博通（Broadcom）宣布为其支付安全品牌Arcot推出新功能Arcot Scam Defense，旨在遏制无卡交易（CNP）中的社会工程学欺诈。该功能作为3-D Secure身份验证流程中的实时第二层防御机制，填补了传统风控在应对“受诱导合法操作”时的空白。
直击社交工程痛点
博通支付安全部门副总裁兼总经理Matt Cooke指出，尽管技术安全系统日益精进，但欺诈者已将重心转向直接入侵客户。通过冒充受信任机构，欺诈者诱骗持卡人泄露密码或完成增强型身份验证。一旦持卡人通过一次性密码（OTP）或生物识别等3-D Secure挑战，交易即被视为合法并获准通过，导致传统风险模型难以拦截。
Cooke表示：“持卡人往往在骗局结束后才意识到自己‘拱手让出了城堡的钥匙’。Arcot Scam Defense能在身份验证成功后，利用高级情报标记疑似欺诈行为，关闭批准通道，从而在保障合法交易的同时降低欺诈损失。”
多维信号实时决策
Arcot Scam Defense不依赖单一指标，而是综合评估交易信息、设备智能、历史行为及挑战交互等多维信号。关键检测维度包括：结账设备与验证设备的位置及行为差异、OTP输入延迟、替代验证方法的使用，以及双设备间的显著物理距离。此外，该方案支持集成第三方数据，判断验证设备是否处于活跃通话状态——这是社会工程学攻击的重要特征。
试点成效与未来规划
数据显示，过去12个月内，仅在成功通过身份验证挑战的交易中，报告的欺诈损失就接近5亿美元。在基于真实数据的试点测试中，某主要发行商仅审查前1%的成功挑战案例，便在一个月内避免了约400万美元的潜在欺诈损失，而认证成功率仅下降0.38个百分点。
展望未来，博通计划通过引入持卡人和设备属性等新信号，以及专用的挑战历史记录分析引擎，进一步扩展Arcot Scam Defense的功能，以深度学习每位持卡人的过往行为模式。