编者按:Baptiste Collot是自动化欺诈预防服务提供商Trustpair的创始人兼首席执行官。该公司总部位于法国巴黎,美国总部设在纽约。本文仅代表作者个人观点。

随着人工智能的到来,一个复杂欺诈手段的新时代已经开启,许多企业财务部门对此攻势措手不及。

近期的一个案例中,一家跨国公司的财务人员据报被深度伪造技术骗走2500万美元——诈骗者在视频会议中冒充公司首席财务官(CFO)。

Trustpair在最近的一项调查中发现,2023年,96%的美国企业至少遭遇过一次欺诈尝试,较前一年增加了71%。CFO们面临的欺诈环境日益严峻。网络欺诈激增,且形式复杂多变,迫切要求企业重新评估自身防御体系。

如今,欺诈者利用基于AI的技术——包括ChatGPT等——精心设计骗局。从虚假网站、深度伪造电话,到AI生成的短信和钓鱼邮件,这些高明的手段使得传统的人工欺诈检测方法相形见绌。

财务与声誉的双重威胁

欺诈成本迅速攀升,CFO们面临的风险极高。过去12个月中,36%的美国公司平均因欺诈损失超过100万美元,25%的公司损失超过500万美元。

除了直接的财务影响,欺诈带来的其他后果也不容忽视。这些潜在影响包括:投资者关系受损、股价下跌、法律诉讼,以及关键合作伙伴关系的断裂。事实上,66%的企业表示,如果某组织因支付欺诈而损失款项,他们将停止与其合作。这再次凸显了欺诈预防和网络安全措施对CFO而言是“入场券”级别的关键事项。

尽管67%的公司预计2024年欺诈活动将增加,但只有28%的公司配备了全面的欺诈预防软件。对双重核查或人工验证等传统方法的依赖依然普遍。

此外,只有5%的高级财务领导者表示他们无法跟上欺诈者日益精进的手法,仅14%认为网络攻击的快速增加是欺诈预防的首要挑战。这种“欺诈不会发生在我身上”的心态极其危险,尤其是考虑到欺诈者欺骗美国组织的成功率很高——2023年,遭遇欺诈尝试的美国公司中,90%被成功攻击。

自动化:对抗网络欺诈的利器

对抗网络欺诈的关键在于自动化和人工智能。

人工流程,例如人工回拨(仍有35%的公司使用),需要被自动化取代,以应对现代欺诈者的狡猾。黑客不仅侵入你的系统,还会侵入供应商的系统,并利用其真实地址发送冒充他们的电子邮件或电话。借助AI,欺诈者手法高超,几乎无法分辨你的团队在付款前是否真的在与供应商沟通。

随着网络攻击几乎成为日常,CFO们需要投资于网络安全流程,但也不能忽视欺诈预防。虽然调查受访者表示已投资于网络安全防御,如培训、支付安全和防网络攻击技术,但只有23%实施了自动化来在付款前确认银行账户。网络与欺诈的融合要求对这两个领域同时进行投资。

一个网络欺诈的例子是:诈骗者侵入公司内部系统,试图诱骗财务团队成员将真实供应商付款转入欺诈银行账户。通过自动化,CFO及其团队能实时收到警报,提示银行账户与付款对象不匹配,从而确保财务团队不会将款项发送到错误账户。

展望未来

从2022年到2023年,欺诈尝试增加了71%,现在是CFO们迎接挑战的时候了。随着欺诈环境快速演变,CFO们必须拥抱新思维和新技术,以保持领先。财务安全和商业关系的未来,取决于CFO们今天做出的选择。