Boku发布了《防止账户接管方法研究报告》。

　　什么是账户接管?

　　账户接管，即客户凭证被犯罪分子窃取或伪造以获取客户账户，正成为各地数字化企业面临的重大而复杂的挑战。

　　从金融服务和电子钱包到航空公司、住宿和医疗保健，账户接管是全球增长最快的商业欺诈形式之一。

　　为什么要关注账户接管问题?

　　一项研究估计，在2017年，账户收购给全球的美国企业造成了至少51亿美元的损失，这一数字相当于一个欧洲小国的教育预算。据估计，2018年和2019年前三个季度，账户接管分别增长了164%和65%，这类欺诈的规模和增长速度都变得清晰起来。对于任何希望在数字环境中保护客户数据的企业来说，账户接管都是一个主要问题。

　　当犯罪分子通过黑网购买被盗的账户信息时，或者通过伪造的客户网络浏览器扩展来获取登录凭据并存储这些凭据以供犯罪使用时，就会发生账户接管。到目前为止，犯罪分子接管账户的最大增长领域是移动互联网环境，据估计，仅在2019年，这种形式的欺诈就上升了80%。

　　根据数据，2019年70%的欺诈交易源自移动设备。

　　导致账户接管的原因是什么?

　　随着人们使用数字设备访问和支付服务的增长，欺诈行为正逐步向在线环境迁移。例如，超过一半的35岁以下的欧洲人更喜欢网上购物防止账户被接管。

　　使用他们的移动设备，这一数字仅略微下降到36-55岁人群的43%。FIS Global预测，在全球范围内，移动商务在未来五年将以平均19%的速度增长，到2022年将达到2.29万亿美元，全球在线商务总体预计将以每年7%的速度增长，达到4.6万亿美元。相比之下，同期实体销售额的年增长率将低于5%。

　　业务正在向网络转移，欺诈也在紧随其后，账户接管是欺诈增长的最前沿。

　　在医疗保健领域，供应商越来越多地使用手机来超越客户通信，并使用存储在设备上的生物特征因素来改进诊断，以及传输医疗图像，并为客户提供敏感的医疗检测信息。在这些方面的妥协可能会给患者带来严重和令人不安的后果，这比经济损失更严重，并导致客户信心迅速下降。

　　报告小结

　　到目前为止，针对反账户收购提出的解决方案因行业而异。一些部门，如金融服务部门，试图通过使用人工智能和机器学习技术，加强交易处理中的欺诈检测。这种技术虽然很有前途，但仍处于起步阶段。因此，许多公司都依赖于通过多因素认证强制改变消费者行为，以帮助他们打击账户接管和其他欺诈类型。

　　文本由@云闲 原创发布于三个皮匠报告网站，未经授权禁止转载。

　　数据来源：《Boku：防止账户接管方法研究报告》。