Swisscom 与 Sunrise 如何借助 LexisNexis ThreatMetrix 保护客户免受欺诈
客户案例概要
与全球许多机构一样，瑞士最大的两家电信运营商 Swisscom 和 Sunrise 也曾面临一个系统性漏洞：欺诈分子在一家运营商那里被拦截后，会转头去另一家。如今电信行业每 20 次数字交互中就有超过一次被确认为欺诈攻击，这一比例是金融服务行业的五倍，各自为战的防线已经不够用了。
2025 年，两家运营商与律商风险合作，借助 ThreatMetrix 建立了全球首个电信行业反欺诈联盟。双方共同的愿望，是通过实时交换欺诈事件情报来打击欺诈。
项目上线仅三个月，就识别出超过 4000 个高风险数据属性，欺诈检测率提升 150%，联盟预警实现了近 100%的置信度。
三个月以内
150%
100%
4000
该项目将欺诈检测率提升
联盟预警的置信度达到近
识别出的高风险数据属性
瑞士电信运营商组建全球首个反欺诈联盟
Swisscom 与 Sunrise 是瑞士手机、高端电子产品及服务订阅的主要提供商。两家公司坚持以客户体验为先，也深知彼此在守护瑞士电信生态系统安全方面共同的职责。
挑战
电信行业在全球欺诈格局中占据独特的位置。消费者在银行、政府服务和数字商务中都要通过电信渠道验证身份，因此电信运营商既是主要攻击目标，也是一道重要的防线。律商风险的研究显示，该行业 5.2% 的数字交互，也就是每 20 次中超过一次，被确认为欺诈攻击，这一比例超过电子商务，是金融服务行业的五倍。新账户注册尤其容易暴露于风险，大约每八次注册就有一次是攻击尝试；支付环节的欺诈尝试则同比增长 84%。这些数字说明，电信行业有能力在欺诈波及到其他行业之前及早识别并拦截，这一点至关重要。
对 Swisscom 和 Sunrise 来说，各自孤立的防线让挑战更加棘手。欺诈分子在一家网络被拦截后，就会转向另一家。每家运营商对某个威胁主体的了解，都止步于自家平台的边界。结果是一种长期的不对称：攻击者在整个市场中学习和适应，防守方却各自为战。
基于各家运营商自有交易数据校准的传统欺诈控制手段，无法填补这一缺口。真正需要的，是在不损害客户隐私、不触碰欧洲关于竞争对手之间数据交换监管框架的前提下，实时共享情报的机制。
解决方案
2025 年，Swisscom 与 Sunrise 携手律商风险，成立了LexisNexis Risk Intelligence Consortium，这是该模式在全球电信行业的首次落地。联盟建立在 律商风险在银行、游戏等行业反复打磨的隐私设计框架之上，参与运营商可以实时共享数字风险信号，也就是那些表明欺诈主体出现的设备标识符、行为模式和网络属性。
无论哪家运营商检测并拦截到欺诈尝试，生成的情报都会立即共享给其他成员。这形成了一套闭环预警系统：被一家网络拒之门外的威胁主体会发现，另一家网络已经准备好识别并拦截它。联盟交换的是风险信号而不是客户个人数据，既保护了正常用户的隐私，又能在瑞士两大网络覆盖的范围内实现精准、协同的检测。
这一框架从设计之初就着眼于可扩展性。它的架构兼容多个司法管辖区的监管要求和多种商业配置，为律商风险计划在全球复制的合作模式打下了基础。
“加入联盟让我们转向了更主动的欺诈防御策略。在欺诈尝试发生之前就针对高风险信号采取行动，提升了我们的威胁管理能力。与 Sunrise 之间的实时反馈闭环意味着，任何一方发现威胁，另一方都能在同一个威胁主体上门时立即应对。”
Michael Hohermuth，Swisscom 反欺诈经理
成效
联盟落地后的头三个月，两家运营商共同识别出 4000 多个高风险数据属性。如果各自独立运营，这些信号很可能根本不会被发现，或者只能等欺诈事件发生之后才被识别。欺诈检测率提升 150%，联盟预警的置信度接近 100%。这样的精准度大幅减少了误报，也降低了对正常客户的干扰。
更深远的意义在于，防欺诈从被动应对转向主动拦截。联盟把欺诈识别的时点从事后调查提前到事前拦截，改变了瑞士电信市场的欺诈攻防格局。过去利用两家竞争网络之间缝隙的攻击者，如今面对的是协同一致的防线：一道覆盖全国核心数字基础设施的统一情报层。
电信运营商位于银行、支付和身份验证的上游，在网络层面拦截欺诈，保护的不只是 Swisscom 和 Sunrise，还有依赖它们的整个客户与机构生态。
持续合作
瑞士电信联盟是全球电信行业首个此类合作。与 Swisscom 和 Sunrise 共同开发的这套架构注重隐私保护、支持实时运行，并兼容多个司法管辖区的监管框架，设计目标就是复制到其他市场。目前初步讨论的重点，是把电信联盟的情报与金融服务网络连接起来，建立一个跨行业的预警系统，拦截发端于一个行业、显形于另一个行业的欺诈。
对 Swisscom 和 Sunrise 来说，下一阶段的重点是深化联盟的分析能力：扩大共享风险信号的范围，改进评估预警严重程度的评分模型，并把联盟的输出更直接地嵌入各家运营商的欺诈管理工作流。随着国际监管框架不断加强数字渠道的欺诈防控要求，联盟让两家运营商乃至整个瑞士市场站在了协同化、情报驱动型反欺诈防御的最前沿。
“联盟让我们获得了单打独斗时无法企及的敏捷性。近乎实时地共享情报，意味着我们能在威胁出现的那一刻就发现它，而不是等损失已经造成。我们的检测能力有了明显提升，尤其是在高风险设备和合成身份方面。”
Anna Hayford，Sunrise 反欺诈经理
