打击诈骗:英国政府采取行动

打击诈骗:英国政府采取行动

打击诈骗:英国政府采取行动柏拉图区块链数据情报。垂直搜索。人工智能。

在英国内政大臣的指导下,英国政府于 2023 年 1 月启动了打击和消除英国金融诈骗的三管齐下的战略。 有三个支柱:2. 追捕欺诈者,3. 阻止欺诈,XNUMX. 赋予人们权力。

漫长的
66页的报告
概述了新反欺诈战略的雄心和目标,扩大了应做出贡献的范围。 它专门针对社交媒体公司、移动网络运营商、主要互联网参与者,当然还有金融机构。

新战略还要求英国情报界参与帮助识别和逮捕欺诈者,其中许多人居住在英国境外。 英国政府已任命

安东尼·布朗担任首相反欺诈冠军
.

诈骗盛行的严重性

在更详细地讨论欺诈方法之前,让我们先评估一下这个问题。 由于现在允许的欺诈损失超过了未经授权的欺诈损失(54 年为 46%-2022%),因此诈骗问题的严重程度引起了广泛关注。 根据欺诈策略文件:

  • 英格兰和威尔士超过 40% 的(刑事)犯罪涉及网络欺诈和诈骗
  • 据受害者报告,2.35 年损失达 2021 亿英镑。
  • 对于授权欺诈(受害者无意中执行交易),平均损失为 3,000 英镑,尽管一些受害者损失了数十万英镑。
  • 10,000 英镑以上的损失占损失事件的 0.5%,但占财务损失的 29%。
    70% 的欺诈要么源自国外,要么具有国际因素。

还有欺诈的人性一面——诈骗对实际受害者造成的心理伤害。 该文件指出,至少四分之三的受害者还因这些损失而遭受情感困扰。

还有一个担忧是
生成式人工智能
将使欺诈者能够更有效地制作“攻击”消息(网络钓鱼、网络钓鱼或语音钓鱼)。 分别地,在一个

最近的《弗兰克论欺诈》文章
TSB 银行表示,“Meta 负责(发起)针对其客户的大部分欺诈和骗局。” Meta 拥有 Facebook、Instagram 和 WhatsApp。

检查英国欺诈战略的基础

评估当前的问题后,让我们评估欺诈策略的每个组成部分。

第一支柱:追捕欺诈者

该战略文件的主要目标是追捕罪犯。 如今,很少有被告因金融欺诈和诈骗而被带上法庭。 据估计,每 1,000 起诈骗案件中,只有 XNUMX 起成功起诉。

鉴于大多数欺诈攻击都是在国外发起的,政府希望引入英国情报界,并在新的国家欺诈小组中增加 400 多名新调查员,以开始积极识别和逮捕欺诈者。 他们最近在 2022 年 XNUMX 月与美国和乌克兰合作取得了成功,
关闭 iSpoof 网站
(用于欺骗银行给客户打电话)。 近 200,000 万名英国受害者受到影响,损失 43 万英镑。 这次取缔行动导致 100 多人被捕。

英国政府希望将欺诈行为作为国际关注的优先事项,推动全球打击欺诈行动。 英国政府还将在主要国家增加警察存在,以帮助打击欺诈行为。
政府将解决信息共享的法律挑战,以帮助减少欺诈/诈骗。 新的经济犯罪和企业透明度(ECCT)法案将“引入条款,免除反洗钱监管公司的民事责任,这些公司为了预防、侦查和调查经济犯罪而相互共享客户数据。”

