2026年度英国欺诈态势研究报告

欺诈景观2026 共同打击欺诈与金融犯罪 通过共享数据、情报和经验教训，保护组织和个人免受欺诈和金融犯罪侵害。 欺诈的威胁同样是全球性的、有组织的，如今犯罪团伙正模仿大型企业的规模和结构。西非和东南亚的诈骗工厂里，成千上万的被奴役者在恶劣的条件下工作，犯罪分子利用经济脆弱和不稳定的人群，强迫他们建立和运营复杂的呼叫中心和网站，其唯一目的就是骗取人们的钱财。 尽管今年的《Fraudscape》报告显示进展正在取得，但它也强调了剩余挑战的规模。通过使用Cifas的产品和服务，我们成员去年预防了超过24亿英镑的欺诈损失。但任何组织都无法单独应对欺诈。只有通过有效的合作和数据与情报共享，我们才能超越日益复杂的犯罪分子。这就是Cifas存在的意义。 目录 1. 简介 欢迎来到欺诈景观2026 2.4.5.6.7.8.3. 身份欺诈1. 简介概述账户（设施）接管设施误用骡子虚假申请内部威胁 它对英国的网络诈骗风险进行了全面评估，数据来源于Cifas成员在过去12个月至2025年12月期间向国家诈骗数据库（NFD）和内部威胁数据库（ITD）提交的记录，并结合了成员、合作伙伴和执法部门的情报。 我们希望这份报告能为不断变化的欺诈格局提供有价值的见解。通过共同努力，我希望我们能以这份报告为契机，加强防御、深化合作，并共同将打击犯罪进行到底。 欺诈目前占英格兰和威尔士报告的所有犯罪案的近44%，据估计每年给英国经济造成2190亿英镑的损失，其中包括高达810亿英镑的公共部门损失。仅2024年，消费者就因诈骗损失了94亿英镑，而61岁及以上人群仍是身份盗窃和账户接管风险最高的群体。 迈克·黑利 欺诈行为也日益数字化。现在五分之四的骗局都借助了数字手段，犯罪分子能够无缝地跨越平台、服务和技术。这具有全球性且高度组织化，其网络规模化运作，并利用了技术和人类弱点。 综合来看，这些来源的数据清晰地描绘了欺诈威胁的规模、复杂性和演变性质，突显了当前反欺诈领域面临的压力，以及需要持续关注和集体行动的新兴威胁向量。 我们的评估表明，网络欺诈将变得越来越复杂，人工智能驱动的模仿、合成媒体以及易于获取的“欺诈即服务”工具将使其更加强大，从而很可能确保身份欺诈和账户接管仍然是主要威胁。 头条新闻令人警醒。2025年，共有444,993起案件提交至NFD，其中包括超过242,000起身份欺诈案件。尽管身份欺诈案件同比减少了3%，但它仍然是最常见的案件类型，占所有报告的一半以上。这种微小的减少是由于犯罪策略的转变，而非危害的减少，欺诈者越来越多地针对账户接管，尤其是通过手机。 合成身份正在实现产业化，犯罪分子构建令人信服的长期资料，模糊了真实用户与AI生成的冒名顶替者之间的界限。与此同时，在财务压力下，更多人出售或分享其身份文件，为滥用创造了更多机会。 创纪录的账户接管事件和银行账户滥用行为推动增长 2 概述 2025年，共有444,000多起案件提交至国家欺诈数据库。这是一个创纪录的案件数量（增长6%），并延续了2024年出现的上升趋势。 身份欺诈持续占据案件的最大份额，占所有立案的54%，其次是设施滥用占24%，以及设施被接管占18%。这些因素共同推动了最新的整体增长，特别是在电信产品上的账户接管案件数量显著增加，以及银行账户滥用现象的日益严重。 尽管身份欺诈总体呈下降趋势，但与2024年相比，有五个领域报告了案件数量增加。增幅最大的是银行账户（增加5,372起案件，增幅10%）和保险业（增加3,355起案件，增幅26%）。在银行业内，个人即时和易访问账户激增455%（增加7,131起案件），表明攻击者正将目标转向使用被盗或合成身份进行的基本银行业务。在保险业，案件数量增加继续由汽车保险驱动，同比上升26%。 身份欺诈水平下降 3 塑料卡仍然是受影响最严重的领域，占所有身份欺诈案的36%。个人信用卡是这些欺诈的主要目标，占所有申报案件的92%。