金融安防 | AI技术在金融反欺诈领域的应用与实践

文 / 四川新网银行反欺诈专家 王萍

AI新型诈骗是指不法分子利用机器学习、自然语言处理、多媒体技术及生成式人工智能等AI技术，通过生成虚假信息、模仿真实用户行为、绕过安全验证机制或自动执行诈骗脚本等手段，以非法牟取利益为目的，精心策划实施的诈骗活动。

1.AI新型诈骗的特点。此类诈骗具有以下显著特点。

智能化：AI技术的运用使得诈骗行为变得高度智能化。诈骗者借助自动化工具和脚本，精准模拟真实人类的行为模式，制造逼真的欺诈场景，令受害者难以辨识真伪。更甚者，AI模型具备自我学习和进化的能力，能够动态调整诈骗策略，以适应不断变化的环境，导致传统的反欺诈手段难以有效应对。智能算法的加持，使得诈骗过程更加快速。

隐匿性：AI技术能够生成以假乱真的图片、视频和音频等虚假信息和内容，不法分子利用这些伪造的内容冒充身份、篡改信息、制造虚假场景，从而隐藏其真实身份和行踪轨迹，极大地增加了追踪和打击的难度。此外，诈骗者还善于利用社交媒体、即时通讯工具等互联网通讯手段，借助网络互动信息为掩护，隐蔽地进行欺诈活动。

精准性：诈骗者利用AI技术，通过收集和分析目标客户的海量数据，能够准确识别个体的心理弱点、消费习惯和行为偏好等敏感信息，从而制定更具针对性的诈骗“剧本”，提高诈骗成功率。这种精准化的诈骗模式，使得诈骗行为更具迷惑性和诱惑力，容易让受害者深陷其中。

复杂性：AI新型诈骗手法多样、不断迭代演变，涵盖了从社会工程、身份盗窃、账户接管到假冒客服、虚假贷款等各类欺诈形式，具有很强的灵活性和适应性。不同的诈骗手段往往交织在一起，同时，诈骗者还利用复杂的网络结构、多层次的加密技术以及跨平台、跨领域的协同作战，构建了庞大而复杂的欺诈链条，进一步增加了识别、防范和打击的难度。

2.AI新型诈骗主要类型。2023年10月，国家金融监督管理总局发布《关于警惕利用AI新型技术实施诈骗的风险提示》，旨在提醒广大金融消费者警惕新型诈骗手段，维护个人及家庭财产安全。金融机构直接面临的AI新型诈骗主要类型如下。

换脸攻击：指诈骗者利用“换脸”技术合成虚假图像或视频，以冒充他人身份进行欺诈活动。在金融业务流程中，诈骗者一般使用“换脸”等AI技术制作受害者的虚假影像或视频，企图绕过金融机构的活体检测，非法盗取受害者账户资金，或伪冒受害者身份进行贷款申请，图谋骗取金融机构的贷款。

拟声诈骗：指诈骗者利用语音合成技术模拟他人的声音，实施电话或语音消息诈骗。在金融业务场景中，诈骗者可能利用“拟声”等AI技术模拟客户声音，试图通过金融机构的贷款电话审批或交易侦测审批流程。

伪造材料：指诈骗者利用人工智能技术生成虚假的文件、信息或其他材料，用以欺骗、诱导或误导受害者。在金融业务流程中，诈骗者伪造虚假的房产证、银行流水、个税证明、经营合同等资信材料，企图通过金融机构的贷款审批流程，以骗取金融机构的高额贷款；或伪造公安机关、法院、医院、社区、公司等单位印章，制造虚假的立案书、判决书、重症证明、失业证明等材料，以达到征信修复、逃废债务等非法目的。

发布虚假链接：指诈骗者利用AI技术生成虚假信息，用于进行网络钓鱼等诈骗活动。在金融业务中，不法分子通常利用AI技术伪造金融机构短信、网站、应用程序界面或邮件等，诱导受害者点击恶意链接或下载附件，从而泄露个人信息或进行转账汇款等操作，给受害者带来重大财产损失。

面对AI新型诈骗的严峻挑战，新网银行积极探索AI驱动的金融反欺诈新思路，构建了“以攻为守”的多层次、多维度反欺诈防御体系，涵盖系统支撑、情报监控、多因素认证、智慧识别、智能升级及协同联动等多个核心环节，以期有效应对并预防各类新型欺诈行为，为金融机构和客户的资金安全提供坚实保障。

1.构建全面自动化的反欺诈系统闭环。工欲善其事，必先利其器。为确保反欺诈工作的高效性和精准性，新网银行建立了覆盖事前、事中、事后全业务流程的自动化反欺诈系统体系。该体系由情报信息、特征工厂、模型系统、决策引擎、名单管理、监控预警、案件调查等多个系统模块组成，共同构建一个闭环的反欺诈网络。这些系统模块之间紧密衔接、功能互补，形成高效协同、有机耦合的反诈合力。在面对AI新型诈骗时，该系统体系能够自动反应、精准识别并拦截潜在风险，为银行筑起一道坚固的反诈防线。

2.健全情报监控体系。情报监控预警是构建金融反欺诈体系的首要环节，其关键在于及时感知最新的AI技术、新型的欺诈手法以及潜在的欺诈风险。新网银行通过构建全面的情报监控体系，实时获取和处理社交媒体、论坛、贴吧等网络信息及黑灰产信息，并由专门的情报分析人员对收集到的各类信息进行深度挖掘和分析，及时发现并预警可能存在的新型欺诈手法，为智慧识别提供有力支持，更让金融机构先敌一步，掌握主动。

