网络欺诈问题不容忽视。2021年，美国消费者因欺诈损失了58亿美元，比2020年增加70%。1 2021年，每20名美国人中就有1人成为欺诈受害者，其中账户接管欺诈和新账户欺诈较往年大幅增加。2
为什么网络欺诈变得如此严重？消费者行为的变化，例如网购增加和数字支付日益普及，为欺诈活动提供了更多目标。先买后付也越来越受欢迎，自2018年以来每年增长300%。3 Experian预测，这将成为欺诈活动的主要目标，因为犯罪分子会利用被盗或虚构的身份购买商品而不付款。
犯罪分子也在利用技术，通过机器人程序和恶意软件绕过安全措施。他们不断改变手法以逃避检测，甚至采用人工操作来规避反自动化措施。尽管组织试图采取措施来阻止欺诈，但这些措施往往会给客户带来不便。
企业难以应对这些攻击。KPMG的一项调查发现，超过半数的受访组织表示，转向远程办公后，欺诈检测和响应变得更加困难。4 远程办公加剧了欺诈防范团队与安全团队之间原有的隔阂。如果这些团队不开展协作，就很难及时识别攻击并采取有效响应，甚至可能完全无法做到。
安全团队和欺诈防范团队必须协同合作，利用集成的工具和流程，在有效防范网络欺诈的同时保持良好的客户体验。要实现这种融合，各利益相关方需要协同合作，共享信息、数据和情报，并最终转向全面集成的模式，将安全和欺诈防范职能统一到同一组织架构下。
除了安全团队与欺诈防范团队之间的协作外，还需要采取多管齐下的方法来防范攻击者，从而预防欺诈。
1. 防止账户接管
由于暗网上存在密码及其他遭泄露的个人身份信息（PII），账户接管（ATO）欺诈十分常见。除非出现异常活动，或有警觉的客户发现问题，否则很难判断账户是否已遭入侵。不过，实时监控和机器学习可以立即识别可疑活动，阻止由凭据填充或人工攻击引发的ATO欺诈。
2. 缓解机器人和滥用行为
机器人和自动化攻击成本低、实施难度小，因此往往是攻击者最先采用的手段。它们还可用于侦察，帮助犯罪分子调整攻击方式。安全防护需要及时响应并适应不断演变的机器人攻击，以防止损失。借助AI，可以识别并阻止机器人，同时不会给真实用户带来额外阻碍。
3. 阻止人为欺诈
如果机器人等自动化手段未能奏效，攻击者通常会转而利用机器模拟人类行为，或完全采用人工方式发起攻击。多重身份验证通常用于验证身份，但可能会给用户带来不便。AI可用于判断尝试访问账户的人员是否与其声称的身份相符，并验证其意图。这有助于改善客户体验，还可为业务领导者提供洞察，以便进一步优化。
借助在Google Cloud上运行的F5防范在线欺诈
F5解决方案利用定制AI、机器学习和实时监控来防范在线欺诈。F5 Distributed Cloud Bot Defense可防御凭据填充和虚假账户等基于机器人的攻击，并利用AI应对攻击工具的改造。Distributed Cloud Bot Defense是一项托管服务，可防范机器人攻击、阻止账户接管，并实时识别虚假用户。Distributed Cloud Account Protection利用AI预测客户旅程中的欺诈事件，同时将合法消费者遇到的阻碍减少多达90%。
Google Cloud是一家灵活、安全且支持开源的云服务提供商，是迁移基础设施和实现应用现代化的理想平台。它还支持多云环境，可提供Kubernetes、大数据和分析相关功能。Google Cloud始终将安全性放在首位；该平台凭借强大的安全防护和先进的加密技术，支持企业安全地存储和分析敏感的个人身份信息。
在Google Cloud上运行的F5可帮助抵御机器人攻击，通过智能身份验证减少用户操作阻力，并保护用户账户。基于经验证的人类数据训练的闭环AI与安全的云服务提供商相结合，可在不牺牲用户体验的情况下减少欺诈。
来源：
1 FTC，“新数据显示，FTC在2021年收到消费者提交的280万份欺诈举报”，2月
2022
2 Javelin，“2022 年身份欺诈研究：虚拟战场”，2022 年 3 月
3 Experian，“Experian发布《2022年欺诈趋势预测》”，2022年1月
4 KPMG，“美洲面临三重威胁：KPMG 2022年欺诈展望”，2022年1月
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。