佤邦盛世大酒店:“中国国际金融论坛·香港峰会”于2024年11月20日在香港举行。美国律商联讯风险资讯公司亚太区高级总监道格拉斯·沃尔夫森出席并演讲。
以下为演讲实录:
道格拉斯·沃尔夫森:我叫道格拉斯·沃尔夫泰,我是美国律商联讯风险信息公司的高级经理,我们主要是打击犯罪的,我主要分享这方面。过去几个小时我们听了很多关于香港如何成为世界第三大的金融市场,也是亚洲最大的金融市场。我们听到很多增长,资产管理、家族办公室,数字化资产在香港也是蓬勃发展,并且我也听到非常多积极的增长。我当然是希望我们能够更加富有,但我们怎么样保护自己呢?因为有很多犯罪者在外面,我们要能够保护好自己的财富,保护好香港,同时也保护好中国的金融系统免受金融罪犯的影响。
我们有很多金融数字化解决方案,交易也涉及几百上万亿。那些金融犯罪、网络攻击、欺诈、对数字资产的犯罪活动从来没有停止过,这也是我们一直在与他们做斗争的一些领域。
我们分析一些数据,以数字方式进行的攻击非常多,有了数字化银行、Web3.0、网上银行等等,大银行现在都可以有网上银行了,你必须有能力、有数据来阻止这些攻击。我们进行数据分析,看看这些欺诈从哪里来,再看看他们是怎么样进行攻击,来进行防范。
比如这些数据,像加密货币的交易、银行的交易、行业数据、某些类型的数据,甚至有一个数字化的身份网络,这是我们所运作的地方。我们有无数多数据点,可以捕捉到一些交易数据、登录数据,保证你是好人,你知道你应该在的地方,你不是一个罪犯,不是盗用别人的财产。这些罪犯甚至有时候会诱骗或者威胁你把钱同一个地方放到另外一个地方。
我们必须积极行动起来阻止这些犯罪。这些不是一个公司就能做到的,我们跟银行、数字资产交易所一起保证我们能够联手打击这些犯罪,因为成本很高。
这是损失每一块钱我们要花多少钱,比如反欺诈,假如是1000块钱,银行、司法机构、律师等所有费用加起来是3.64港元。这个数字可能在有的国家更高一点,有的国家低一点。你如果损失1块钱,要采取应对行动的成本就是3.95。
这也是为什么我们要解决这个问题,但欺诈也在不断的变化,有传统第三方诈骗拿到你的账户,得到你的个人信息,登录你的账号进行数字资产的黑客攻击。我们会有社会工程和假冒诈骗,给你打个电话,我来自IT部门,要登录你的电脑,请给我你的密码,然后就进行了一些交易。这个交易就需要你的账号密码。
现在我们会有更加成熟的诈骗,还有授权支付诈骗。如果大家还没有听过授权支付诈骗,就是有一个人来逼迫你进行交易,可能是投资的欺。“我现在就马上需要这个钱,把这个钱给我转过来。”
传统的第三方诈骗、社会工程和假冒诈骗都可以处理,但授权支付诈骗是最大的风险。这也是可以理解的,尤其是现在有很多AI的工具,可以用ChatGPT、视频AI、音频工具,获取我的声音后可以合成我的声音生成非常完整的音频。比如“爸爸妈妈给我支付钱,我需要这个钱来获得保释,从监狱出来。”我的父母听到后就会很着急马上给我转钱。这些做法已经非常成熟了。我们中午吃饭时也提到了这个问题,在吃饭时我就获得了匿名打过来的电话,不要接听也不要说话,他们可以提取你的声音,生成你的AI音频进行欺诈。
这是我们现在的工作,有一个全面的你在网上开展任何活动的检查,不管是网上的交易还是手机的交易,都可以全面观察。我们会看所有数据点,确保当你回到同样的网站时银行帐号、数字资产提供商都知道这个交易是你做的,给所有客户提供这样的服务,确保你是受到保护的,用机器学习和AI学习模型来更好的保护我们的数据,就像数据科学家那样。
这是我们的案例研究(见PPT),这是你可能会有的行为。在手机上登录了网上银行,突然你重新登录账号时银行认为这是一个远程登录,这个远程登录想要进行潜在的支付交易,银行就拒绝了。他们就会让你进行银行卡的支付,它会更加注重保护你不受到欺诈的影响。在这个案例中,受到欺诈的人都没有成功支付,欺诈就失败了,他也没有损失任何钱,也会跟银行说这的确是欺诈。正因为银行能够在所有数据点上检查这些数据,使得他没有被欺诈。
这样的数字网络可以覆盖世界各个不同的区域,包括香港的银行业,也有电商、博彩、移动支付、移动转帐。所有这些不同的行业可能有不同的行为,能让我们更好的进行全面的测写,来确保你得到全面的保护。
可能也会出现洗钱的情况,只诈骗没有用,你诈骗了这些钱之后没有办法转移,所以他们可能会使用傀儡账户的做法。当这些钱转移时,它想把这些钱尽快的转移,使得它能够从账户中取出来,在世界各地转出。在他转出的地方,监管(警察)可能没有办法阻止转出,等到要阻止他们转出时已经很晚了,所以要在那之前阻断欺诈洗钱。
这个也会覆盖加密数据。另外,我们要有数字的联盟,在不同的实体之间要确保他们不受到欺诈,受到保护。这是额外的一层,让我们更好的保护客户不受到欺诈。现在银行非常积极的分享他们的数据,形成了一个联盟,每一个个人的设备数据能够帮助他们更好的对抗欺诈,在欺诈发生之前,因为数据的一些共享能够实现也一点,在香港和新加坡的监管机构也提到现在有加密的数据,有各种不同的资产可以进行洗钱,所以我们也要考虑到联盟建立的必要性。
数据的共享是非常重要的,这样一个犯罪组织是国际化的,他们共同努力。所以我们也要共同努力,来抵制欺诈。我相信在座的各位都知道你们周围或者也知道至少有些人受到诈骗,在座的有些人可能也被诈骗过。我们虽然不愿意提起,因为很尴尬,可能会报警或者给银行报告这件事情。所以我们要集合在一起,使用数据和技术在数字资产、数据空间中一起与欺诈做斗争。