IDVerse：在产业化欺诈时代保护消费者身份
犯罪团伙正以前所未有的规模利用 AI 制造深度伪造身份，企业则通过新技术、数据分析与数据共享的组合，保护客户不被他人以自己名义开设欺诈账户。
2026 年春天，美国一家法院判定乌克兰籍诈骗者 Yurii Nazarenko 有罪。他通过自己的网站 OnlyFake 出售了 1 万多份伪造的数字身份文件，其中包括护照和驾驶执照。
这个网站并没有藏身于暗网，在普通互联网上就能轻易找到；这些文件的售价也不高，不过几美元。尽管 OnlyFake 已于 2024 年被关闭，但类似的网站还有很多。它们利用生成式人工智能制造深度伪造内容，逼真到只有约 20% 的情况能被识破——这是英国皇家学会（UK’s Royal Society）近期一项研究给出的数字。
这些生成结果足够逼真，能通过活体检测——这类检测本用于判断人脸、指纹等生物特征来自真人还是伪造影像。再加上窃取或泄露的数据，诈骗者可以造出与官方数据库信息吻合的假文件。凭借这些文件，他们在电信公司、银行、加密货币交易所甚至汽车租赁公司开设账户，实施获利丰厚的诈骗。
深度伪造诈骗只是一个全球性问题的冰山一角：每年都有机构因此损失数十亿美元。损失不只在金钱上。受害方还要承担声誉风险，尤其是当诈骗者用假身份通过银行账户和加密货币交易所洗钱时。
欺诈集市
犯罪分子得以得手的关键，是他们用生成式 AI 批量制造假身份：既为真人制作足以乱真的假证件，也凭空捏造虚假人物的证件，还把假人脸套到真人身上以匹配被盗身份。诈骗者对市场需求把握得相当精准——在 Nazarenko 的网站上，他们可以根据目标平台的上传要求，把假证件定制成扫描件或照片的样子。这些伪造品的制作成本很低，售价最低只要 0.99 美分。
暗网让这一问题愈演愈烈，那里已经发展出一个完整的“欺诈即服务”（fraud-as-a-service）市场。任何人都可以在这里买卖合成假身份和被盗个人数据，还能找到教程、寻求建议，甚至应聘欺诈领域的工作。
结果是假身份使用的爆发式增长。就在五年前，几乎没有伪造文件是用生成式 AI 制作的——当时这项技术还很稚嫩。如今，AI 工具正推动合成身份欺诈激增。美国国土安全部（DHS）的数据显示，到 2024 年，合成身份欺诈已占全部身份欺诈的 85%，比上年增长近 50%。国土安全部警告说，传统安全工具难以跟上这些由 AI 驱动的威胁。
有组织犯罪对“设备农场”或“手机农场”的使用，进一步放大了这些威胁。在这类场所，同一地点有数百甚至数千台设备被程序化控制，用假身份批量开设账户。
LexisNexis® IDVerse® 是律商风险旗下的一款文件认证和生物特征验证解决方案。该公司发现，使用伪造文件的欺诈尝试同比增加了两倍，其创始人表示这一趋势还在加速。
随着欺诈规模扩大，目标也在不断拓宽，新的攻击手法层出不穷。除了开通银行账户、申请贷款，或开通手机账户并办理设备分期付款这些早已成熟的手法，IDVerse 团队还发现，诈骗者会租用汽车和货车，把发动机拆下来卖到每台上千美元，再换上旧发动机。
针对生成式 AI 伪造的独立测试： 100% 被拒绝
121 份欺诈性文件（包括有组织犯罪伪造件与生成式 AI 伪造件）由 FIDO 联盟认可的实验室独立测试，无一被接受。
IDVerse 的软件从一开始在识别假证件方面就极为有效，因此公司 2016 年成立后的前两家客户就是澳大利亚税务局和澳大利亚邮政。
这两家机构在招标过程中接入了 IDVerse 的系统并对软件进行了测试，最终签约。拥有如此厌恶风险且知名度高的客户，为 IDVerse 赢得了吸引更多客户的信誉，也帮助公司实现了每年规模翻倍。但无论客户是谁、规模多大，吸引他们的都是 IDVerse 在识别欺诈性证件方面出色的测试成功率——即便诈骗手法不断借助 AI 演进。
正如诈骗者使用 AI，IDVerse 也使用 AI。其先进的文件认证与生物特征核验系统采用专有 AI 技术和深度神经网络，能在数秒内识破深度伪造。该软件可以判断：即便以数字方式呈现，证件表面是否存在起泡或划痕；呈现证件所用的 IP 地址是否与所提供的位置相符；同一证件是否刚刚被用于开通其他银行账户；证件上的阴影是否真实，等等。它还使用行为分析，包括用户是在手动输入还是复制粘贴，以及用户看起来更像模拟程序还是真人。它甚至会评估用户注视摄像头的方式。
