风险情报洞察

授权推送支付欺诈：日益严重的全球支付危机

December 18, 2024

6 分钟

Jonathan Hart

LSEG 数字身份与欺诈高级产品经理

世界各国政府正在打击日益猖獗的授权推送支付（APP）欺诈行为。本文提供了全球行动的例子，阐明了企业如何通过加强 KYC 审核与风险筛查来最好地保护自己免受APP欺诈。

授权推送支付（Authorised Push Payments）是指欺诈者以虚假借口说服受害者授权付款的骗局。
APP 诈骗包括产品、服务或购买诈骗、恋爱诈骗、发票诈骗和投资诈骗。
世界各国政府采取的应对措施包括赔偿受害者个人，证明了这种欺诈的严重性。企业能否获得同样的安全保护？

授权推送支付（APP）欺诈之所以有效，是因为它们利用了个人，无论是消费者还是企业的财务关键人员。骗子利用社交开发技术欺骗或迷惑受害者进行支付转账，即使这违背了他们接受过的培训或常规判断。更糟糕的是，使用即时支付或其他支付工具（如加密货币交易所）意味着资金往往无法挽回，给企业合规风险管理带来了巨大挑战。

因此，世界各国政府已开始制定政策和立法行动，以遏制 APP 欺诈的增长及其对消费者、企业和经济造成的损害。这一背景下，金融机构合规管理、风险筛查及企业/客户身份验证的重要性愈发凸显。

在英国，约 40% 的支付欺诈为授权推送支付（APP）欺诈，而APP欺诈本身又占 2023 年英国所有申报案件的 40%[1]。在截至 2023 年的过去四年中，APP 欺诈损失接近 20 亿英镑。

为此，从 2024 年 10 月 7 日起，英国支付系统监管机构要求银行向 APP 欺诈受害的消费者提供补偿。这笔资金将由支付资金的银行和接收资金的银行各承担 50%，最高赔偿额度达 8.5 万英镑。

除一些微小企业和慈善机构外，其余企业不包括在赔偿范围内。

除了更积极去发现欺诈模式并在对客户造成影响之前加以制止外，更广泛地部署收款人确认（CoP）技术（该技术可在收款人姓名与其账户信息不符时向银行用户发出警报）以及改进金融机构之间的数据共享，预计将大大减少欺诈的影响。

英国采用对半补偿模式的做法是独一无二的，但采取行动打击支付欺诈的国家远不止英国。

根据美国联邦调查局的《互联网犯罪报告》，美国 APP 欺诈中 90 亿美元损失与投资诈骗、商业电子邮件泄露和冒充诈骗有关，而这仅仅是 2023 年的数据[2]。因此，美国联邦贸易委员会正与执法部门合作，起诉非法的电话标记和投资骗局，并加强对冒充欺诈的监管力度[3][4]。此外，美国联邦通信委员会（FCC）在 2024 年启动了多项行动，重点是减少美国人每月收到的 40 亿次机器人电话[5]。

澳大利亚仅有 2600 万人口，2023 年的 APP 欺诈损失超过 18 亿美元[6]。澳大利亚将于2024年部署 CoP 技术，增加新的金融账户开户规则，如强制实行生物识别，要求金融机构共享信息，并加强对电信和社交媒体公司的监管，以打击诈骗[7][8]。

新加坡正在努力实施“责任分担框架”，该框架将在金融机构、电信公司和消费者之间分配责任，并要求违反责任方对造成的损失进行赔偿[9]。此外，2024 年 7 月通过立法加强了相关部门删除涉嫌诈骗和网络犯罪活动的网站、应用程序和在线账户的能力[10]。

欧盟支付服务法案第三版（PSD3）和支付服务条例第一版（PSR1）预计将于 2026 年生效。这些法规将概述金融机构之间应对欺诈的责任，强制使用 CoP 技术（在欧盟称为“收款人验证”），并要求金融机构开展客户教育，改善客户安全认证，并与其他金融机构共享欺诈情报[11]。

总之，除非市场规则或立法另有规定，APP 欺诈的责任仍将主要由受害者承担。此外，西方国家目前正在审查的赔偿计划似乎侧重于消费者个人，而不是受害企业。

虽然个别金融机构可能会向受骗的客户提供赔偿，但在没有监管要求的情况下，全额赔偿往往很少见，而且通常只有在金融机构发现自己的流程有错的情况下才会发生。

尽管各国政府都在努力降低欺诈的发生，但技术的进步使得授权推送支付（APP）带来的威胁依然存在。

实际上，APP欺诈的实施者善于利用新技术和机会，通过社交制造不同类型的受害者，因此加强支付流程和员工培训只能起到有限的作用。

同时，仅仅依靠支付基础设施和金融机构来打击欺诈者和骗子是一种高风险策略，尤其是在企业受害后面对可能没有退款、补偿或赔偿的情况下。

因此，企业应考虑使用全球欺诈检测技术，在客户或供应商生命周期的所有关键点确保信任建立，包括开始合作、变更和交易前。这种技术将包括定期的 KYC/KYB 验证、行为分析和使用其他不同的风险信号，这对于确保在面对生成式人工智能技术减少欺诈至关重要。

