商業的基礎是信任,當詐騙侵入,企業的經營成本也會因此變得更加昂貴。

這次商周訪問已深入大量台灣民眾生活的兩大平台,蝦皮與Line,不只看他們如何與詐團鬥智攻防,更可以理解為什麼在防詐戰役中,無法只靠單點作戰,更需要跨界合力共織防護網。

蝦皮整體防詐體系由新加坡與台灣兩地團隊約150人共同打造

曾數度登上高風險賣場榜單,電商平台蝦皮購物也曾是詐騙重災區。畢竟,該平台在台灣的用戶數破千萬人,對詐騙集團來說,是理所當然的「獲客管道」。

蝦皮購物合規遵循部資深經理許敦凱回憶早期與詐團的攻防,真的就像貓捉老鼠,對方專挑他們下班後的時間出沒,於是他們一路調整班表,最終不得不改成二十四小時輪班;而如今有了AI協力,他們可以進一步轉守為攻。

難的是平台像菜市場,人多又有情緒
它靠視訊驗證破解、AI抓對話關鍵字

例如,二○二三年平台上忽然出現大量被稱為「假買家詐騙」的詐騙形態。簡單來說,就是假買家會透過平台上的聊聊功能,向賣家反映遇到購物問題,然後貼出Line帳號QR Code,誘導賣家加假客服為好友,進而騙取賣家的錢。

為了解決這個問題,蝦皮開始用AI偵測用戶在聊聊功能中的對話,當發現有用戶貼出Line帳號QR Code,或以其他變形手法,企圖將用戶導引到站外的詐騙帳號或網站時,AI就會主動遮蔽,阻止引導行為。

近期,蝦皮投入更多功夫防詐的,是使用者帳號驗證。

假帳號是許多詐騙問題的源頭,所以蝦皮在基本的實名認證之外,也設有照片驗證,和更嚴格的視訊驗證機制。

但可以想像,以蝦皮用戶量體之大,如果要求每個賣家都要完成視訊驗證,人力勢必難以負荷;而且也如同許敦凱形容,擁有大量消費者在平台上交易的蝦皮,就像是一個菜市場,「你可以想像,菜市場比較容易有情緒,」他們也必須同步顧及使用者體驗。

特別是,如果有賣家被判斷為詐騙帳號,因此遭到帳號凍結,意義上等同於是將一家實體商店斷水、斷電,這更讓蝦皮不得不謹慎而為。

這也是為什麼許敦凱說,雖然是在菜市場,但他們不能用菜刀,而是得拿「手術刀」精準下刀。因此,蝦皮須訓練出一個能持續學習,並具備高精準度的AI風控系統。

一方面,這個系統得細分出每一個帳號所屬的風險層級,並採取相對處理流程;另一方面,在帳號的生命週期,也會有不同檢查點。

舉例來說,若詐騙者通過新帳號註冊的第一道關卡,後續只要偵測到異常行為,如在賣場上架高風險商品,平台也可以要求視訊驗證,或凍結帳號。

但就算將驗證規格升級到視訊,也還要再經歷一波攻防。

因為詐團會去搜尋考古題,並且使用濾鏡等工具,增加他們驗證上的困難,且預期後續AI變臉的深偽應用一定會出現,所以蝦皮也已經著手研究破解AI深偽影像的技術。

掃完站內,還得顧及網購市場
當打詐分享王!整體信任度左右榮枯

但即使防詐技術再強大,許敦凱與詐團對戰七年的經驗告訴他,永遠不能鬆懈。實際上,過去七年來對他最大的挑戰,就是詐騙手法變化真的太快。

也因此,當平台上的詐騙數字往下時,他第一個浮現的念頭總是:詐團是不是又找到方法規避了?

而且,對蝦皮來說,單單只有自家平台淨空詐團是不夠的,這也是為什麼他們很樂意將新發現的詐騙形態和防堵做法與其他業者分享。

因為從消費者角度出發,整個市場若只有一家平台的防詐做得好,那整體網購體驗仍會像是在踩地雷,久而久之,消費者對網購市場的信任還是會受到破壞,「整體好,大家才會比較好。」許敦凱說。