Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 804

支付欺诈

支付欺诈 是什么?

支付欺诈通过合法支付系统转移资金的各类欺诈手法,涵盖银行卡、电汇、ACH、实时支付与数字钱包等。


支付欺诈是一个总括术语,指通过卡组织(Visa、Mastercard)、ACH/SEPA、实时支付(FedNow、英国 Faster Payments、巴西 Pix、印度 UPI)、电汇(Fedwire、SWIFT、TARGET2)以及数字钱包(PayPal、Apple Pay、Cash App)等合法支付通道实施的资金盗窃。常见类型包括 BEC 引发的电汇改向、'授权推送支付'(APP)诈骗诱骗受害人通过 Faster Payments 汇款至骡子账户、CNP 拒付欺诈、ATO 后转账、商户大批量测试盗刷卡、对支付处理商的供应链攻击等。2016 年孟加拉国央行 SWIFT 8 100 万美元被盗案(与 Lazarus 集团及 Dridex 相关)是标志性事件。防御措施包括交易监控、机器学习风控、英国 Confirmation of Payee、3-D Secure 2、SWIFT CSP 以及大额支付的带外审批。

示例

  1. 01

    攻击者通过 BEC 把 120 万美元的供应商电汇改向至骡子账户。

  2. 02

    APP 诈骗骗英国受害人通过 Faster Payments 把购房款汇给假律师。

常见问题

支付欺诈 是什么?

通过合法支付系统转移资金的各类欺诈手法,涵盖银行卡、电汇、ACH、实时支付与数字钱包等。 它属于网络安全的 攻击与威胁 分类。

支付欺诈 是什么意思?

通过合法支付系统转移资金的各类欺诈手法,涵盖银行卡、电汇、ACH、实时支付与数字钱包等。

支付欺诈 是如何工作的?

支付欺诈是一个总括术语,指通过卡组织(Visa、Mastercard)、ACH/SEPA、实时支付(FedNow、英国 Faster Payments、巴西 Pix、印度 UPI)、电汇(Fedwire、SWIFT、TARGET2)以及数字钱包(PayPal、Apple Pay、Cash App)等合法支付通道实施的资金盗窃。常见类型包括 BEC 引发的电汇改向、'授权推送支付'(APP)诈骗诱骗受害人通过 Faster Payments 汇款至骡子账户、CNP 拒付欺诈、ATO 后转账、商户大批量测试盗刷卡、对支付处理商的供应链攻击等。2016 年孟加拉国央行 SWIFT 8 100 万美元被盗案(与 Lazarus 集团及 Dridex 相关)是标志性事件。防御措施包括交易监控、机器学习风控、英国 Confirmation of Payee、3-D Secure 2、SWIFT CSP 以及大额支付的带外审批。

如何防御 支付欺诈?

针对 支付欺诈 的防御通常结合技术控制与运营实践,详见上方完整定义。

支付欺诈 还有哪些其他名称?

常见的别称包括: 支付欺诈, 金融欺诈。

相关术语

参见