核心观点 - 欧洲经济区支付欺诈金额在2024年达到42亿欧元 较2023年的35亿欧元有所增长 凸显了强客户认证的重要性以及持续警惕新威胁的必要性 [1] - 2020年引入的SCA法律要求有助于降低总体欺诈水平 但新型欺诈不断涌现 要求安全措施持续调整 [2] - 监管机构将继续监测和发布支付欺诈数据 为政策决策及监管行动提供依据 [7] 欺诈总体趋势与金额 - 欧洲经济区支付欺诈总额从2022年的34亿欧元 增至2023年的35亿欧元 并在2024年进一步增至42亿欧元 [1][2] - 报告分析了支付交易总量及欺诈交易子集 涵盖了交易价值和笔数 [3] - 报告提供了按支付方式（如信用转账、直接借记、卡支付、现金提取和电子货币交易）和国家划分的详细数据细分 [3] 强客户认证的影响与局限 - 经SCA认证的交易（尤其是卡支付）不易受欺诈 [4] - 对于信用转账等其他支付类型 SCA的防护效果较弱 [4] - 当收款方位于欧洲经济区以外（该地区无SCA法律要求且通常不使用）时 卡支付欺诈率高出十七倍 [4] - 源自PSD2和EBA技术标准的SCA要求已产生积极影响 但新型欺诈正瞄准SCA豁免交易或诱骗用户认证欺诈交易 [5] 按支付工具划分的欺诈损失 - 2024年 信用转账造成22亿欧元损失 同比增长16% [6] - 2024年 由欧盟/欧洲经济区发行的卡片进行的支付造成13.29亿欧元损失 同比增长29% [6] - 对于信用转账 支付服务用户承担了约85%的损失 主要原因是诱使用户发起欺诈交易的骗局 [6] - 不同支付工具的欺诈损失分布存在差异 且在欧洲经济区各国家间差异显著 [5]