拉丁美洲数字银行欺诈趋势
当前威胁态势
2025年，拉丁美洲社交工程诈骗尝试同比增长155%，涉及投资、购物、身份冒充和一次性密码等类型。部署BioCatch解决方案的银行报告钱款掮客账户增加42%，但阿根廷钱款掮客活动下降27%，因该地区推出首个实时跨银行行为分析欺诈情报共享网络BioCatch Trust Argentina。账户接管尝试激增155%，墨西哥增幅达324%、哥伦比亚188%。恶意软件攻击增长225%、被盗设备案例激增344%。远程访问工具（RAT）欺诈尝试增长409%，与语音和投资诈骗增长趋势一致，形成完整的社会工程到账户控制链条。
国家具体情况
- 巴西：诈骗活动小幅增长，身份冒充诈骗增幅约140%，被盗设备案例增长约340%
- 墨西哥：账户接管尝试增长311%，社交工程攻击增长150%，远程访问欺诈激增234%
- 秘鲁：恶意软件攻击增长167%，投资诈骗推动社交工程诈骗总量在年底激增
- 智利：账户接管尝试增长33%，恶意软件活动增长57%，诈骗量年初激增后回落
- 巴拿马、哥斯达黎加和多米尼加：哥斯达黎加钱款掮客账户稳步增长，巴拿马和多米尼加特定欺诈手段（如钓鱼）出现爆发
- 哥伦比亚：账户接管尝试增长188%，SIM交换、钓鱼、恶意软件和被盗设备案例均增加，社交工程诈骗激增
- 阿根廷：账户接管尝试在年底激增，社交工程诈骗增长183%，但钱款掮客账户在下半年下降
语音诈骗
以制造紧迫感为特征的语音诈骗持续增长，骗子冒充银行员工通过共享看似可信的个人信息（包括受害者误以为只有银行掌握的账户详情）建立信任，诱导客户授权真实转账。BioCatch通过行为分析、设备数据、位置和行为模式等多维度风险指标，结合银行间实时情报共享（如BioCatch Trust Argentina），识别接收账户风险并降低欺诈损失。
数字转账的盲点
当前银行欺诈防控过度关注发起端（如客户会话、行为、设备），而忽视接收账户这一关键环节。BioCatch Trust Argentina通过分析目标账户交易行为和付款历史生成实时风险评分，在传统评分中等或低风险时提高捕获率，高风险时降低误报，但行业缺乏结构性信息共享机制。
远程访问工具（RAT）趋势
移动端RAT活动加速增长，桌面端保持平稳，反映骗子从简单凭证攻击转向实时社交工程和远程控制。移动端会话平均316秒，短而高效；桌面端会话平均660秒，存在操作摩擦。BioCatch通过分析线性滚动、快速导航、环境异常等行为特征，可实时识别远程控制活动。
结论
拉丁美洲数字银行欺诈呈现社交工程化、移动化趋势，账户接管和RAT攻击持续升级。银行需通过行为分析、跨机构情报共享（如BioCatch Trust）和关注接收账户风险，构建多维度防控体系。
