网络「恶意机械人」欺诈攻击增加，人为发起的网络攻击则有所下降

14/09/2021

亚洲 —  律商联讯风险信息 (LexisNexis® Risk Solutions) 今天发布最新的《网络犯罪报告》调查结果，显示今年上半年的「恶意机械人」 (Bot) 攻击量较去年同期增加 41%；人为发起的攻击量则下跌 29%。 报告证实近期金融服务业和媒体企业首当其冲地受到越来越多恶意机械人网络攻击。

《网络犯罪报告》分析 LexisNexis® Digital Identity Network® 交易数据，涵盖六个月共 287 亿笔交易。 由于Digital Identity Network® 现有客户的交易量，以及客户群均有所增长，因此是次分析的交易数据较去年同期增加 28%。 疫情期间，转为使用电子支付的发达经济体增加，并似乎是一个永久性的改变；而新兴经济体和行业数字转型加速，亦继续推动交易增长，同时引起欺诈者的注意。

在2021年上半年，数据身份网络的交易攻击量产生了地域变化。 根据恶意机械人IP地址，墨西哥与巴西跻身恶意机械人最多攻击数量的前十名，进一步将拉丁美洲确立为自动及人为发起攻击的热门地点。 至于源自北美和欧洲、中东及非洲的恶意机械人攻击率历来均与其他地区类近甚至较低。 然而，自2021年3月以来，北美录得每日攻击率已高于欧洲、中东和非洲，这标志着美国和加拿大网络犯罪行为的持续变化，当中或与两地更早向「后疫情世界」过渡有关。

律商联讯风险信息2021年1月至6月《网络犯罪报告》要点：

• 全球恶意机械人攻击均有所增加 —— 2021年1月至6月期间，所有地区的恶意机械人攻击量与去年同期相比均有所增加，特别是在亚太和拉丁美洲地区;而欧洲、中东和非洲地区的增长最小。
• 行业创新改变了风险状况—— 在线支付市场持续涌现和多样化。 先买后付 (BNPL) 服务和电子钱包成为越来越流行的支付方式，先买后付服务的交易量与去年同期相比增加182%，这种增长很可能会持续下去，因为它迎合了越来越多的在线交易的消费者。 然而，它也为网络罪犯创造了新的攻击途径。
• 金融服务机构采用了新的方法来追踪「钱骡」(Money Mules)—— 当受益人试图通过分拆初始付款并以支付网络中的其他用户来避开追踪时，受益人智能 (beneficiary intelligence) 在数据身份网络的进步，使银行和其他支付服务提供者更容易跟踪「钱骡」活动中涉及的转账。

律商联讯风险信息欺诈及身份识别副总裁Stephen Topliss表示：「今天的报告不仅证实了网络犯罪分子对自动化流程的依赖，还突显了欺诈者正在进一步建立复杂和广阔的网络以实行欺诈。 虚拟银行和先买后付等行业迅速扩大的交易和用户增长率或会吸引欺诈者的注意力，令这些新业务暴露于即时风险之中，最后得以存活下来并繁荣发展的，将会是那些在扩大规模的同时，仍会部署多层网络犯罪预防解决方案的企业。」

按此下载   LexisNexis Risk Solutions 2021年1月至6月《网络犯罪报告》以查看完整的调查结果。

（有关报告只提供英文版本）

律商联讯风险信息利用数据和先进分析方案提供各种深入见解，帮助商界和政府机构降低风险和改善决策，惠及全球人士。公司提供的数据及科技解决方案适用于各行各业，包括保险、金融服务、保健和政府。公司总部设于美国乔治亚州亚特兰大市，在世界各地均设有办事处，属RELX (LSE: REL/NYSE: RELX) 一员，后者是为专业和商业客户提供资讯基础及分析和决策工具的全球供应商。有关详情请浏览 LexisNexis Risk Solutions及RELX。