公司资源
76%的财务团队遭遇支付欺诈,深度伪造攻击呈上升趋势:2026年指数报告
由Treasury Dragons与nsKnox联合编制的2026年支付欺诈指数报告发现,76%的组织在过去12个月内至少遭遇过一次支付欺诈事件,高于去年的73%,其中44%遭遇过不止一次。三分之二的受访者预计风险将进一步上升。超过半数曾遭遇已确认或疑似与深度伪造相关的欺诈企图,但仅有44%制定了涵盖AI相关欺诈的正式政策。其他发现表明,信心超过了管控水平:79%的受访者对其供应商银行信息的信心评级为高或非常高,但仅有18%会持续重新验证供应商银行账户信息;41%通过电子邮件接收敏感的供应商或支付数据;75%的受访者将自身的欺诈防范意识评级为高或非常高,但仅有39%表示支付欺诈的责任归属有明确定义;48%未使用专门的支付欺诈防范系统,71%正优先投资于支付验证。报告得出结论:验证环节仍是薄弱环节,组织需要独立、持续且在全球范围内验证银行账户。
与nsKnox联合编制的《2026年Treasury Dragons支付欺诈指数》显示,验证仍是薄弱环节:仅18%的组织会持续重新验证供应商银行信息,而41%仍通过电子邮件接收敏感支付数据
nsKnox,B2B支付安全领域的领导者,今日发布了与 Treasury Dragons合作编制的《2026年Treasury Dragons支付欺诈指数:“为何验证仍是薄弱环节”》的调查结果。调查结果于今日上午在Treasury Dragons大师班网络研讨会上公布。
这项针对104名企业财资专业人士的调查已开展至第四年,结果显示,76%的组织在过去12个月内至少经历过一次支付欺诈事件,高于去年的73%,44%的组织遭遇过一次以上。三分之二预计未来一年风险将进一步上升。
人工智能正使常见的攻击变得更快、成本更低且更具欺骗性。超过半数受访者曾遭遇已确认或疑似与深度伪造相关的欺诈企图,最常见于多通道攻击,即将看似合法的电子邮件线程与语音通话、消息交流或视频互动相结合。然而,仅44%制定了涵盖AI相关欺诈的正式政策。
其他主要发现包括:
- 信心超前于控制措施。 79%的受访者对其供应商银行信息的信心为高或非常高,但仅18%会持续重新验证供应商银行信息。
- 电子邮件仍是欺诈的入口。 41%通过电子邮件接收敏感的供应商或支付数据,仅39%始终使用安全或加密渠道。
- 意识虽高,但责任归属不明。 75%的人将自身的欺诈意识评为高或非常高,但只有39%的人表示支付欺诈的责任归属有明确定义。
- 技术是最大的缺口。 48%的人未使用专门的支付欺诈预防系统,71%的人正在优先投资于支付验证。
“今年的指数印证了我们每天从财务负责人那里听到的情况:问题已不再是意识——而是验证,” nsKnox首席执行官Nithai Barzam表示。“当AI让欺诈者能够在电子邮件、电话和视频中令人信服地冒充供应商时,任何依赖这些渠道的控制措施都会成为攻击的一部分。组织需要在付款释放之前,利用来自银行系统的权威数据,独立、持续且在全球范围内验证银行账户。”
“在开展这项调查的四年里,我们看到意识稳步提升,但其背后的控制措施却未能跟上,” Adaugeo Media首席执行官兼Treasury Dragons创始人Mike Hewitt表示。“给财务主管的信息很明确:信心应当是持续验证的结果,而不是其替代品。”
完整的2026年Treasury Dragons支付欺诈指数报告可在此处下载 此处。大师课“财务部门如何阻止企业支付欺诈”的录像可在此 链接.
关于Treasury Dragons
Treasury Dragons 是企业财资技术买方、规格制定者和用户的全球网络。Treasury Dragons由位于伦敦的Adaugeo Media Ltd出版。
关于nsKnox
nsKnox 是保护支付免受B2B欺诈的全球标准。与仅限于单一数据库或验证网络的解决方案不同,nsKnox提供全面的全球覆盖,可在任何地方真正验证任何银行账户,提供尽可能最快、最准确的结果。当其他方法不足时,nsKnox利用直接来自银行系统的权威数据,甚至可验证网络外账户。所有nsKnox解决方案均基于获得专利的合作网络安全技术构建,该技术通过将支付信息分布到去中心化网络中来保护支付信息——使其具备云安全性和量子安全性。