近年来,我国银行卡、特别是信用卡业务发展非常迅速。来自银监会的最新数据就显示,截至目前,我国信用卡总量已达到2.1亿张,2010年信用卡交易量达5.1万亿元,其中消费金额2.7万亿元。有业内人士指出,伴随着信用卡产业的发展,发生在信用卡领域的欺诈现象也越来越多,形势越来越严峻。像在不久前召开的一次内部会议上,中国银行业协会专职副会长杨再平就强调说:有效的信用卡欺诈风险防范已成为我国信用卡产业面临的重要课题。
对此,我国相关行业和政府部门给予了高度的关注。像今年1月27日,银监会就正式下发了《商业银行信用卡业务监督管理办法》,针对快速发展的信用卡业务进行了全面规范。其内容涵盖了受理信用卡申请、持卡交易、信用卡收单、信用卡贷款收回等信贷活动,以及商业银行与持卡人、特约商户、各类信用卡业务服务机构开展业务的经营行为,以此来促进信用卡业务健康有序发展。
2月24日,中国银行业协会携手全球著名的零售信贷风险管理专业机构费埃哲公司在京专门举行了一场信用卡欺诈防护最佳实践研讨会。参加者全部来自银行业。此次报告会就如何识别欺诈、怎样利用系统平台打击欺诈犯罪以及反欺诈的最佳策略与实践展开了讨论,旨在借鉴国内外先进的信用卡反欺诈经验来强化银行业的风险管理意识。
信用卡欺诈的威胁远比想象的严重
世界上没有一个国家对自己的信用卡反欺诈工作感到满意。
费埃哲首席反欺诈顾问保罗?伊格尔斯在接受本报记者采访时指出,信用卡欺诈是一个严重的全球性违法犯罪问题,尽管许多国家颁布诸多法律旨在保护发卡银行和合法持卡人的利益,但信用卡欺诈问题仍然是层出不穷。尤其在方式上,除了传统的伪造、冒用持卡人身份等,众多新的欺诈方式也不断涌现,如通过在线交易、网站的钓鱼以及其他的非面对面的交易方式在银行卡的领域进行欺诈等。因此,目前全世界没有一个国家能够对自己应对信用卡欺诈行为解决方案感到十分满意。
作为一个反信用卡欺诈领域的资深专家,保罗?伊格尔斯认为,遏制信用卡欺诈的根本方法就是通过相关制度的建立和相关技术措施的采取来进行防范。从全球市场看,反信用卡欺诈就是要在正确的时间和场合做出正确的决定。
他还着重指出,信用卡欺诈犯罪分子再厉害,也还是人类的犯罪行为,是由人来实施的,而这个欺诈行为的受害者也是人,由此,可以通过武装人的大脑来降低犯罪行为的发生。
而费埃哲大中华区副总裁陈建也谈到:其实反欺诈的系统部署,有点像买一个保险──你不会等到你要保的事情发生以后再去买保险。因此,现在银行业需要下定这个决心去将反信用卡欺诈落实到行动中。
任何技术的采用都会带来联动效应
移动手机给消费者带来便利的同时也给了犯罪分子可乘之机。
保罗?伊格尔斯表示,由于银行是一个庞大又复杂的机构,其规模和复杂性更是与日俱增。因此,除了对员工和客户加强知识的普及外,银行在管理运行的过程中,也应重视采用一定的技术来控制和管理风险。当然,技术并非万能。任何一种新技术形式的出现,必然也会带来新的风险,以及其他方面的联动。
举例来说,移动手机给消费者带来便利的同时也给了犯罪分子可乘之机。保罗?伊格尔斯谈到,移动设备的飞速发展使得现在智能手机越来越普遍,这给很多人带来了使用银行服务的便利,同时也给很多犯罪分子提供了新的机会。像在西欧的一些国家就曾经出现过很多利用移动设备进行欺诈的犯罪行为,这不仅对银行造成了威胁,甚至对当地的社会安全也构成了威胁。
再比如,目前国际上,对于将信用卡由磁条卡转为芯片卡存在很多争论。对此,陈建认为,国外有些市场已经在实践以芯片卡来取代磁条卡,这种尝试显然有它非常正面的意义。但是,需要引起注意的是,在国外芯片卡引入的地方,欺诈活动开始倾向于转变为其他的形式。具体来说,芯片卡的引入,确实让伪造信用卡的行为大幅下降,但是卡不在场的欺诈就相应地上升了,像通过线上的渠道、通过网站上的交易网络钓鱼乃至于其他非面对面的方式进行欺诈,就呈现大幅度上升的态势。
关注金融安全防患于未然最重要
可以偷窃持卡人相关的信息甚至密码,但是却无法偷窃一个持卡人的消费习惯。
有资金的地方就会有欺诈的出现。由于银行系统的复杂性,欺诈者也会运用多种手段与银行系统玩游戏,而鉴别起来则很有难度。
采访中,陈建一再表示,犯罪分子可以偷窃持卡人相关的信息,甚至可以偷窃到他的密码,但是却无法偷窃一个持卡人的消费习惯。而费埃哲的反欺诈Falcon解决方案,正是基于大量的分析,总结出每一个持卡人的消费习惯。由此,当持卡人刷卡时,我们就会把其当前的刷卡和他若干年的消费习惯进行比对,然后判断这个是不是持卡人真正发生的交易。
持卡人的异常行为也可能表示信用风险,但识别欺诈活动的关键是理解什么是习惯性行为,各类金融机构通过使用剖析研究和预测分析技术,利用多维检测分析方式发现隐藏在风险中的欺诈现象。陈建把这种解决方案形容为给信用卡安全加了把锁。因为它能针对每一个消费者的不同习惯,实时地针对每一个刷卡交易来分析是不是存在欺诈,这个成本非常低,但准确率却非常高。陈建预期,在未来一段时间,中国的银行也会走向这个方向,因为目前一些比较领先的国内银行业者正在非常严肃地跟我们探讨这个问题。
在国际上,反欺诈是各个银行共同应对的挑战,所以创立关于欺诈数据的共享机制非常重要。在国外,一些主要的银行会把信用卡的交易数据和欺诈数据都输送给费埃哲,费埃哲在此基础之上开发针对各个市场的反欺诈模型,这种方式在国际市场上非常行之有效。但基于中国市场有自己的特色,陈建表示在中国市场上推广这种反欺诈模型时,不会完全照搬国外的成型模型结论,而是要把技术分析手段和技术分析经验拿到国内的市场。