代理式A2A支付的欺诈风险：威胁重心从凭证泄露转向欺骗性授权

The Paypers专访G2A.COM支付与反欺诈负责人Piotr Kozłowski。其指出，代理到代理的账户到账户A2A支付虽具备较高安全性，但并非对欺诈免疫，主要威胁正由凭证泄露转向经欺骗取得的授权，包括AI钓鱼、冒充客服、社会工程和账户接管。由于用户已完成身份验证，银行可能将交易视为合法，即时到账与数字商品立即交付又压缩了拦截窗口。其建议在付款前结合行为分析、风险分级认证和本地化模型，并连接银行、商户、平台及反欺诈伙伴的多源信号。对智能体支付而言，权限边界、真实意图识别与跨主体协同风控应与支付协议同步建设。