表面之下的不断演变威胁：犯罪网络如何改变策略以领先于不断发展的防御措施

2025年，全球数字交易量持续增长，但欺诈攻击增长速度更快，尤其是电商和博彩游戏行业，全球攻击率上升8%。攻击方式以浏览器渠道为主，移动应用渠道攻击量下降。主要趋势包括：

全球风险

• 交易量：1161亿，同比增长12%。
• 攻击率：1.6%，同比增长8%。
• 主要攻击类型：第一方欺诈、第三方账户盗用、合成身份盗窃和诈骗。
• 身份滥用指数：较去年有所波动，攻击率上升8%。

改变中的战术

• 智能代理商业（Agentic Commerce）兴起，其行为模式与传统机器人和人类交互不同，需要更深入理解其意图。
• 跨境欺诈资金转移：英国欺诈资金主要流向西班牙、美国、葡萄牙、阿联酋和泰国。
• 合 tácation：英国威胁metrix®联盟通过数据共享和定期交流，有效降低了洗钱账户的误报率，并成功识别了与弹回贷款（BBLs）相关的洗钱网络。
• 欺诈类型：第一方欺诈占比38%，合成身份盗窃占比11%，超过真实身份盗窃。
• 行业趋势：电商、博彩游戏行业攻击率大幅上升，金融服务业攻击率下降。

客户旅程

• 核心触点：新账户创建、密码重置和登录是攻击高发区，其中登录攻击率同比增长89%，主要来自电商和博彩游戏行业。
• 其他触点：密码重置、详细信息更改、广告列表和转账等触点攻击率下降。

区域趋势

• 亚太地区：攻击率上升，主要来自桌面浏览器渠道，电商和博彩游戏行业受影响严重。
• 欧洲、中东和非洲：攻击率上升，主要来自账户盗用攻击。
• 拉丁美洲：攻击率上升，主要来自自动化攻击和本地账户盗用。

行业趋势

• 金融服务：攻击率下降，主要来自移动应用渠道攻击量减少。
• 电商：攻击率上升64%，主要来自账户盗用攻击。
• 通信、移动和媒体：攻击率下降，主要来自支付环节。
• 博彩游戏：攻击率上升76%，主要来自新账户创建和账户盗用。
• 医疗保险：欺诈者使用多个设备和账户进行复杂攻击。

结论 全球欺诈攻击持续增长，攻击方式不断演变，智能代理商业和合成身份盗窃成为新挑战。各国加强监管，企业提升防御能力，合作共赢成为趋势。