News
2024 身份欺诈报告
欺诈报告的制作
关于作者 西蒙·霍斯韦尔
Simon 是身份证件安全和欺诈方面经验丰富的专家,在 Onfido 的产品开发战略中发挥着关键作用。Simon 负责管理欺诈实验室团队并为产品提供建议。这包括提供有关识别欺诈信号、深入调查、研究和生成培训数据集的专家建议和培训。
时光倒流五年,我们首次分析一年的欺诈数据并回答以下问题:
l欺诈者最常针对哪些文件?
l诈骗者喜欢使用哪些技术?
l我们能否识别欺诈行为的任何模式?
目标是深入概述影响身份验证领域的欺诈类型,分享我们的经验教训,并帮助企业保护自己。
五年后,我们继续以这一分析为基础,发布了第五份年度身份欺诈报告。
五年来的欺诈报告教会了我们什么?它使我们能够以独特的视角了解欺诈形势的变化以及我们认为其发展方向,并帮助识别跨地域、行业和业务概况的欺诈模式和趋势。
01欺诈
欺诈是一个全球性问题。它可以随时随地影响任何人。正如统计数据所证明的那样,它的成本很高。
l全球每年有7100万人成为网络犯罪的受害者。
l根据欧盟委员会的研究,过去两年中有20%的欧洲人成为身份欺诈的受害者。
l三分之一的美国人是身份欺诈的受害者。
l欺诈行为每年给全球经济造成约6 万亿美元的损失。
02数据分析:我们如何识别欺诈趋势
Onfido的分析重点是我们在身份验证过程中发现的欺诈行为。换句话说,欺诈者如何在入职期间针对企业?他们使用哪些技术来尝试规避KYC和其他身份验证检查?
身份验证通常涉及两个步骤:文件验证以建立凭据并检查 ID 是否真实,然后进行生物识别验证以确保真人在场,并且面部与所提供的 ID 匹配。因此,我们多年来收集到的有关欺诈趋势的许多见解都与文件欺诈或生物识别欺诈有关。
我们看到我们的系统进行了数百万次验证,这使我们对文档和生物识别欺诈有了独特的见解。我们的分析重点是:
l我们的整个文件和生物识别检查中有多少比例是可疑的欺诈案件
l欺诈者在攻击文档时使用哪些技术(例如伪造与伪造、物理方法与数字方法)
l哪些文件(和文件类型)更常被欺诈
l欺诈者在尝试欺骗生物识别技术时会使用哪些技术
l当我们看到欺诈尝试数量最高时,包括一天中的某个时间、一周中的某一天或一年中的任何峰值
l不同地区的企业会遇到哪些类型的欺诈行为
03欺诈趋势:五年来发生了什么变化?
我们的 2024 年身份欺诈报告主要关注上一年的数据。然而,我们还将这些数据与前几年的数据进行比较,以帮助识别任何长期趋势,并了解发生了什么变化。
那么我们可以从五年的欺诈分析中学到什么呢?
让我们回顾2019年。世界看起来有些不同。许多企业首次开始使用数字身份验证,人工智能工具对日常用户的使用还不太广泛,总体而言,人们每周有五天在办公室工作。
快进到今天,全球企业已广泛采用数字身份验证,生成式人工智能工具呈爆炸式增长,我们经历了一场全球大流行,工作生活已主要转向远程优先。
过去五年的这些变化意味着欺诈者也调整了他们的运作方式和时间。
04新常态
早在 2019 年,欺诈者的活动就反映了平均每周的工作时间。我们发现周一至周五的欺诈率较高,周末的欺诈率较低。当我们经历一场全球大流行时,一切都改变了。在疫情高峰期,欺诈活动在周末激增,这表明欺诈更多地成为一种娱乐性的附加活动,而不是专门的朝九晚五活动。
新冠大流行后,欺诈水平每周7天都相当稳定。正如我们已经转向允许我们 24/7访问的远程优先专业工作文化一样,欺诈者也做了同样的事情。
05从物理文档操作到数字文档操作
我们看到的实体假货一直比任何其他欺诈类型都要多得多。但这种情况正在改变。在过去的几年中,数字伪造的情况有所增加,很可能是由于照片编辑软件的出现。由于数字伪造品的生产速度更快、成本更低,因此未来几年我们可能会看到更多此类伪造品。
06 Deepfakes:当今的生物识别威胁
生物识别技术仍然是最好的欺诈威慑手段之一。然而,生成式人工智能和换脸应用程序的便捷访问为欺诈者创造了新的途径。几年前,我们曾看到过欺骗生物识别检查(例如 2D 面具)的粗暴尝试。我们会看到多少深度赝品?几乎为零。直到最近,由于制作复杂且困难,深度赝品还很少见。
但2023年是深度造假的一年,与2022年相比,我们看到2023年深度造假攻击的数量大幅增加。生成式AI正在全面改变游戏规则。随着欺诈者转向更加数字化的操纵形式,它可能会在我们未来看到的欺诈威胁类型中发挥更大的作用。
07预防欺诈:合作的壮举
我们的年度身份欺诈报告是合作的大师级课程。这项工作是跨团队的,需要来自 Onfido 欺诈专家、产品分析师、数据科学家、研究团队、作家和设计师的意见。
就像我们的欺诈报告中的工作一样,预防欺诈本身是一项任何人都无法单独完成的任务。我们希望通过分享我们的分析,可以为更多企业提供他们所需的一些见解,以帮助防止入职欺诈。
关注公众号,输入IF获取报告及翻译稿。
往期推荐
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...