環聯調查：逾八成數位詐騙攻擊目標現有客戶 企業面臨信任挑戰

金融資訊服務公司環聯（TransUnion），一家提供消費者信用報告和資訊管理的機構，於週四（22日）發布最新調查指出，高達 81% 的數位詐騙（透過網路、手機等數位管道進行的詐欺行為）攻擊鎖定企業的現有客戶關係。這顯示詐騙者正大規模地濫用客戶信任，利用現有的通訊管道進行詐欺。

環聯的報告強調，詐騙者日益將重心放在企業之外的場域，透過電話和簡訊等通訊方式直接在受害者的裝置上進行操控。這些詐騙通常旨在誘騙受害者開啟新的帳戶或授予現有帳戶的存取權，助長了詐騙和授權詐欺案件的激增。

調查顯示，在美國，2026 年上半年行動電信業者發出的商業對消費者電話中，近五分之一遭到偽冒（spoofing，指詐騙者冒用合法號碼進行通話）。此外，過去一年內，六成企業領袖表示他們的客戶曾是簡訊偽冒的受害者。美國有 51% 的企業領袖指出，過去一年來詐騙和授權詐欺活動有所增加。

人工智慧（AI）的發展也從根本上改變了詐欺的經濟效益，它能自動化許多過去需要大量人力的活動，包括建立虛假身分、生成詐騙內容以及鎖定受害者。該調查也檢視了詐欺在客戶生命週期中不同階段的發生情況，以及不同產業所面臨的風險。

在零售業，為了促銷優惠，客戶經常需要建立帳戶，而零售商通常會採用較低門檻的身分驗證機制以維持競爭力，這導致開戶風險特別高。金融服務業雖然開戶存在即時詐欺風險，但交易相關活動構成更大的威脅。在線上賭博和博弈的遊戲產業中，詐欺風險在客戶生命週期中始終居高不下，詐騙者鎖定新帳戶進行獎金濫用，而在帳戶登入和交易期間也出現額外風險。

環聯全球詐欺策略副總裁 Clint Lowry 表示，詐欺風險會因情境而異。他指出，不同產業的威脅會隨著客戶旅程的進展而演變，這揭示了組織最容易受到攻擊的環節，以及為何有效的詐欺預防必須適應特定的互動和威脅。

調查也指出，43% 的美國企業領袖表示，詐欺規模和複雜性的不斷增長，對其組織造成顯著或嚴重的壓力。此外，合成身分詐欺（Synthetic identity fraud，指結合真實和虛假資訊建立的虛假身分）是一項關鍵的擔憂，67% 的企業領袖預期未來兩年內這類詐欺將會增加，53% 的人則表示這是他們最沒有準備應對的威脅。截至 2026 年 6 月 30 日，美國貸款機構面臨約 24 億美元與合成身分相關的損失。