Blog

数字交易规模仍在增长，但风险增长的速度显然更快。

根据 LexisNexis Risk Solutions 相关报告显示，香港地区在 LexisNexis Digital Identity Network 中的交易量同比增长 9%，分析交易规模达到 13 亿笔。然而，与交易增长相比，欺诈攻击活动的上升速度更加明显。其中，由真人发起的攻击量同比增长 130%，推动香港整体攻击率同比上升 118%。

这组数据反映出一个值得关注的变化：数字交易越普及，风险并不会自然降低。相反，随着用户行为更加线上化，欺诈攻击也在变得更密集、更复杂。

欺诈攻击增长速度远超交易增长

从表面看，9% 的交易增长属于正常的数字经济扩张。但真人发起攻击量增长 130%，意味着欺诈行为并不是随着交易规模同步增长，而是在加速渗透。

这类趋势说明，攻击者并不只是依赖简单的自动化工具，而是越来越多地通过人工方式模拟真实用户行为。相比纯机器人攻击，真人操作更难被简单规则识别，因为它可能具备更完整的操作路径、更自然的点击行为以及更接近普通用户的交易习惯。

这也是许多线上平台面临的新挑战：过去防范机器攻击，重点可能放在验证码、频率限制和设备识别；但面对真人发起的攻击，平台需要更细致地理解用户行为模式。

机器人攻击仍在快速增长

报告同时提到，自动化机器人攻击量也显著上升，同比增长 172%，达到 4400 万次。这说明欺诈活动并不是从自动化转向人工，而是两条路径同时增强。

机器人攻击通常适合大规模探测，例如批量注册、撞库、刷请求、自动化提交表单等。而真人攻击则更适合绕过部分风控流程，在关键环节进行人工判断和操作。

这种组合让欺诈风险变得更加复杂。平台不只要识别“机器不像人”，还要识别“人是否像真实用户”。

桌面端重新成为攻击重点

一个值得注意的数据是：虽然香港移动交易占比高达 90%，其中移动 App 又占移动交易的 97%，但攻击却明显向桌面端集中。

报告显示，桌面端占攻击量的 74%，移动端占 26%。从攻击率看，香港桌面端攻击率达到 7.2%，移动浏览器攻击率为 5.5%，而移动 App 攻击率仅为 0.1%。

这组数据说明，攻击者并不一定选择交易最多的渠道，而是选择更容易操作、更便于批量化或更容易绕过限制的渠道。桌面端在自动化脚本、代理环境、多窗口操作和工具化攻击方面通常更方便，因此成为高风险入口并不意外。

移动 App 交易占比高，但攻击率最低

移动 App 在香港数字交易中占据主导地位，但攻击率却明显低于桌面端和移动浏览器。这可能与 App 环境更封闭、设备识别更稳定、用户行为路径更可控有关。

相比浏览器，App 更容易结合设备指纹、登录状态、行为轨迹和环境校验来判断风险。因此，攻击者即使面对庞大的移动交易流量，也未必会优先选择 App 渠道。

不过，这并不意味着移动端没有风险。随着移动交易规模继续扩大，移动端仍然会是欺诈团伙长期关注的目标，只是当前攻击重点出现了向桌面端回流的趋势。

风险治理正在从“入口防御”转向“行为识别”

过去，很多平台把风控重点放在登录、注册、支付等关键入口。但现在，攻击行为越来越接近真实用户，单纯依赖入口防御已经不够。

更有效的方式，是围绕整个用户行为链路进行识别。例如，登录设备是否异常、操作节奏是否自然、交易路径是否合理、浏览行为是否符合正常用户习惯、账号历史行为是否发生突变。

这种趋势不仅影响电商、游戏、博彩等高风险行业，也会影响各类在线服务、通讯工具和办公协作平台。对于用户来说，选择工具时也会更关注稳定、安全和可信环境。例如在日常沟通场景中，类似 三条聊天 这类偏轻量化的通讯工具，也会被一部分用户放进“安全沟通”和“稳定使用”的考虑范围。

电商、游戏与博彩成为重点风险行业

报告中特别提到，欺诈活动在多数行业中都有上升，尤其集中在电商、游戏和博彩领域。这并不难理解。

电商涉及支付、优惠券、账号资产和物流信息；游戏涉及虚拟资产、账号交易和充值；博彩则天然与资金流动和身份验证高度相关。这些场景都具备较强的变现属性，因此更容易吸引欺诈攻击。

攻击者通常不会平均分布资源，而是会集中在回报率更高、验证环节更复杂、交易频率更高的行业。对平台而言，风险治理不能只看交易规模，还要看交易背后的资金属性、用户身份复杂度和攻击收益空间。

普通用户也会受到间接影响

欺诈攻击增长并不只是平台的问题。对普通用户来说，它可能带来更频繁的验证、更严格的登录提示、更复杂的账号安全流程。

很多用户会觉得某些平台“变麻烦了”，但背后往往是平台风控压力上升。尤其当真人攻击和机器人攻击同时增长时，平台为了保护账号和交易安全，往往会提高验证强度。

这也是为什么一些用户在使用线上工具时，会更加重视设备固定、网络稳定和账号安全。比如在多端沟通场景中，用户搜索 三条下载，有时并不只是为了电脑端使用方便，也是在寻找更稳定、更可控的长期沟通环境。

结语

LexisNexis 的报告说明，数字交易增长并不必然带来更安全的环境。相反，当交易规模扩大，攻击者也会更积极地寻找漏洞和高价值场景。

香港整体攻击率虽然仍低于全球平均水平，但同比大幅上升已经释放出明显信号：欺诈风险正在从单一自动化攻击，转向真人操作、机器人攻击和桌面端高风险入口并存的新阶段。

未来，平台之间的竞争不仅是交易效率和用户体验的竞争，也会是风险识别能力的竞争。谁能在不明显增加用户负担的前提下，更准确地区分正常用户与欺诈行为，谁就更有机会建立长期信任