跨境电商假日季警惕！欺诈损失暴增至1030亿刀！

每年假日季，全球跨境交易量都会经历显著增长，与之相伴的，往往是各类欺诈活动的同步攀升。2025年的假日季也不例外，欺诈行为呈现出多样化的趋势，从自动化、人工智能驱动的撞库攻击，到有组织的礼品卡盗窃，均对全球的电商平台和金融机构构成了严峻挑战。假日期间，资金流动的巨大速度和规模，为不法分子隐藏其非法活动提供了天然的掩护。

去年（2024年）感恩节周期间，根据NICE Actimize发布的一份报告，每日支付笔数较普通周上涨了27%，而整体支付总额更是攀升了32%。该报告强调，假日季并非单独的欺诈高发期，它实际上是全年欺诈趋势的放大镜，印证了“欺诈已从季节性转变为情景性”这一重要洞察。

尽管如此，一些高层面的趋势也显示出积极信号。TransUnion的数据显示，去年感恩节至“网络星期一”的五天内，美国疑似数字欺诈率有所下降，从2023年的6.0%降至4.6%。然而，值得风险管理人员警惕的是，尽管攻击发生率有所降低，但欺诈的绝对数量依然庞大。由于交易总量的巨大增长，欺诈尝试的实际数量仍然居高不下，这使得假日期间成为将欺诈损失降至最低的关键时期。新媒网跨境获悉，NICE Actimize的报告进一步指出，去年感恩节周，欺诈者的总尝试量增加了21%，而欺诈尝试的总价值与普通周相比更是增长了32%。

自动化与人工智能在在线零售欺诈中的应用

随着技术进步，自动化和人工智能（AI）在在线零售欺诈中扮演的角色日益重要。网络零售商的防损供应商Kasada观察到，自2022年以来，每逢重大假日促销活动，恶意机器人流量都会显著增加。根据零售和酒店业网络安全联盟RH-ISAC于2025年发布的一份报告，这种趋势持续存在。

大规模的自动化流量对当前的身份验证系统构成了巨大压力。Kasada的数据显示，在假日购物月，普通零售商面临的机器人驱动的登录流量比一年中其他时间高出2.5到3倍。这些机器人被不法分子用于进行大规模的凭证填充（credential stuffing），即利用窃取的用户名和密码组合，尝试登录大量账户，以实现账户接管（account takeover）。Arkose Labs的数据预测，在2025年假日购物高峰期，这类账户接管攻击预计将至少增加47%。

除了登录攻击，欺诈者还会编程机器人，使其能够以远超人类的速度完成交易，从而抢购限量版商品或批量购买折扣库存进行转售。这种行为不仅扰乱了市场秩序，也损害了普通消费者的购物体验。随着企业开发出更具代理性质的AI（Agentic AI），让消费者可以委托AI完成购物任务，零售商和银行将面临新的挑战，需要重新评估与机器人相关的欺诈风险水平，这要求他们在技术识别和风险管理上投入更多精力。

礼品卡与忠诚度积分欺诈

礼品卡和忠诚度积分的货币化，是金融机构特别关注的一个领域。有组织的犯罪集团，例如被称为Storm-0539（又名Atlas Lion）的威胁行为者，专门通过入侵云环境来生成欺诈性礼品卡。微软去年（2024年）发布的一份报告，详细披露了该犯罪集团的活动模式和作案手法。

专注于帮助零售商管理其在线商店中自动化机器人的Kasada公司，在2025年假日季来临之前，在地下市场识别出890万张被盗的零售礼品卡和750万张快餐店礼品卡正在被公开销售。这些被盗礼品卡的规模之大，凸显了这一欺诈形式的普遍性与危害性。

与此相关，SOCRadar的报告指出，欺诈者经常利用被盗的航空公司和酒店账户登录凭证，将积分转换为可转售的机票或酒店预订。对于银行而言，这类活动往往与信用卡欺诈相互交织，因为窃贼通常会使用被盗信用卡购买礼品卡或旅行服务，然后迅速将其变现，使得追踪和止损变得尤为复杂。

支付渠道与攻击时间的变化

欺诈攻击的方式和时间正在发生显著变化。NICE Actimize 2024年的数据显示，尽管美国支付平台Zelle的欺诈率相对稳定，但其欺诈量却随着整体支付量的上升而同步增长。这表明，即使单个交易的欺诈风险可能未显著提高，但随着交易总量的激增，欺诈者仍能从中渔利。

有趣的是，去年（2024年）感恩节和圣诞节期间，由于办公室关闭，国内电汇欺诈尝试量下降了60%。然而，国际电汇欺诈尝试量在感恩节周反而上升了27%。这种国内外电汇欺诈模式的差异，可能反映了欺诈者对不同司法管辖区监管力度和工作时间差异的利用。

银行安全团队还需特别关注欺诈强度并非全天均匀分布的现象。NICE Actimize的报告明确指出，“凌晨时段是欺诈活动的主要目标，凌晨2点至7点之间显示出最高的风险。”报告进一步强调，凌晨2点是欺诈率飙升的峰值，欺诈率在此刻飙升了391%，这可能与夜间安保力量薄弱、系统监控自动化程度较高等因素有关。

退货欺诈的影响

假日购物狂潮结束后，退货环节同样蕴藏着不容忽视的风险。零售欺诈预防公司Appriss Retail发布的一份报告显示，2024年零售业总退货额高达6850亿美元，其中有1030亿美元是由于欺诈性和滥用性退货造成的损失。

这类“退货欺诈”涵盖了多种行为，例如退回通过盗窃获取的商品，或是使用盗窃所得款项购买的商品进行退货。退货欺诈不仅给零售商的运营带来了噪音和混乱，更通过支付生态系统产生了巨大的财务损失。这些损失不仅直接影响商家的盈利能力，还会增加整个供应链的成本，最终可能转嫁给消费者。新媒网跨境认为，有效管理和预防退货欺诈，是零售商在后假日季必须认真应对的挑战。

新媒网（公号: 新媒网跨境发布），是一个专业的跨境电商、游戏、支付、贸易和广告社区平台，为百万跨境人传递最新的海外淘金精准资讯情报。

本文来源：新媒网 https://nmedialink.com/posts/holiday-e-commerce-fraud-103b-loss.html