通讯和在线零售领域也相当显著，两者合计占所有身份欺诈案件的33%。 身份欺诈 2025年，记录了242,003起身份欺诈案件。 冒充身份的受害者年龄偏大，61岁以上群体最受针对，相关年龄段报案人数上升13%，占所有案件总数的29%。51至60岁年龄段者次之，占21%。涉及21岁以下受害者的身份欺诈案件增加了8%，这与年轻人更愿意在网上分享个人信息有关。 身份欺诈案例 我们的评估表明，网络欺诈将持续变得更加复杂，这得益于人工智能驱动的模仿、合成媒体以及易于获取的“欺诈即服务”工具，这些因素很可能确保身份欺诈和 与2024年相比，身份欺诈案件下降了3%，其中电信行业案件降幅最大（-24%）。 账户接管仍然是主要的威胁。然而，这种下降反映了犯罪策略的转变。 与其说是真正的危害减少，不如说是威胁案件类型，占所有NFD申诉案件的54%。 使用合成身份的行为正使攻击者越来越倾向于账户接管。工业化，犯罪分子建立逼真的，尤其针对手机账户。尽管长期档案模糊了真实身份减少与身份欺诈之间的界限，身份欺诈是最常见的案件类型。用户与AI生成的冒牌货。与此同时，在财务困境下，更多人出售或分享其身份文件，这为滥用创造了更多机会。 4 这些产品合计占所有账户接管申诉的90%。现在，向NFD报告的所有欺诈风险案例中，近五分之一（18%）是账户接管。 随着技术手段的不断进步，预计SIM卡交换攻击将持续上升，这主要是由社会对基于移动设备的身份验证的广泛依赖所驱动的。 账户接管激增 账户接管行为也正日益融入多渠道运营中，犯罪分子在此过程中结合并丰富被盗数据，以最大化影响力和经济回报。随着组织加强防御，攻击者正越来越多地关注隐蔽性——禁用客户警报、淹没收件箱、伪造设备以及逐渐更改个人资料详情，将恶意行为与正常用户活动混为一谈。 电信行业记录了账户接管案件的最大数量。目前该行业占此类案件的大多数（62%，此前为48%），这得益于与手机相关的申诉持续增长。 2025年账户接管的主要申诉原因为“未经授权添加设备”和“未经授权修改安全/个人信息”，申诉主要涉及手机、在线零售和个人信用卡。 2025年，共有超过78,000起账户（设施）接管案件被报告，较2024年增长了6%。 未经授权的SIM卡更换数量显著上升（增长38%）。这一增长似乎是由被盗个人数据日益增多以及采用更自动化的方法来攻破账户所驱动的。 61岁及以上的受害者是最常被针对的年龄段，占案件总数的31%，与该年龄段相关的报案数量较之前上升了10%。 2024年，犯罪分子正利用人工智能来增强其恶意行为。 通信自动化，大规模凭证攻击，助长了接管威胁的上升。超个性化诈骗、针对呼叫中心和SIM卡劫持的深度伪造音频等技术日益普遍，使攻击者能够绕过身份验证流程。 在2024年和2025年都提交了报告的成员中，有54%观察到（相关问题）有所上升。这些报告中的大多数涉及严重的银行账户滥用事件。 奇夫斯（Cifas）的研究表明，社会对首次欺诈（first-party fraud）的接受度日益增加，这一点体现在会员数据中，数据显示支付逃避行为和更广泛的账户滥用情况均有所上升。个人资金转账账户的滥用情况也增加了43%，这表明犯罪分子正在将欺诈活动扩展到其他类型的账户以逃避检测。 滥用程度加剧 5 银行账户领域持续是滥用申报的主要来源（案件总数的82%），2025年申报数量增长了44%——这主要是由个人活期账户相关申报增长了35%所推动。 当前，支付欺诈已成为该领域最大的类别，占所有立案案件的31%，较2024年的20%有所上升。 日益增多的银行账户滥用现象，反映出诈骗分子不断变化的招募策略，他们诱骗受害者转账或共享银行信息。在某些情况下，个人信息正被出售给犯罪网络，以支持账户开立和滥用。 设施误用 2025年，有超过10.6万起设施滥用案件记录在NFD——比2024年增加了43%。 