ChainIT 與 RS Software 結盟，為帳戶對帳戶支付導入風險導向身分驗證
重點速覽
- •ChainIT 與 RS Software 攜手為 A2A 支付提供風險導向身分驗證，此領域長期缺乏與卡支付所用 3-D Secure 框架相當的業界通用驗證標準。
- •根據美國聯邦貿易委員會（FTC）數據，2024 年通報的消費者詐欺損失超過 125 億美元，年增幅達 25％，其中銀行轉帳造成的損失高於任何其他支付方式。
- •整合方案運用 RS IntelliEdge 的行為與情境評分，結合 ChainIT 的生物特徵驗證與 Validated Data Tokens，在毫秒內對每筆交易評估身分與詐欺風險。
- •金融機構保留最終決策權，系統提供風險評分、淺白語言的理由說明及防篡改稽核紀錄，以引導如要求額外驗證或暫停支付等回應措施。
- •英國支付系統監理機構於 2024 年 10 月實施強制性 APP 詐欺補償方案，將補償責任轉移至支付服務提供商，進一步推升對即時詐欺防制工具的需求。
ChainIT 與 RS Software 結成產品聯盟，旨在將風險導向身分驗證引入帳戶對帳戶（A2A）支付，解決即時支付生態系統中隨著 FedNow 服務與 The Clearing House 的 RTP 網絡等平台加速採用而長期存在的缺口。
卡支付在過去約二十年間受益於 3-D Secure 此一共享驗證框架，但即時支付系統始終缺乏可相比擬的業界通用標準。歐洲 PSD2 強制客戶身分驗證（Strong Customer Authentication）要求等監管法規雖推動了驗證投資，但即時銀行轉帳至今仍未出現類似 3-D Secure 的可互通協議。這類支付在數秒內完成結算且無法撤銷，使穩健的詐欺防制尤為關鍵。
銀行轉帳網絡的詐欺損失每年已達數十億美元，且交易量持續成長，隨著越來越多銀行加入即時支付網絡、商家在結帳環節日益採用 pay-by-bank 選項。根據美國聯邦貿易委員會（FTC）的數據，2024 年通報的消費者詐欺損失超過 125 億美元，年增幅達 25％，其中銀行轉帳造成的損失高於任何其他支付方式。在英國，支付系統監理機構（Payment Systems Regulator）的強制性 APP 詐欺補償方案已於 2024 年 10 月生效，將補償責任轉移至支付服務提供商，進一步推升對即時詐欺防制工具的需求。
兩大主要詐欺類型——帳戶接管與授權 push payment（APP）詐騙——皆利用同一漏洞：身分僅在入網時驗證一次，其後即被假定持續有效。ChainIT 與 RS Software 的聯盟透過在毫秒內對每筆個別交易持續評估身分與詐欺風險來解決此問題。
RS Software 的詐欺與風險平台 RS IntelliEdge™ 運用行為、裝置與情境信號對每筆支付進行評分。ChainIT 提供生物特徵身分驗證與 Validated Data Tokens——加密錨定憑證，用以確認誰授權了一筆支付及其是否擁有此授權權限。當合併風險評分超過設定閾值時，金融機構自身的政策決定後續行動：要求額外驗證、暫停支付或允許其繼續執行。
此框架亦延伸至企業支付，將每筆交易綁定至授權該交易的基礎協議，並標示入網流程本身無法察覺的交易對手風險。金融機構全程保留最終決策權。系統提供風險評分、淺白語言的理由說明及防篡改的稽核紀錄。
RS Software 執行長 Raj Jain 表示：「身分驗證是防制詐欺的首要門檻，而詐欺防制已成為支付領域信任的核心。我們很高興能與 ChainIT 合作，在這個數十億美元的市場機會中提供整合的前線防護。」
ChainIT 執行長 Jeremy Blackburn 表示：「我們的角色是證明誰授權了一筆支付，並以支援爭議解決的形式保存證據。RS Software 帶來了將該證明轉化為行動的風險引擎。」
