永續金融評鑑納防範詐騙 攔截詐騙金流 打造金融防火牆
陳雅莉
金融詐騙快速增加與變化,為金融機構帶來了處理詐騙損失的相關成本上升,與客戶體驗出現絆腳石等兩大挑戰。現在國內外已有越來越多銀行運用 AI 技術,在不犧牲客戶體驗下,也能即時偵測、有效攔阻詐騙交易。
今年 1 月 8 日金管會發布第二屆永續金融評鑑指標,首將防範金融詐騙納入指標項目,考量在金融消費保護(S1)與普惠金融實踐(S2)構面應涵蓋阻詐或識詐的具體作為,包括辦理識詐宣導活動,並以場次占總資產比率採計,鼓勵資本規模大的銀行任重道遠,抑或是針對防制詐騙加強前台對客戶關懷提問,並於後台制定相關政策、內部遵循規章或行為守則,同時將具體落實情形進行查核、檢討等作為質性指標。
近年,拜疫情所賜,我們見證了各行各業數位化的急速發展,這兩、三年的變化已超越 10 年的進步。不僅創造了智慧金融的新世紀,科技亦順水推舟,讓金融詐騙藍海再現。只要利用先進演算法,可以快速生成假冒網站與通訊內容,還可以使用深度偽造技術(Deepfake)來模仿熟悉的人,或者建置高度仿真的釣魚網站來騙取個人資訊。
金融詐騙的快速增加與變化,為金融機構帶來了兩大挑戰:第一,處理詐騙損失的相關成本上升;第二,客戶體驗出現絆腳石。據統計,2022 年美國金融機構每 1 美元的詐騙損失,實際承擔的成本高達 4.23 美元。
對照 2020 年的 3.64 美元,詐騙所帶來的間接成本仍在上升,這樣的損失不僅限於我們在新聞報章所見的被騙金額,還包括在申請、承銷與處理階段產生的各項費用,例如利息、罰款、法律費用,以及人力資源、調查與外部賠償等相關支出。
這進一步凸顯出,在業務成長及滿足客戶對數位體驗日益增長的期望中,有效的阻詐策略扮演著關鍵角色。儘管絕大多數的公司都在努力改善 UX/UI 與體驗,我們仍不禁想問:如何在不犧牲客戶體驗的前提下,更有效的加強攔阻詐騙的成功率。
前台阻詐 落實臨櫃關懷提問
國內各家銀行鼓勵行員透過 KYC(認識客戶),在客戶辦理匯款業務或有異常交易情形時,確認客戶是否認識受款人,並適時告知詐騙案例,以落實臨櫃關懷提問,達到提醒與警示作用。
為提升攔阻成效,第一銀行彙編印製「臨櫃關懷提問措施」提醒紙卡,讓第一線行員於提存、匯款交易系統提示關懷提醒字句時可使用。另針對久未往來客戶或高齡者申請約定轉入帳號功能,亦由系統檢核提醒行員執行臨櫃關懷提問作業,了解客戶申辦理由,防止客戶受騙。
加入鷹眼識詐聯盟
台北富邦銀行與刑事警察局合作開發「鷹眼模型」,透過 AI 偵測專利技術,分析比對 50 多種動態交易風險參數,能強化對可疑帳戶的識別效率及精準度,提升識詐及阻詐能力,成為金融業對抗詐騙的科技新利器。
因成效良好,台北富邦銀行與刑事警察局共同發起「鷹眼識詐聯盟」,包括中國信託、國泰世華、玉山等 32 家金融機構加入,預計 2024 年 6 月前陸續完成「鷹眼模型」應用於銀行分行、ATM、網路銀行及行動銀行等多種通路。屆時,全台逾 4,300 個金融據點將覆蓋在保護網下,讓歹徒無機可趁。
警銀聯手 ATM 防詐
有鑑於詐騙集團多以 ATM 領取款項,中國信託商業銀行與警政署聯手建置「中信 ATM 智能防詐車手交易通報系統」,詐騙集團車手若於中信銀行 ATM 提款,系統辨識出異常交易帳戶,即觸發自動通報警察單位的機制,立即通知線上員警到場盤查,防止民眾受害。
