參加多人視頻會議，結果只有一個人是“真人”，聽起來是不是特別像恐怖片？然而，現實比恐怖片更加恐怖——近日，一家跨國公司香港分部的職員受邀參加“總部CFO”發起的“多人視頻會議”，并按照“CFO”要求將2億港元分別轉賬15次，轉到5個本地銀行賬戶內。

其后，這名職員向總部查詢才得知自己受騙。經過調查，這場“視頻會議”中只有受害者一個人是“真人”，其他“參會人員”都是經過“AI換臉”后的詐騙人員。



用一句話來形容這場騙局，電影都不敢這么拍，因為編劇們遠遠沒有詐騙團伙有想象力。

其實，這場驚天騙局不過是近期爆發的AI換臉詐騙的一個縮影。在全球，AI換臉、換聲詐騙頻繁發生，給企業、消費者造成的損失越來越大。究其原因，是AI技術在2023年迎來了發展高潮，Deepfake（深度偽造）技術的門檻不斷降低，讓詐騙團伙實施AI換臉詐騙的成本越來越低。



面對AI換臉詐騙的高發態勢，承擔反電信網絡詐騙主體責任的金融機構必須拿出行之有效的解決方案，斬斷詐騙團伙伸向企業和消費者“錢袋子”的黑手，保障自身業務安全和用戶財產安全。

AI詐騙應該怎么防？

AI換臉詐騙之所以難以防范，是因為詐騙團伙盜用了受害者熟人的人臉、聲音等身份信息，能夠冒用身份，增加騙局的可信度。雖然工具更先進、手段更高明，但AI換臉詐騙的路徑與其它騙局相似，都有登錄賬戶、重置密碼、短信驗證碼泄露、轉賬和提現等環節。以轉賬和提現為例，受害者賬戶可能出現異常大額轉賬、向非常規收款賬戶轉賬、短時間內頻繁轉賬、轉賬時處于通話或視頻狀態等特征，金融機構可以通過偵測這些特征防范AI換臉詐騙。

為了更快速、更全面、更準確的識別風險特征，金融機構需要建立覆蓋事前、事中、事后的智能風控體系。

首先，利用終端安全技術全面、實時感知終端威脅態勢，識別消費者風險操作和詐騙團伙設備環境特征，為風控系統提供終端側風險信息，發現非常用設備登錄、高風險設備重置密碼等風險行為。

其次，利用大數據技術對海量用戶行為數據進行分析，形成專家風控規則，自適應執行風控策略，實時發現、阻斷風險交易。同時，基于風險數據用機學模型持續挖掘可疑賬戶，提升對新型騙局的應對能力。

最后，根據賬戶之間的資金流向，整合監管機構下發的涉詐名單，利用知識圖譜技術，發掘與涉詐賬戶有資金往來的風險賬戶，最終摸清詐騙團伙的資金流向，斬斷資金鏈。

芯盾時代全渠道交易反欺詐解決方案

芯盾時代基于零信任理念，結合多年對抗黑灰產的實踐經驗，基于自主研發的智能風控決策平臺（IRD）、賬戶風險監測系統（ARM）、終端威脅態勢感知（MTD）、智能終端密碼模塊（PMIT）、設備指紋等產品，為金融機構提供全渠道交易反欺詐解決方案，全鏈路賦能金融機構線上和傳統業務渠道，幫助金融機構防范AI換臉詐騙，提升反電信網絡詐騙能力。



芯盾時代全渠道交易反欺詐解決方案

1.監測全局賬戶風險，及時發現風險交易

借助設備指紋、智能終端密碼模塊（PMIT）、終端威脅態勢感知（MTD）模塊，金融機構能夠為設備生成唯一識別碼，實現用戶賬號與設備的強綁定，并全面、實時感知終端威脅態勢，識別黑灰產設備的環境特征，為風控系統提供終端側風險信息，保證身份、設備的安全可控。

智能風控決策平臺（IRD）內置專家規則引擎和機器學習引擎，能夠感知全局風險信息，快速對每一次交易進行風險評估，并持續學習風險交易的行為特征，自動發現新型交易欺詐。



芯盾時代智能風控決策平臺（交易版）

2.實時阻斷涉詐交易，全面提升風控效率

智能風控決策平臺（IRD）憑借先進架構帶來的強大性，能能在毫秒級時間自動生成和執行放行、加強認證、人工審核、自動阻斷等管控策略，在不影響客戶體驗的前提下，實現快速有效的風險控制。

3.賬戶風險分類分級，智能排查關聯賬戶

借助賬戶風險監測系統（ARM），金融機構能夠整合內外部數據，對賬戶進行分類分級；高效識別客戶身份，杜絕風險賬戶入網，排查存量賬戶中的潛在風險賬戶；對接監管機構下發的涉詐名單，通過關聯圖譜、機器學習等技術，挖掘、提煉賬戶間的關聯風險特征，快速獲取資金流向網絡，發現黑灰產資金鏈。



芯盾時代賬戶風險監測系統（ARM） 芯盾時代全渠道交易反欺詐解決方案，支持可視化配置，業務或風控人員無需精通技術也無需依賴IT團隊即可實現風控策略部署。目前，芯盾時代正為逾3億部終端提供業務安全防護，已累計保護30,000億元金融交易，挽回超100億元經濟損失。

審核編輯：劉清