十分之九的消费者（91%）在一项针对1,000名加拿大成年人的新支付欺诈调查中表示担忧：他们的在线数据可能被用于更容易实施冒充，或泄露安全问题的答案。该调查由全球管理与技术咨询公司Capco（Wipro旗下公司）开展。

卡或卡数据盗窃（45%）、身份盗窃（45%）和账户接管（41%）是受访者最担心的欺诈类型。调查显示，超过三分之一（36%）的受访者在过去两年中曾成为未遂支付欺诈的目标。在这些受访者中，37%注意到了一笔并非本人完成的购买，32%发现了网络钓鱼尝试，20%经历了卡或卡数据盗窃未遂。作为更广泛的背景，加拿大反欺诈中心汇总全国消费者和企业的欺诈报告，近年每年记录到的受害者损失报告金额达数亿加元。

超过四分之三（78%）的受访者表示，他们担心深度伪造技术对语音生物识别和面部ID的影响，这些认证方式金融机构已用于呼叫中心验证和移动应用登录。其中，27%认为这些认证方式“并非完全安全”，6%认为它们已经“不安全”，45%担心其“未来会受到威胁”。

不过，超过半数受访者（52%）表示，金融机构并未向他们提供关于深度伪造威胁及降低风险方法的任何信息或指导，或者他们已不记得曾被提供过相关信息。该比例在55-65岁受访者中升至60%，而在25-35岁受访者中为48%。

尽管如此，大多数受访者仍对其主要金融机构防范支付欺诈的能力保持一定信心（52%）或非常有信心（33%）。Capco表示，这些发现表明，支付行业在为实时支付环境做准备之际，有机会强化AI时代的欺诈防御并维持信任。

这些结果出现在Capco最新的《Canada Payment Fraud》报告中。该报告发布之时，加拿大正准备推出Real-Time Rail（RTR），带来账户对账户即时支付；与此同时，欺诈者也在越来越多地利用包括AI在内的先进技术，提升支付欺诈的规模和复杂度。RTR由Payments Canada推动建设，该机构于2022年选择Interac提供使用ISO 20022报文的跨行服务；在该项目自首次公布以来多次延期后，它将为加拿大带来本国的即时零售支付轨道——尽管英国的Faster Payments和美国的FedNow等其他G20市场已先行部署。由于实时支付会在数秒内完成结算，报告强调支持AI的实时检测工具，也反映出即时支付通道在资金转移前阻止欺诈交易的时间窗口极为有限。

报告还研究了五种主要欺诈类型的趋势，并提出金融机构应对新兴威胁的建议路径。这些建议包括多层防御、改善内部团队协调、信息共享、检测缺口分析，以及支持AI的实时检测工具。

Capco合伙人兼加拿大金融犯罪、风险、监管与金融负责人Gaelan Woolham表示：“支付欺诈正变得日益全球化、工业化并由技术驱动，这使其成为加拿大消费者和国家支付生态系统面临的最重大挑战之一。随着加拿大准备推出RTR，欺诈防范将继续是整个行业的首要战略重点。为了领先于不断演变的欺诈手法，机构必须清楚了解新兴威胁、客户关切、体验和预期，并准备好利用先进技术、企业数据和AI能力，实时预防和应对欺诈。”

Capco Canada Payment Fraud调查的其他主要发现包括：

Security（60%）和advanced fraud protection（46%）是在受访者选择提供支付服务的金融机构时最常提到的“重要因素”[可选择四项]。其他考量包括：

Customer service quality and responsiveness（39%）

Transaction speed and reliability（36%）

Accessibility，例如24/7 support（36%）

Brand reputation（31%）

Ease of user experience/convenience（29%）。

除卡或卡数据盗窃、身份盗窃和账户接管外，其他令加拿大消费者担忧的欺诈类型还包括：

并非本人完成的购买（38%）

Phishing（27%）

并非本人发起的转账支付（24%）

冒充或社会工程（17%）。

在平衡安全与便利方面，比例最大的受访者（40%）表示安全是绝对优先事项。

31%表示他们将安全放在首位，但也希望具备相当程度的便利性。

26%希望在安全与便利之间取得平衡。

4%将便利放在首位。

33%认为复杂密码使用起来令人沮丧或不方便，27%对收到安全代码（例如多因素认证）也有同样感受。

23%认为挑战/安全问题令人沮丧或不方便。

17%认为账户活动的手机/电子邮件通知令人沮丧或不方便。

Capco加拿大金融犯罪、风险、监管与金融业务Managing Principal Harley Wonder表示：“最新的AI技术已经在提高检测率、识别跨运营、职能和数据孤岛的风险信号，以及实现加速、近实时防范方面展现出价值。除了部署AI之外，机构还应重新评估其欺诈防范策略的所有组成部分，从客户开户注册和教育到催收和争议处理。例如，客户教育必须更具可操作性，并通过诸如即时消息等机制，更贴近潜在的不安全活动。”