中信銀行亦推出「中信智能守護 165 防詐安全網」,做到事前智能預警、事中全面防堵、事後人工智慧監控,精進打詐成效。另也創設「網頁真偽識別 QRcode」防釣魚辨識功能,透過該銀行 Home Bank APP 掃描,協助客戶識破偽冒金融機構的釣魚網頁,避開詐騙陷阱。
玉山銀行也與刑事警察局簽署「雙熊齊力即刻反詐」合作意向書,共同建置「即時攔阻詐騙通報平台」,縮短與銀行間通報的流程時間,優化通報效率。雙方亦在玉山銀行分行設置朝外監視器,初步選定 20 間分行,未來將擴大在全台重要分行據點實施,以發揮嚇阻作用。
延長轉帳生效時間
為防堵金融詐騙,金管會發函給各銀行,要求民眾申請非本人的網銀或電話語音銀行等做約定轉入帳號時,各銀行可視客戶性質及風險程度高低,自行評估將約定帳戶轉帳申請審核期間由申辦日後次 1 日生效改為次 2 日生效。但若是屬於銀行警示帳戶、衍生管制帳戶,則一律禁止設為約定轉入帳號,以提高詐騙集團金流難度。
包括玉山、永豐、第一、華南等銀行均已增設相關規定。其中,玉山銀規定,民眾申請非本人的網銀、電話語音銀行、ATM、行動銀行及全球智匯網等台幣與外幣帳戶的約定轉入帳號時,一律採申請後次 2 日生效。若是申請非本人的網銀、全球智匯網做他行外幣匯出匯款的帳號,也改為申請後次 2 日生效。
以澳洲為例,大多數銀行都導入延長轉帳生效時間,但具體實施情況依各銀行而異。也有銀行在客戶首次投資加密貨幣並匯款時,系統會出現風險提示,要求對客戶投資現況加以了解,以守護客戶財產安全。
中、後台阻詐 打造收款人確認系統
澳洲銀行業啟動「防詐安全協議」(Scam-Safe Accord),投資 1 億澳幣建立新的「收款人確認系統」,用以核對收款人姓名,降低客戶遭詐騙風險。該系統將查核匯款人能確定他們把資金轉移給想要轉帳的人。若匯款人列出的姓名與收款人的詳細訊息不符,銀行將阻止客戶轉帳。新系統的設計工作已展開,預計於 2024 年和 2025 年陸續推出。
除了收款人確認系統外,防詐安全協議內容還包括生物辨識檢查以防止銀行帳戶遭濫用、警告和延遲付款、提醒客戶潛在的詐騙付款、各銀行間共享詐騙事件的情報、限制向某些加密貨幣等高風險平台匯款。
澳洲西太平洋銀行(Westpac)則推出新的即時支付提示功能,協助客戶識別潛在的詐騙行為。當客戶在網路銀行或行動銀行輸入付款詳細資訊,且銀行偵測到詐騙風險較高時,就會啟動提示。在此情況下,系統將詢問一系列動態問題,以便「即時」提醒客戶評估詐騙風險。若西太平洋銀行根據客戶提供的資訊,認為可能存在詐騙風險,將不允許處理該筆匯款。
雙防護鎖守住荷包
臺灣中小企業銀行針對網路銀行、行動銀行 App,推出「夜間鎖」、「跨境鎖」兩大功能,守護客戶帳戶安全。「夜間鎖」功能提供客戶可於夜間睡眠時段,啟動上鎖設定,系統立即暫時停用網路銀行、行動銀行 App 的台幣及外幣轉出交易服務。若偵測到異常登入轉帳情形,系統將立即發送警示通知。
「跨境鎖」則提供客戶啟動上鎖設定後,系統會自動偵測資料庫,判斷網路銀行與行動銀行 App 的登入與交易是否為台灣網路 IP 位址。若發現是境外 IP 登入,系統將直接阻擋台幣、外幣轉出交易服務,把關帳戶交易安全。
生物辨識驗證身分
生物辨識運用人體獨一無二的生理或行為特徵來驗證身分,除了指紋、臉部辨識日益普及,現在更有掌型、聲紋、虹膜、掌靜脈、心跳等辨識方式來取代密碼,不用幾秒就能完成身分驗證。像是滙豐銀行、巴克萊銀行、富國銀行及蘇格蘭皇家銀行等都推出生物辨識系統,讓客戶無須記住帳號及密碼,即可登入帳戶。