全球账户验证

伦交所集团（LSEG）通过强大的 API 接口打击授权推送支付欺诈，帮助企业履行尽职调查义务并识别潜在的金融犯罪活动，辅助安全、顺畅的实时跨境支付，帮助保护企业和我们全球的客户。

了解更多 Opens in a new tab

1. https://www.ukfinance.org.uk/system/files/2024-06/UK%20Finance%20Annual%20Fraud%20report%202024.pdf

2. https://www.ic3.gov/Media/PDF/AnnualReport/2023_IC3Report.pdf

3. https://www.ftc.gov/news-events/news/press-releases/2024/02/nationwide-fraud-losses-top-10-billion-2023-ftc-steps-efforts-protect-public

4. https://www.ftc.gov/news-events/news/press-releases/2024/04/ftc-announces-impersonation-rule-goes-effect-today

5. https://www.fcc.gov/spoofed-robocalls

6. https://www.accc.gov.au/media-release/scam-losses-decline-but-more-work-to-do-as-australians-lose-27-billion

7. https://www.ausbanking.org.au/scam-safe-accord/

8. https://ministers.treasury.gov.au/ministers/stephen-jones-2022/speeches/address-national-press-club-canberra

9. https://www.bankingday.com/call-for-australian-scam-reimbursement-plan

10. https://www.channelnewsasia.com/singapore/online-criminal-harms-new-law-passed-scams-malicious-cyber-activity-3607501

11. https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3543

查看所有洞察

银行账户验证解决方案

借助高效、精简的银行账户及其所有权者验证，助您获得付款保障、降低欺诈风险并充满信心地参与交易。仅限美国。前称为 GIACT。

了解更多 Opens in a new tab

未经伦敦证券交易所集团事先书面同意，不得复制或转发伦敦证券交易所集团内容。

此发布内容仅供参考且不具有法律效力，不构成任何合同的一部分，不构成、也无意构成任何性质的建议。请勿依赖本网站所载声明而行事。虽然伦敦证券交易所集团已作出合理努力确保此发布内容准确可靠，但并不保证本文件不存在错误或遗漏；因此，在任何情况下，您都不应依赖本文件的内容行事，而应自行寻求独立的法律、投资、税务和其他建议。我们和我们的关联公司均不对此发布内容或其他任何内容中的错误、不准确之处或时效性负责，也不对您因依赖该等内容而采取的任何行动负责。

此发布内容仅由伦敦证券交易所集团、其相应的集团企业及/或其关联公司或许可人（统称为“伦敦证券交易所集团”或“我们”）提供。

我们及我们的关联公司均不保证任何第三方内容提供商、广告商、赞助商或其他用户提供的观点或意见准确无误，也不对此等观点或意见背书。我们可能会链接到、引用或推广第三方的网站、应用程序和/或服务。您同意，我们对不属于伦敦证券交易所集团的网站、应用程序或服务不承担责任，也不对该等网站、应用程序或服务拥有控制权。

此发布内容仅供参考。此发布内容包含的所有信息和数据均通过伦敦证券交易所集团认为准确且可靠的来源获得。然而，由于可能存在人为错误和机械错误以及其他因素，该等信息和数据均“按原样”提供，不含任何类型的保证。您理解并同意，此发布内容不构成、也无意构成任何性质的建议。因此，在任何情况下，您都不应依赖本文件的内容行事。关于任何特定证券、投资组合或投资策略的适合性、价值或盈利性，您应自行寻求独立的法律、投资、税务和其他建议。我们和我们的关联公司均不对此发布内容或其他任何内容中的错误、不准确之处或时效性负责，也不对您因依赖该等内容而采取的任何行动负责。您明确同意，使用此文件及其内容的风险由您自行承担。

在适用法律允许的最大范围内，伦敦证券交易所集团明确声明不作任何明示或暗示的陈述或保证，包括但不限于不包含任何关于性能、适销性、特定用途适用性、准确性、完整性、可靠性和不侵权的陈述或保证。伦敦证券交易所集团、其子公司、其关联公司及其各自的股东、董事、高级职员、代理商、广告商、内容提供方和许可方（统称为“伦敦证券交易所集团各方”）明确声明不对因访问、使用或无法获得此发布内容（或其任何部分）而导致或与之相关的任何类型的任何损失、责任或损害承担任何责任；对于任何直接的、间接的、后果性的、特殊性的、附带性的、惩罚性的或惩戒性的损害，无论因何而起，且即便伦敦证券交易所集团各方的任何成员事先被告知可能发生此类损害，或本可预见因使用或无法使用此发布内容中的信息而产生或导致的任何此类损害，伦敦证券交易所集团各方的任何成员也不对您承担任何（共同或各自的）责任。为免生疑，伦敦证券交易所集团各方对因本文件所载信息而引起的或与之有任何关联的任何损失、索赔、要求、行动、诉讼、损害、费用或开支概不负责。

伦敦证券交易所集团是各种知识产权（“IPR”）的所有者，包括但不限于用于识别、宣传和推广伦敦证券交易所集团产品、服务和活动的众多商标。未经书面许可或未签订适用许可条款的情况下，本文中的任何内容均不应被解释为出于任何目的而授予使用商标或伦敦证券交易所集团其他知识产权的许可或权利。