总体而言，2025年支付欺诈增长了239%，现占所有滥用申报的40%，主要由个人活期账户和信用卡驱动。 逃避付款的情况也上升了22%，这与大量无还款意愿的贷款、资产和信用卡申请有关。 误用设施案例 此外，2025年通信领域（包括电信行业）的滥用案例增长了106%，主要原因是与逃避付款相关的手机申诉。尽管这由少数成员驱动，但这可能预示着客户开始避免为日常商品付款。 6 案件主要涉及个人银行账户，这些账户占“洗钱中转账户”申报的89%，同时也涉及企业银行账户，这些账户在2025年占4%。这一新引入的Cifas申报类别现在能够更可靠地追踪跨更广泛范围内的洗钱中转活动。 新骡子类别揭示威胁 资金掮客年龄范围 设施，例如个人信用卡、预付卡和转账账户。银行账户日益被不当使用反映了其中一部分 个人接收欺诈资金的方式多种多样，或泄露他们的银行信息。情报显示，有些人正积极向犯罪网络出售个人信息。 允许他们使用某些信息来构建信用档案。或者使用所有这些数据为非法用途开户。令人担忧的是，根据Cifas的调查，35%的Z世代表示他们愿意将钱转给陌生人。 费用。5 尽管这个群体存在风险，但大量被移出客户年龄在30至39岁之间，16岁以下年龄段的人数也在增加，这凸显了需要向所有人群传递有力信息的需求。此外，Cifas的研究6也显示，五分之一的个人并不认为钱款中转是非法的，这反映了对其中重大风险缺乏认知和理解。 2025年，随着新增了一个洗钱中间人（钱款中转人）申报类别，美国金融犯罪执法网络（NFD）收到了超过22,000起洗钱中间人相关案件报告。 来自Cifas成员的情报显示，洗钱活动持续存在，其招募手段多样，从求职诈骗到通过在线市场销售商品时客户收到超额付款等。社交媒体是吸引新“洗钱工具”（mules）和宣传“快速致富”计划的关键渠道。尽管更高的意识可能导致犯罪分子改变欺诈手法，但预计招募策略仍将专注于模仿就业或商业机会。 观察到许多行业出现减额，其中银行账户案件相关降幅最大（-27%）。在2024年和2025年都提交案例的Cifas成员中，多数（55%）报告了减少。 25至34岁的人群最有可能进行首次欺诈，这8类人的行为主要受生活成本压力、对欺诈构成要素的不确定性，以及更频繁接触提供不切实际优惠和利率的广告和恶意内容所驱动。 虚假应用等级崩溃 7 持续提交的文件集中在机动保险和个人银行账户上，这两类合计占所有案件的62%。 Cifas成员还报告了普遍存在的收入和支付能力操纵行为，这些行为得到了提供逼真伪造文件网站的支撑。随着人工智能支持下的文件伪造以及未经监管的冒充“申请助手”的经纪人的出现，风险进一步加剧，一些伪造文件被反复用于多个申请中。 2025年，65%的虚假申请是通过线上渠道收到的，较2024年的80%有所下降。这一减少主要归因于虚假移动应用程序的增加。这一趋势表明，申请方式正转向基于应用程序的方法，尤其是在银行业。 银行账户领域是虚假申请的最大来源（2025年占比38%），尽管数量仍在下降。未披露的不良地址是最常见的申报理由，占案件总数的46%（较之前的40%有所上升）。相比之下，个人活期账户的虚假文件申报数量下降了41%，这反映了会员单位关于加强管控和加大欺诈检测工具投入的报告。 2025年，超过16,000起虚假申请案件被记录在国家级欺诈数据库中，与2024年相比下降了24%。 保险业在2024年出现异常高发量的情况下，报案量环比下降了30%。这主要是由于少数会员提交的案件数量减少所致。 成员报告称，虚假申请仍然是一个主要问题。尽管这种犯罪通常被视为“无受害者”的犯罪，但像这类的一方欺诈行为正变得越来越普遍，导致价格上涨和保费增加。独立的Cifas研究也显示，社会对此类行为的接受度正在增长。7 一个例子是涉及租户背景调查的申诉数量增加，该数量由于虚假和篡改的文件而增长了263%。 8 员工通过盗窃或欺骗获取不正当利益的不诚实行为是最常见的案件类型，再次占到了向ITD提交的所有申诉中的最大份额