玉山、國泰世華等國銀則導入人臉辨識驗證服務,透過裝置端進行身分驗證,確保交易為本人操作,提升安全性。其中,國泰世華人臉辨識限定於一個 ID 僅能註冊一張人臉,且須透過臨櫃行員或視訊客服確保為本人;交易時即時比對當下人臉與客戶留存的臉部特徵值,以確保交易安全。
行動支付防詐升級
金管會要求發卡機構在持卡人綁定 3 大國際 Pay(Apple Pay、Samsung Pay 或 Google Pay)時,應確認持卡人所綁定手機號碼與留存發卡機構手機號碼一致性,以降低詐騙集團騙取個資進而綁卡盜刷的可能性。
包括凱基、兆豐、玉山等國銀,實施信用卡綁定國際行動支付,限本人手機門號的防盜刷機制。當持卡人使用信用卡綁定國際行動支付的手機門號時,必須通過手機門號驗證程序,確保與留存在銀行的手機資訊一致,銀行不僅以 OTP 密碼驗證,一旦發現不符,再以人工核身方式為卡友啟用綁定。綁定完成後,即時發送簡訊及 E-mail 通知卡友。在卡友消費完成後,將發送交易簡訊或 LINE 訊息通知,以防止詐騙集團盜刷。
在美國,超過一半的銀行或貸款機構,面臨嚴重的人頭帳戶(Money Mules Account)問題,使得金融機構在數位認證區分真實客戶、盜用者及機器人,以及在詐騙偵測與優化客戶體驗之間的平衡帶來了更複雜的挑戰。花旗銀行、德意志銀行運用多層次分析方法,在客戶服務旅程的不同端點,像是申請新帳戶、登入帳戶及轉帳交易等進行多面向的偵測。
例如分析人機互動和行為模式(例如滑鼠點擊和按鍵),識別是否正常使用、冒名頂替,或可能正在受騙。將個人的歷史交易模式與目前交易比對,以偵測持卡人的交易量是否相符或是否有異常情況。同時,把網路安全、數位體驗營運與詐騙偵測技術整合,實施客戶身分和存取管理(CIAM)控制。
電信業者從源頭阻斷詐騙電話
澳洲及新加坡銀行業開始與電信業者合作,從源頭阻斷詐騙電話和簡訊。澳洲各大銀行、澳洲金融犯罪交易所(AFCX)及澳洲電信巨頭 Optus 公司聯合展開一項名為「Call Stop」計畫,攔截客戶回撥已被識別為詐騙號碼的電話,並自動播放預錄的警告訊息:「您撥打的號碼已被通報為詐騙電話」,以減少金融詐騙發生。
新加坡資通訊媒體發展局推出「簡訊發送者身分登記系統」(SMS Sender ID Registry),發送者必須出示真實身分。透過簡訊實名制,從源頭降低冒名的詐騙簡訊,也讓民眾一眼就能辨識簡訊真偽。
銀行 App 防詐偵測
新加坡華僑銀行推出銀行手機 App 設置防詐騙偵測功能,可自行偵測客戶手機內是否有下載來自非官方的應用程式,並在偵測到非官方應用程式時彈出警訊,讓客戶暫時無法使用華僑銀行應用程式。待客戶關閉這些非官方應用程式的全部權限後,才可繼續使用銀行的手機應用程式。
繼華僑銀行之後,星展、大華及新加坡花旗等其他銀行也推出手機 App 防詐偵測機制,保護客戶的手機免受惡意軟體入侵。
隨著詐騙案件頻傳,國內外越來越多銀行運用 AI 技術即時偵測、攔阻交易,建立完整防詐處理流程,推廣防詐宣導教育,強化民眾防詐意識,並與其他銀行同業、異業攜手合作,共同防範金融詐騙發生,保護民眾財產安全,實踐多面向的普惠金融。
來源:《台灣銀行家》170 期
更多精彩內容請至 《台灣銀行家》