{"editorial":{"content_id":"62696b08-1b30-42cc-93f7-ba850fc90413","slug":"830","content_type":"news","title":"巴西深度伪造诈骗一年激增830%，在巴中资金融与平台企业身份验证成本面临重估","summary":"巴西深度伪造欺诈2024至2025年激增830%，2026年已占全国欺诈6.5%，AI诈骗一年内造成18亿雷亚尔损失。在巴中资金融、支付和平台企业依赖的静态身份验证与活体检测体系正被直接注入攻击绕过，合规与风控投入需重新评估。","body":"巴西已成为拉丁美洲AI犯罪的实验场。巴西联邦警察、Febraban（巴西银行联合会）与VU（全球数字身份与欺诈预防公司）在圣保罗Deepfake 2026活动上发布的独家调查显示，2024年至2025年间欺诈中使用合成内容激增830%，到2026年此类诈骗已占巴西所有检测到欺诈的6.5%，而2025年3月这一比例仅为0.1%。2025年7月至2026年4月，AI诈骗给银行和金融基础设施造成18亿雷亚尔损失。对在巴中资金融、支付、电商平台及数字服务企业而言，这意味着开户、放款、商户入驻等环节的身份核验成本与欺诈损失将同步上升。\n\n调查数据勾勒出一条陡峭的曲线。2024年至2025年间，巴西欺诈中使用合成内容增长830%；2026年合成内容已占全国检测到欺诈的6.5%，而2025年3月仅为0.1%。2025年7月至2026年4月，AI诈骗给银行和金融基础设施造成18亿雷亚尔损失。2025年全年，巴西所有金融欺诈中42.5%涉及某种形式的人工智能工具。VU同期审计了110,396次活体检测，发现0.45%的生物识别流量含疑似合成内容，0.59%的攻击在到达主要活体检测前被拦截，1.04%的流量需要集成防御层干预，每次认证最多需要3次独立评估才能阻止攻击。攻击方式已从摄像头前展示假体，转向直接向应用或服务器注入合成媒体，传统PAD认证对此无能为力。2025年下半年，针对iOS系统的注入攻击激增1151%，年累计增长741%。VU CEO Sebastián Stranieri（塞巴斯蒂安·斯特拉涅里）表示，威胁模型已彻底改变，欺诈者如今是犯罪的B2B操作者，使用云服务器和现成软件。巴西的主要脆弱性在于企业坚持用静态数据验证身份——CPF、RG和出生日期已在暗网大量泄露。研究还显示，只有0.1%的人能正确识别一组内容中所有的深度伪造。\n\n对在巴中资企业而言，冲击最直接的是金融、支付和平台类业务。巴西监管框架下，BCB（巴西中央银行）对金融机构的KYC与反欺诈义务、Febraban的自律规范，以及LGPD（巴西通用数据保护法）下的生物识别数据处理要求，共同构成合规底线。中资银行巴西子行、支付机构、跨境电商平台和数字信贷企业在开户、放款、商户入驻、大额转账等环节普遍依赖活体检测与PAD认证，而底稿显示攻击已从摄像头转向数据采集管道本身，直接注入应用或服务器，即使拥有PAD二级认证的系统也仍然脆弱。这意味着采购环节的身份验证供应商选型、技术栈中的SDK与虚拟摄像头防护、以及资金环节的反欺诈实时拦截规则，都需要重新评估。底稿未涉及中资企业直接受损案例，但通过巴西金融基础设施整体风险上升、验证成本传导和监管审查趋严三条机制间接传导。\n\nCBI认为，这组数据的核心信号不是诈骗金额本身，而是攻击面从“人”转向“管道”。底稿显示，传统PAD认证覆盖的是呈现攻击，而直接注入攻击绕过摄像头，针对应用和服务器，这恰好是多数中资企业身份验证架构的薄弱环节。数据表明，0.45%的生物识别流量含疑似合成内容，1.04%需要集成防御层干预，说明单点验证已不足，多层独立评估正在成为必要成本。横向看，巴西并非孤例，但830%的增速和6.5%的占比使其成为拉美AI犯罪的实验场，监管跟进速度将决定合规成本曲线。CBI观察，在巴中资金融与平台企业若仍以静态数据加单次活体检测作为主要防线，2026至2027年的欺诈损失和监管问询概率将显著上升。\n\n待观察：一是BCB是否在2026年内就生物识别与直接注入攻击发布新的KYC或反欺诈指引；二是Febraban是否更新自律规范，要求成员机构采用多层活体检测；三是VU等供应商披露的注入攻击拦截率与iOS攻击增速是否在2026年下半年继续走高，可作为在巴中资企业评估供应商的量化跟踪点。","why_it_matters":"830%增速、18亿雷亚尔损失、6.5%欺诈占比，直接冲击在巴中资金融与平台企业的KYC和反欺诈成本。","cbi_observation":"底稿显示攻击已从摄像头转向应用和服务器注入，传统PAD认证失效；CBI认为，在巴中资金融与平台企业若维持静态数据加单次活体检测的架构，2026至2027年欺诈损失与监管问询概率将上升。","direction_tag":"巴西","primary_category":"科技平台","secondary_topics":["科技","金融","治安"],"content_level":"编辑整理","event_type":"风险事件","audience_tags":["在巴中资金融机构","平台企业","法务团队"],"event_location":"在巴中资银行、支付机构、跨境电商平台、数字信贷企业、身份验证供应商","verification_status":"unverified","published_at":"2026-09-16T11:04:01.665Z","display_date":"2026-09-16","source_published_at":null,"source_url":"https://tiinside.com.br/15/09/2026/golpes-com-deepfake-disparam-830-no-brasil-e-ja-respondem-por-1-em-cada-15-fraudes-do-pais/","source_name":"TI Inside","source_language":"pt","author_name":"Clara Lin","risk_level":"low","risk_flags":[],"opportunity_flags":[],"trend_signals":[]},"intelligence":null,"meta":{"canonical_url":"https://chinabrazilinsight.com/news/830","api_url":"https://chinabrazilinsight.com/api/public/content/830","markdown_url":"https://chinabrazilinsight.com/api/public/content/830?view=markdown","json_url":"https://chinabrazilinsight.com/api/public/content/830?view=json","last_updated":"2026-09-16T11:04:21.820Z","platform":"China Brazil Insight","platform_url":"https://chinabrazilinsight.com"}}