身份欺诈即将成为银行报告欺诈的主要形式，预计到 2025 年，它将占所有欺诈案件的 50%。利用人工智能技术的面部生物特征验证的需求席卷了英国，2023 年，近 200 万人成为银行相关身份欺诈的受害者。银行生物特征识别技术也是在快速发展的市场中保持竞争力的重要工具，监管框架正在重新确定行业领导者。
全球银行业遭受冲击
银行业一直是欺诈行为最常针对的行业之一。英国最大的联合风险情报数据库 Synectics Solutions 进行的研究发现，2023 年金融行业所有不良贡献中有 45% 与身份欺诈有关。
美国似乎也出现了同样的趋势，美国财政部金融犯罪执法网络（FinCEN）发布通知，强调“美国护照卡被用于冒充和 诈骗个人 在全国各地的金融机构。”然而，许多银行尚未采取必要措施终止这些非法行为，例如投资防御技术。
银行业和金融科技业脆弱
金融服务行业内的组织往往是大规模欺诈企图的目标。银行和金融科技公司通常可以接触到金融资产，这使它们成为有利可图的目标。欺诈者利用伪造或被盗的身份从现有账户中抽取资金，进行欺诈性购买，甚至借贷。一个常见的例子是，欺诈者使用被盗或合成的身份申请信用卡，然后用完信用卡限额并消失。
BBC 的一篇关于 Revolut 诈骗案的文章中就有一个最近发生的案例，该案例表明，由于缺乏强大的生物特征验证，可能造成多大损失。文章重点介绍了一个案例，其中诈骗者从 Revolut 商业账户中窃取了 16.5 万英镑，受害者称，不法分子能够绕过身份验证流程并访问其账户。文章写道：“犯罪分子设法 绕过面部识别 软件来访问其设备上的账户。如果在新设备上设置账户，Revolut 会要求自拍，但杰克表示他没有提供。”
犯罪分子设法 绕过面部识别 软件来访问其设备上的帐户。
复杂的生物特征验证检查（包括活体检测）以及高级文件检查对于 Revolut 等组织保护客户至关重要。所有处理金融账户和/或敏感数据的企业都必须确保流程安全，以有效阻止犯罪分子。否则，公司可能会因此类案件而面临真正的声誉损害风险，潜在客户可能会在未来开设账户时选择竞争对手。
英国生物特征验证案例
2023 年，近 200万人 英国的银行账户被盗用，并被不法分子用来创建新的金融账户。随着这些犯罪行为继续打击银行巨头，客户们也开始感到不安。 73% 的受访者 FICO 所做的一项调查将欺诈保护列为客户在选择哪家金融机构开立账户时的三大优先考虑事项之一。
随着国家和国际监管机构加大力度执行严格的规定，银行业监管合规性变得越来越复杂。在英国，金融行为监管局 (FCA) 为金融服务行业制定了明确的规定：“公司必须识别其客户，并在适用的情况下识别其实际所有人，并 核实他们的身份他们的手册概述了良好实践的例子，包括但不限于：
- 使用电子验证检查或 PEP 数据库的公司。
- 为缺乏常见身份证件的客户提供服务。
- 了解并记录客户及其实际受益人的所有权和控制结构的公司。
该行业的最新动态包括全球首个诈骗赔偿规则，该规则于 10 月 7 日在英国生效。FCA 现在要求银行、建筑协会、支付机构和电子货币机构向受害者赔偿因数字欺诈造成的损失，赔偿金额最高可达 每起案件8.5万英镑。这增加了金融服务的压力，要求其优先投资能够利用面部生物识别技术、保护网上银行和加强客户入职培训的技术。
Deepfake 技术
不法分子通常能够利用深度伪造技术破坏面部识别系统。多份报告已经指出了人工智能欺诈的风险，德勤最近发表了一篇题为“生成式人工智能预计将放大银行业深度伪造和其他欺诈行为的风险”的文章。该文章认为，生成式人工智能不仅为欺诈者提供了高度复杂的工具；相反，它还降低了实施这些攻击的成本和工作量。
德勤的《2024 年金融服务行业预测》将生成式人工智能定位为银行和金融科技面临的最大威胁，到 2027 年，美国与欺诈相关的损失可能达到 $400 亿美元，高于 2023 年的 $123 亿美元。令人担忧的是，美国财政部最近的一份报告发现，“现有的风险管理框架可能不足以覆盖 新兴人工智能技术.
深度伪造无疑是这些预测的核心。2023 年，所有行业的深度伪造数量将增加 10 倍——这是一个很难忽视的统计数据。加强对深度伪造的安全性必须从准确验证身份证件和进行生物特征面部扫描开始，然后用户才能访问新的银行账户。
使用 ComplyCube 进行生物特征验证
ComplyCube 活体检测技术 确保提供身份的个人真实存在，从而降低人工智能生成或伪造身份的风险。通过将面部识别与文档验证相结合，他们的解决方案可以验证身份详细信息以防止伪造。通过结合生物特征、文档和行为分析，可以尽早发现合成身份，防止欺诈者建立虚假信用记录或获得未经授权的访问权限。他们的解决方案包括：
- 先进的面部识别：ComplyCube 的尖端生物特征活体检测技术已通过 ISO 30107-3 和 PAD Level 2 标准认证，可确保出示身份证件的个人与提交的详细信息相符。他们的身份验证 (IDV) 系统利用生物特征和行为分析，提供强大的安全性，防止欺诈或合成身份。
- 全面文件验证：ComplyCube 将人工智能技术与专家评审相结合，以彻底验证身份文件。此过程可确保文件不会被更改、伪造、过期或列入黑名单，涵盖护照、驾驶执照、国民身份证、居留证、签证印章和旅行证件等一系列文件类型，从而提供广泛的身份欺诈保护。
如需了解如何保护您的企业免受欺诈，请联系 ComplyCube 的 合规专家.
