文章核心观点 - Broadcom推出Arcot Scam Defense功能，旨在阻止卡片不在场（CNP）交易中的社会工程欺诈，作为3-D Secure认证后的实时第二层防御 [1][4] - 金融机构正面临由AI增强的复杂社会工程攻击驱动的欺诈尝试大幅增加，欺诈者转向直接攻击客户而非技术系统 [2] - 该功能填补了关键空白：传统实时风险评估模型虽能有效标记可疑交易，但无法阻止合法账户持有人在被骗状态下主动完成认证的交易 [3][4] 行业背景与问题规模 - 欺诈者通过冒充可信品牌和机构，诱骗持卡人泄露密码或完成升级认证，持卡人通常在骗局完成后才意识到已交出账户控制权 [2] - 在支付流程中，持卡人完成3-D Secure认证挑战（输入一次性密码或使用生物识别）后，交易即被视为合法并由金融机构主要风险模型批准 [3] - 过去12个月中，成功认证挑战相关的欺诈报告金额接近5亿美元 [6] 产品功能与技术机制 - Arcot Scam Defense作为实时第二层防御运行，在认证过程中利用高级情报标记可疑欺诈，即使认证挑战已成功完成也能拦截 [4] - 该方案分析交易信息、设备情报、历史行为和挑战交互本身等多维度信号，识别社会工程模式 [4] - 识别的信号包括：交易结账设备与认证设备在位置和行为上的差异、OTP输入延迟、使用替代认证方法、两台设备间显著物理距离 [4] - 信号被集体评估以支持实时决策，而非依赖单一指标 [4] - 该方案可与第三方解决方案集成，判断认证设备是否处于活跃通话中——这是社会工程的主要指示因素 [4] - 即使持卡人上当泄露凭证，该功能也能识别行为变化并实时阻止交易 [5] 试点测试表现 - 在基于完整一个月实时数据的试点测试中，该功能表现出色 [6] - 对一家主要试点发卡机构而言，仅审查成功挑战中排名前1%的交易，一个月内即可保护约400万美元欺诈损失，代价仅为认证成功率下降0.38个百分点 [6] 未来扩展计划 - Broadcom计划通过添加新信号扩展Arcot Scam Defense能力，包括持卡人和设备属性，以及专用的挑战历史画像引擎以学习每位持卡人过去的挑战行为 [7] - Arcot by Broadcom专注于3-D Secure支付认证 [7] 公司背景 - Broadcom Inc.（NASDAQ: AVGO）是一家全球技术领导者，设计、开发和供应半导体及基础设施软件，服务于全球组织复杂的任务关键型需求 [1][8] - 公司结合长期研发投资与卓越执行，以规模化方式交付最佳技术，为特拉华州公司，总部位于加州帕洛阿尔托 [8]