从供应链到结账：2025年防未来电子商务欺诈

核心观点与关键数据

关键主题与欺诈风险驱动因素
2025年电子商务欺诈的格局由三大关键主题塑造：理解欺诈风险驱动因素、应对不断变化的监管环境、以及应对最新的外部威胁趋势。主要驱动因素包括供应链漏洞、人工智能等技术的采用、监管变化、市场不稳定、远程工作与网络安全风险、经济不确定性等。

供应链欺诈风险
英国42%的组织在过去24个月内经历过供应链欺诈，35%经历过采购欺诈。欺诈形式多样，包括价格操纵、虚假发票、短装货物、贿赂、交付不合格商品等。供应链各阶段均存在风险，涉及供应商、分销商或员工的不诚信行为。

关键欺诈风险类型

1. 供应链欺诈：穿过供应链的回扣和贿赂、虚假发票、供应商欺诈（假冒商品、不遵守标准）、伪造商品、伪造航运文件等。
2. 物流与交通欺诈：燃油和费用欺诈、盗窃货物、交货延误等。
3. 库存管理欺诈：股票操纵、幽灵库存、未经授权访问库存系统等。
4. 支付转移与财务欺诈：重复付款、欺诈账户数据泄露等。
5. 网络安全风险：钓鱼攻击、勒索软件、远程访问攻击等。

英国监管风险与“未能防止欺诈”罪名
《经济犯罪与公司透明度法案》（ECCTA）引入“未能预防欺诈”（FtPF）新罪名，组织若因关联人员欺诈行为获益，可能被追责。合规需遵循六项原则，包括欺诈风险评估、控制措施、沟通培训等。20%公司未利用数据分析识别采购欺诈，需加强该领域管理。

外部欺诈趋势

1. 卡测试：影响低价值交易，2024年黑色星期五/网络星期一期间远程访问攻击增长8%。
2. 伪造账户欺诈：90%假账户由少数欺诈用户创建，利用折扣优惠。多品牌忠诚度计划受攻击频率是单品牌的2.5倍。
3. 快餐店（QSR）欺诈：针对该行业攻击增加45%，账户攻击可能性是普通账户的6.5倍。
4. 伪造账目与忠诚度积分欺诈：参与忠诚度计划的账户受攻击风险更高，多品牌计划受攻击频率更高。

技术革新与防范策略

1. 机器学习（ML）与人工智能（AI）：实时检测异常行为，适应新兴欺诈技术。
2. 生成式AI（GenAI）：提升用户体验、简化数据访问、辅助政策制定。
3. 防范文化：领导者需倡导意识、培训与问责制，确保全员参与风险管理。

关键问题与建议

1. 董事会是否积极参与欺诈风险管理？
2. 第三方风险管理策略是否稳健？
3. 欺诈损失测量方法是否精确？
4. 欺诈风险评估是否定期更新？

通过反思这些问题并采取行动，企业可增强抗风险能力。