欺诈与网络的融合：零售/电商领域的先发优势

核心观点与关键数据

• 研究背景：零售/电子商务领域面临日益严峻的欺诈和网络攻击挑战，特别是账户接管（ATO）和AI驱动的欺诈。研究探讨了欺诈管理与网络安全融合对企业绩效的影响。
• 样本特征：50家零售/电商受访者主要为北美大型数字商业运营商，收入来源以北美为主，员工规模庞大，线上渠道占比高，产品组合偏向高频交易和高退货率的品类。
• 主要威胁：无卡支付（CNP）和支付欺诈是首要威胁，但零售业对账户接管（ATO）的关注度显著高于其他行业。促销、忠诚度和退货滥用也是重要威胁。
• AI与代理式商业：AI驱动的欺诈增长迅速，零售业对AI代理欺诈风险担忧最高，但同时也积极拥抱代理式商业机会。
• 内部认知：零售业认为网络安全解决方案与核心业务目标更一致，但反欺诈解决方案与业务目标的协同性低于其他行业。

欺诈绩效表现

• 关键指标：批准率（98.2%）、欺诈退货率（15.9个基点）、合法客户通过率（90.8%-94.2%）、人工审核率（1.69%-2.49%）等指标在五个垂直领域差异不大。
• 精确肯定分数（PYS）：零售业PYS为874，显著高于其他垂直领域，表明其更精确地批准赔偿，有效降低欺诈损失。
• 运营效率：每项欺诈调查成本为169美元，远低于研究平均水平，体现高效运营。

欺诈与网络安全融合趋势

• 融合程度：44%的零售企业已实施正式融合计划，52%正在推进融合战略，表明融合并非新兴议题。
• 趋同驱动因素：社会工程和基于诈骗的欺诈（48%）、AI和自动化欺诈增长（34%）是主要驱动因素，而非重大安全事件。
• 融合目标：零售业更关注提升客户体验和减少运营工作量，而非单纯追求收入增长。

四大支柱表现

• 领先地位：零售/电子商务在用例分享、数据集成、董事会参与和结构整合四大支柱上均高于研究平均水平，尤其在数据集成和董事会参与方面表现突出。
• 正确顺序：零售业遵循“用例分享→数据集成与董事会参与→结构整合”的正确融合顺序，而非盲目进行结构整合。

融合成熟度

• 层级分布：24%的零售企业达到“精英”层级（所有四大支柱活跃），34%位于前两个表现最好的层级，显著高于研究平均水平。
• 绩效差异：精英和趋同组织在PYS上显著优于其他组织，表明融合成熟度与绩效提升直接相关。

未来发展方向

• 控制点前移：零售业正将欺诈和网络安全控制点从结账环节扩展至账户创建和登录阶段，以更早拦截威胁。
• 实时攻击区分：零售业在实时区分网络攻击与欺诈攻击方面面临挑战，仅22%能实现区分。
• 账户接管（ATO）：72%的零售企业认为统一ATO平台将带来显著优势，凸显对整合ATO解决方案的需求。

研究结论

• 零售/电子商务行业在欺诈运营和融合成熟度方面表现领先，通过正确的融合路径实现了高效绩效。
• 零售业正积极应对AI驱动的欺诈和代理式商业风险，并将控制措施前移至账户创建和登录环节。
• 未来，零售业需要进一步提升实时攻击区分能力，并加强ATO解决方案的整合，以实现更全面的欺诈防护。