欺诈检查：大型科技公司应承担责任

网络欺诈的受害者遍布英国各地，但看起来，他们最终可能会得到正义的审判——但代价是谁的呢？工党政府计划实施一种新的方式，大型科技公司将被追究责任，并必须赔偿网络欺诈受害者通过其平台遭受的损失。这些公司需要为这一变化做好准备，因为缺乏足够的欺诈检查现在会让他们付出高昂的代价。解决方案是什么？通过复杂的文件和生物特征检查进行人工智能身份验证。

毫不奇怪，劳埃德银行集团等银行迅速支持政府的举措。到目前为止，赔偿欺诈受害者的费用几乎全部由他们承担。然而，从 2024 年 10 月起，这一负担将从他们的肩上卸下，转而由国家科技巨头的肩上承担。

网络诈骗造成数十亿美元损失

目前，网络欺诈每年给英国造成数十亿美元的损失，但科技公司似乎逃脱了责任，因为“法律薄弱“尽管企业在实现合规方面面临的复杂性不断增加，但充分监管的重要性不容低估。随着网络欺诈的成本不断增加，现在是身份验证基础设施正面应对这一挑战的时候了，否则就会有人指责。将设立一个监督机构，追究这些公司的责任，并评估它们对欺诈受害者的贡献是否足够。

根据英国金融数据，去年英国共报告了 232,429 起授权推送支付诈骗案件，造成4.597亿英镑的损失。然而，由于大多数诈骗行为都没有被举报，因此这个数字可能会更高。

劳埃德银行集团的一位发言人就此事向《星期日泰晤士报》表示，“几乎 80% 诈骗从网上开始，我们长期以来一直呼吁社交媒体和科技公司采取更多措施保护用户，并帮助无辜受害者退款。”

这里需要考虑的一个关键问题是科技公司是否真的竭尽全力确保 IDV 和 eKYC 措施达到标准。金融服务合规咨询公司 Thistle Initiatives 的金融犯罪主管 Jessica Cath 则持相反观点。她建议，或许需要提高这些公司之间的互操作性，以便通过增加信息共享来发现网络欺诈者。

Cath 解释道，“如果科技公司要对赔偿受害者（至少在一定程度上），这将鼓励跨部门合作和数据共享，以降低欺诈率。多行业责任和合作将使 APP 欺诈预防更加有效——例如，如果鼓励社交媒体和电信公司分享与电话号码或社交媒体资料相关的可疑行为，他们可以链接到银行账户“这将使识别和消除欺诈网络变得更加容易。”

如果科技公司要承担赔偿受害者（至少在一定程度上），这将鼓励跨部门合作和数据共享，以降低欺诈率。

然而，将全部责任从金融服务机构中转移出去肯定不是解决办法，因为该行业在确保其欺诈检测和监控系统健全方面有明确的作用。整个生态系统（从科技巨头到金融机构）必须分担这一负担，这样就不会让任何一个行业独自承担成本。然而，这种责任转移也带来了自身的挑战。

科技公司和银行能否找到共同点？还是这会导致他们在成本、责任和客户信任之间做出权衡时产生新的紧张局面？最终，这一举措的成功不仅取决于政策变化，还取决于这些行业是否愿意共同努力，更好地保护消费者权益。

对于科技公司来说，强大的 IDV 和 eKYC 基础设施是什么样的？

需要实施多种形式的欺诈检查来保护客户，包括可以有效发现演示攻击的人工智能身份和文件检查。Deepfakes 只会变得越来越具有欺骗性，演示攻击检测技术必须包括活体检测以便准确发现并阻止这些犯罪分子。

文件验证：确保所出示的身份真实有效。此过程涉及验证护照等官方文件，以确认其合法、未过期且未被更改。使用光学字符识别 (OCR) 技术分析关键安全特征，以确保速度和准确性。近场通信 (NFC) 验证等技术也已成为文件验证不可或缺的部分，增加了另一层保护。

生物特征验证：生物特征验证更进一步，通过分析一个人独特的面部特征来确认其身份。该技术通常与证件验证相结合，以确保出示身份证件的人是其合法所有者。生物特征认证通过存储和索引这些物理特征（例如 3D 面部图）以供将来使用，可以提高安全性和便利性。在生物特征验证过程中使用活体检测是关键，因为它利用先进的生物特征识别和机器学习来区分真实个体和涉及 3D 面具或照片的欺诈企图。主动和被动生物特征检查进一步增强了系统检测欺诈的能力，确保身份验证保持稳健。