“被欺诈得逞一次，我们都很难受，所以我们会尽一切努力确保我们能够掌控局面。现在我们的解决方案在识别和理解欺诈及其模式方面，已经远远超过任何人的能力。”
Dan Aiello，IDVerse 联合创始人
风险阈值还可以根据客户的风险偏好进行调整；一旦检测到新的欺诈路径，或出现不同类型的假证件，系统会自动捕捉。相关信息会在一天之内同步到公司网络各处。
此外，该软件可以对照 230 个国家和地区的政府数据库交叉核验信息，并且足够智能，能识别出与最初留档照片相比，某人已剃掉胡须、改变发色，或体重增减的情况。它越来越多地不仅用于新客户准入，也用于再认证，尤其是修改密码、为账户新增受益人这类高风险操作。由此，它正逐步取代一次性密码和双因素认证。联合创始人 Matt Adams 说：“IDVerse 消除了一系列原本也并无多大实效的繁琐环节。它能快速扫描您的面部，并即刻完成验证。我们的客户确信您确实就是您所声称的那个人。”
全球反欺诈之战
IDVerse 于 2024 年被励讯集团（RELX）收购，以强化其风险业务，如今已成为律商风险（LexisNexis Risk Solutions）旗下的一员，并以全面集成解决方案或软件即服务（SaaS）的形式提供。
律商风险全球反欺诈与身份识别业务负责人 Kimberly Sutherland 解释说：“身份核验如今已成为众多企业流程中不可或缺的一环，而一切都始于身份文件。但识别和防范欺诈没有什么万能灵药，我们认为需要多层防护。”
Kimberly Sutherland 在 2026 年 Women in Data 旗舰活动上 主持“迎战全球诈骗疫情：追踪数据、瓦解网络”（Battling the Global Scamdemic: Trace the Data, Disrupt the Network!） 专场。
IDVerse 结合 LexisNexis 的数字情报解决方案，对提交证件的设备、人脸及证件本身进行验证。它会分析设备的使用方式（例如设备完全静止不动，可能意味着存在“设备农场”），并结合行为分析监测异常情况，如 IP 地址、交互时间及交互规律等。它还会检查身份凭证的呈现方式，例如是置于摄像头前的实物证件、照片，还是数字版本。
数据的广度和深度至关重要，但大量彼此割裂的身份信号过于零散，人工团队难以实时处理。 由 AI 驱动的工具与分析有助于解读和消解这些信号。
律商风险密切关注日益突出的数据保护问题，确保客户仅将所收集的数据用于合法且明确的目的。Sutherland 说：“因此，我们在签约前会要求每一个合作机构明确披露数据的具体用途。我们也让消费者能够方便地查看自己的数据，以更正错误信息或要求删除。”
律商风险每年处理约 1450 亿笔独立数字交易。机构每获得一项新发现，都会在情报网络内部分享。
Sutherland 说：“我们知道，共享情报对识别和防范欺诈极为有效。”她补充说，公司在不同行业和地区之间以合规方式共享情报。律商风险已在九个国家建立联盟以推动情报共享，并计划在明年将联盟拓展力度扩大一倍。
律商风险还持续分享搭建反欺诈系统的经验，并派出专业服务团队短期驻场，为客户的反欺诈团队提供支持。
展望未来，会有更多共享、更多层次、更多整合。
“帮助客户找到安全共享欺诈信号的方式、阻止犯罪分子，是我们所有解决方案的首要任务。”律商风险全球反欺诈与身份识别业务负责人Kimberly Sutherland表示。
展望未来，Sutherland 指出，欺诈对犯罪分子来说是一门赚钱的生意，规模超过许多国家的 GDP。她警告说：“随着新技术的不断涌现，犯罪分子的作案手段也会随之演变；因此，企业必须实时利用尽可能多的风险信号。企业应将人工智能融入业务流程，以便在客户生命周期的各个环节——从客户准入到账户使用，涵盖所有接触点——进行更有效的风险排查。”