3.强化业务流程多因素认证机制。业务流程反欺诈是金融反欺诈体系的重要环节，其关键在于通过页面交互实时对抗欺诈行为。例如，在身份验证环节引入指纹识别、面部识别、声音识别等生物识别技术，并结合密码、手机验证码等传统安全措施，构建多层次、立体化的多因素认证体系，增加欺诈者冒用身份的难度，提高身份验证的准确性和安全性。此外，对于高风险的交易行为，还可通过5G视频通话技术进一步核验用户身份，防止欺诈者利用虚假身份进行欺诈活动。

4.提高智慧识别欺诈行为的水平。智慧识别是反欺诈体系的核心环节，其关键在于利用AI技术对欺诈行为进行精准识别。金融机构可以利用机器学习、模式识别、深度学习等算法对历史数据进行训练，构建能够精准识别各种欺诈模式的智能模型。同时，通过异常检测等无监督学习技术，可以挖掘出偏离正常行为模式的异常交易，及时捕捉新型欺诈手段。此外，图像识别技术也被用于活体检测，以识别如2D照片、3D面具或换脸攻击等欺诈行为。最后，通过构建知识图谱，可以将多源异构离散数据及错综复杂的关联关系提炼为对客户风险的深度洞察，从而提升对团伙欺诈风险的识别与防范能力。

5.提升反欺诈体系智能升级的速度。智能升级是反欺诈体系持续发力的重要保障，其关键在于不断更新和优化反欺诈技术和策略。首先，技术研发是推动反欺诈技术不断进步的关键，金融机构应加大在技术研发方面的投入，不断探索新的反欺诈技术和方法。其次，完备的欺诈风险管理评价和监督体系是智能升级的重要组成部分，通过建立和完善评价体系标准和流程，不断优化反欺诈体系的性能和准确性。最后，模拟攻击演练是检验反欺诈体系有效性的重要手段，金融机构可以组织定期或不定期模拟攻击演练，模拟各种欺诈场景和攻击方式，检验反欺诈体系的响应能力和效果，及时发现问题并进行改进。

6.多方联动形成合力，构筑金融行业反诈防护网。在公安部刑事侦查局的有力支持下，新网银行携手银联数据牵头发起金融反诈云联盟，旨在组建金融反诈云平台，通过金融机构间欺诈信息安全共享的方式，构建蓝名单信息价值分享网络，并接入国家反诈中心全国易感人群库，实现电信网络诈骗、不良代理投诉、有组织逃废债、不法贷款中介等新亚型犯罪行为的事前实时拦截、事中自动化预警以及事后联合司法打击。截至日前，金融反诈云平台已提供上千万次反诈服务。

此外，针对不同的欺诈手法和欺诈场景，新网银行还定制化不同的防护武器。

7.征信修复虚假材料自动识别工具。不良代理组织或个人为了达成“征信修复、洗白”等目的，通过伪造材料等手段向金融机构或有关单位进行投诉。为了应对此类黑灰产行为，新网银行基于图像识别技术、Word2vec、Cosine等算法构建征信修复识别工具，自动检测客户提供的材料是否虚假。目前，已成功识别多起征信修复黑灰产团伙案件，识别准确率高达80%以上。

8.伪冒链接自动处置工具。近年来，冒用银行名义诈骗套路高发。不法分子通过AI机器人自动发布虚假网页、虚假微博等方式，伪冒金融机构客服电话或还款账号，骗取客户信任最终骗取客户钱财。为了应对此类黑灰产行为，新网银行通过爬虫技术自动检测伪冒网页，并通过RPA实现处理，处理率高达99%以上。

基于以上反欺诈体系，新网银行欺诈风险防控良好，保持行业领先水平。2023年，未发生重大欺诈风险损失事件，伪盗类欺诈资损为0元；成功拦截贷款电信网络诈骗案件上千起，拦截电诈资金超7000万元，电诈案件拦截率超过90%。此外，新网银行已推动全国公安机关受理或者立案黑灰产团伙案件几十起，仅2023年新网银行就协助各地公安机关受立案十余起，协助公安机关抓获犯罪嫌疑人上百人。

尽管AI技术在金融反欺诈领域展现出巨大潜力，但金融机构也面临着一系列的挑战。一方面，AI技术的更新迭代速度极快，新型欺诈手法和策略层出不穷，迫使金融机构必须迅速响应，不断优化和升级反欺诈系统，以应对新的欺诈手段。另一方面，AI技术的应用需要大量的数据和算力支持，也对数据治理和数据安全提出了更高要求。金融机构必须坚守客户隐私保护的底线，确保技术的合规使用，建立健全的数据治理体系和数据安全体系，确保数据的准确性、完整性和可用性。

在这场AI与AI的对决中，金融机构必须保持要高度的警觉性和创新精神。金融机构不仅要持续投入于AI技术的研发，还需加强与同业机构、科技公司、学术界以及政府部门的协同合作，积极探索和应用最新的AI技术，以构建更加坚固、智能和高效的反欺诈防御体系，共同应对AI新型诈骗带来的挑战。只有这样，才能在享受AI技术带来的便利的同时，确保金融业务的安全与稳定，推动金融行业的健康、可持续发展。