全球欺诈新风向：超过一成案件涉及虚假身份，企业风控面临严峻挑战

虚假身份欺诈（Synthetic Identity Fraud）正成为全球增长最快的欺诈类型之一。犯罪分子通过捏造一个从未存在的人来实施诈骗。

他们通常将真实、盗用、篡改和虚构的个人属性巧妙拼凑，直至形成一个足以“蒙混过关”的身份画像，堂而皇之地渗透进企业的系统。

这一转变标志着传统防御性欺诈管理思维的局限。过去多年来，欺诈防范工作几乎都围绕着被盗凭证展开。

如今，攻击者无需再窃取他人身份，他们可以完全“制造”一个身份。

权威数据显示，当前超过十分之一的欺诈事件（11%）涉及虚假身份，全球范围内同比激增八倍。

对欺诈防范团队而言，最令人不安的挑战在于，虚假身份欺诈通常没有直接受害者，因此也缺乏能够即时发出警报的环节。

生成式AI和深度伪造技术的应用，使得这些虚假档案更具说服力，制造出来的身份也变得异常难以察觉。

一份关于防范虚假身份与深度伪造欺诈的最新研究报告指出，在被分析的虚假身份中，高达85%未能被第三方模型识别。

更令人担忧的是，虚假身份欺诈不再局限于单一市场。它正日益跨越地域和行业界限，迅速演变为一个全球性问题。

这给那些仍专注于下游威胁的欺诈防范策略提出了一个令人不安的问题：风险暴露点已前移至上游，即客户入驻（onboarding）环节。

传统欺诈策略开始显现其不足，因为虚假身份在客户入驻时往往难以被察觉，这恰是即时验证（point-in-time verification）的失效之处。

当欺诈者能堂而皇之“登堂入室”时，下游检测便变得为时已晚或代价高昂。静态检查和孤立的工具难以识别AI辅助生成的虚假身份，这些身份在某个特定时刻可能显得完美无瑕、毫无破绽。

验证过程通常只确认一组属性是否有效且内部一致，但它无法确定这些属性所描述的人是否真实存在。一个由真实碎片构建的虚假身份很容易通过第一道关卡，而对其真实性的深层质疑却鲜少被提出。

在一个充斥着伪造身份的世界里，不同工具之间的衔接缝隙，往往会形成盲点，而这些盲点正是风险暴露的温床。

一位资深行业专家对此解释道：

“深度伪造技术极大地增加了数字身份验证的复杂性。要抵御这种攻击浪潮，需要建立一道坚实的防线，涵盖端到端的数据捕获、欺诈分析和活体检测。即使防御体系中存在最微小的漏洞，也如同为欺诈者敞开了一扇可趁之窗。”

若不加以防范，不法分子可利用深度伪造技术通过身份验证，创建新账户以进行提款、在线购物、洗钱，或滥用新客户奖励机制。

因此，挑战在于如何判断一个身份是否拥有真实、可佐证的数据足迹，抑或是被人为构建以达到看似合法的目的。

尽管真实性是必要条件，但它本身可能不足以提供充分保障。一个真实的身份也可能代表着较高的风险。此时，“信任”便显得至关重要，它要求身份属性、行为模式和设计信号之间具备一致性和相互印证。

这包括评估身份要素之间是否契合，其模式是否与真实客户的历史记录一致，以及该身份是否表现出与虚假构造或篡改相关的特征。

真实的身份往往拥有不完美、不一致且长期累积的数据足迹，例如地址变更及其他形式的“数据噪音”。

与之相对，虚假身份可能显得异常“干净”或过于完美，变化有限，或者在佐证数据方面呈现出不切实际的密度。

一项深入探讨虚假身份欺诈的报告指出，超过50%的虚假身份被观察到拥有稳定但不突出的信用评分（高于650分），这充分展示了虚假档案的强大欺骗性。

那么，这个身份当前和未来会带来何种风险？风险是情境化且具有时间限制的，它不仅仅关乎身份是否合法，还涉及在任何特定时刻是否应予批准、质疑、限制或阻止。

这需要持续的信任监控和自适应升级措施，使企业仅在有充分证据支持时才增加干预流程。

企业无法通过一味提高所有申请的难度来解决这一问题。其棘手之处在于，真正的客户也会因欺诈控制措施而承受额外审查、延误和人工复核带来的不便。

行业专家建议，必须将文件、设备、行为和网络信息进行综合评估，才能为企业提供更坚实的基础，以决定哪些身份需要更密切的关注。

可疑的关联或行为变化可能需要额外的核查，但若有证据持续支持信任度，则应允许客户无需不必要的阻碍即可继续操作。

许多企业已具备部分此类能力。难点在于确保来自不同系统的信息能够共同辅助同一决策，而不是让每个工具各自评估客户的局部信息。

欺诈往往潜藏在各个环节的衔接缝隙中：包括文件检查、设备智能、行为分析和网络洞察之间。而“编排”（Orchestration）正是消除这些缝隙的关键，它能确保只在风险确有必要时才施加额外的摩擦。

若能有效实施，它意味着按顺序回答三个核心问题：该身份是否真实？是否值得信任？以及该身份当前和未来会带来何种风险？

为了更深入地理解预警信号及如何在不增加真实客户负担的情况下采取行动，企业应积极探寻并部署全面的防范策略。