶在何處或何時消費。但他們可以存取大量的連線資料。事實上,無線服務供應商是使用者行動電話號碼、位置和通話記錄的可靠來源。所有這些都可以在手機的作業系統中被遮蔽或操控,但在行動網路的資料庫中卻不能。

 

分享情報以打擊詐欺和騙局

透過與 Deuts Telekom 及 GSMA 合作,Mastercard 希望擴大詐騙及騙案盲點的能見度。舉例來說,當電信業者分析受騙銀行客戶的通話記錄時,發現有 80% 在授權轉帳時正在通話 - 大概是與騙子通話。

Mastercard 及其合作夥伴透過發現資料中的這些新模式,可以更早偵測到有風險的交易。

"Deutsche Telekom 身分管理部主管 Andrzej Ochocki 表示:「我們長期受到詐騙者的攻擊。「但透過與 Mastercard 聯手,我們今天就能保護客戶免受詐騙,並在新形式的網路犯罪前保持領先」。

消費者也可以藉由注意警示來確保自己的安全,例如來自陌生號碼的訊息或來電、奇怪的連結以及要求提供個人資訊。詐騙者通常會製造一種錯誤的緊迫感,因此要警惕立即採取行動的壓力。如果您接到自稱是銀行或信用卡公司人員的電話,請掛斷電話,然後撥打該機構網站上的號碼。

"Cockle 表示:「如果我們能讓從電信到金融機構再到客戶的每個環節都盡到自己的責任,我們就能讓數位時代對每個人來說都更安全。

小型企業網路安全:調查顯示憂慮的理由

為小型企業量身打造簡單的網路安全解決方案至關重要。原因如下。