政府还将发布一项新的跨部门钱骡行动计划,以冻结资金并扰乱钱骡招募者和钱骡控制者。

该支柱还将取代行动欺诈,使受害者更容易报告损失。

第二支柱:区块欺诈

该战略文件的第二个目标侧重于防止欺诈,承认许多诈骗都是通过短信、电话、电子邮件、社交媒体、搜索引擎和欺诈性广告开始的。 

因此,技术和电信企业必须参与制定阻止诈骗的策略。 但首先,支付系统监管机构(PSR)将要求银行提交有关授权支付欺诈率的报告,并且将对欺诈倾向进行更多跟踪和报告。

接下来,“反欺诈冠军将与包括社交媒体和电信公司在内的行业合作,确保企业得到适当的激励来打击欺诈,并探索所有途径来打击欺诈。” 这是一种新方法,看看这些公司如何反应将会很有趣。 最近,电信公司添加了防火墙,以帮助减少垃圾邮件数量,自 600 年 2022 月以来,这些垃圾邮件已阻止了 XNUMX 亿条诈骗短信。

通信办公室 (OfCom) 将负责实施与拟议的《在线安全法案》相关的法规(对在线用户对用户服务和搜索服务的提供商施加谨慎义务,并要求 Ofcom 发布有关这些职责的业务守则)。 不遵守在线安全法案将导致巨额罚款。

政府已经与科技公司合作制定新的在线欺诈宪章(将于 2023 年夏季发布),该宪章将改善政府和私营部门之间的数据共享,确保所有在线金融促销广告商均已在金融行为监管局注册(FCA),并建立防止欺诈内容出现在平台上的系统。 还有一项电信章程规定了如何防止电信欺诈,包括阻止诈骗短信。 将会禁止金融推销电话、停止欺骗电话、禁止 SIM 农场,并对可能需要注册的海量文本聚合器进行审查。

对于金融公司来说,该策略将允许基于基于风险的方法加快付款速度,并暂停/放慢付款速度,以便对可疑交易进行适当调查。 这种基于风险的方法应该扩展到包括入境和出境交易。 FCA 还将评估金融公司的欺诈系统和控制措施。 PSR 还呼吁制定数据共享标准,以实现数据兼容性,以帮助标记风险交易。 这种数据共享应该实时完成,以防止欺诈性交易的执行。

作为 PSD2 的一部分,银行已经实施了更严格的客户身份验证,以及收款人确认和银行协议(其中可能包括警察在发生可疑或欺诈性现金提取时亲自前往分行劝说客户不要提取现金)钱)。

国家网络安全中心(NCSC)将与 IT 公司和金融机构合作,负责在互联网上搜索恶意或欺诈网站,并删除或阻止公众访问这些网站。 这是另一个新的控件。

支柱 3:赋权于人

通过加强反欺诈沟通并确保年轻人具备必要的反欺诈和网络安全技能,最终目标将制定赋予个人权力的战略。

英国政府还希望让诈骗受害者更容易举报并获得所需的支持。 遗憾的是,如今 35% 的欺诈受害者(即总体受害者的 18%)是惯犯。 该战略计划在英国建立一个可信且安全的数字身份市场,并限制创建和销售身份。

这一目标最重要的一点是“通过立法使 PSR 要求所有 PSR 监管的支付服务提供商进行补偿,确保更多授权欺诈的受害者拿回资金。” 授权支付报销的重点将是英国快速支付系统中的交易,值得注意的是,目前 97% 的授权推送支付 (APP) 欺诈都发生在该系统中。
该战略的实施将在三年内分阶段进行。 第一个目标是在本届议会结束时将欺诈行为比 10 年的水平减少 2019%。

推动变革:推动解决方案应对诈骗威胁

该方法在三年内分阶段实施。 本届议会结束时,主要目标是在 10 年的基础上将欺诈行为减少 2019%。

这一战略雄心勃勃,理应如此。 所有国家都必须对其进行评估和监督。 对于授权付款欺诈是否包含适当激进的退款元素存在争议。 然而,三大支柱的其他组成部分各自独立。 执行这项政策需要政府、电信、互联网部门和金融服务部门做大量工作,但对于阻止消费者每年损失数十亿英镑至关重要。

时间戳记:

更多来自 芬泰达