Visa 花 24 亿美元买行为生物识别：AI 诈骗让支付网络开始观察操作习惯
作者：陈墨｜OC 产业与资本编辑
陈墨
Visa 宣布以 24 亿美元现金收购欺诈检测公司 BioCatch，交易预计在 Visa 2027 财年第二季度末前完成，仍需监管批准。BioCatch 的系统通过敲击节奏、触屏压力、鼠标和操作路径等信号，判断当前操作者是否像账户本人，或是否受到诈骗者远程控制。
一句话结论：Visa 买的不是又一道支付验证码，而是付款发生之前的行为风险层；AI 让钓鱼话术和账号接管更便宜后，支付网络开始把“你如何操作设备”也变成持续验证数据。
BioCatch 称其平台服务约 350 家银行，覆盖 7.6 亿用户。Visa 则连接近 14500 家金融机构，每年处理超过 3290 亿笔、总额逾 17 万亿美元的交易。若交易完成，BioCatch 可以进入远大于现有客户群的分发网络。
行为生物识别与指纹、人脸不同，不要求用户主动按一下传感器。系统会持续观察输入速度、停顿、滑动压力、设备姿态和页面导航。例如，熟悉账户的人通常知道先看哪里，诈骗者远程指导受害者时可能出现异常停顿和复制粘贴。
这种方法适合识别“凭证是真的、操作者不对”的账户接管，也能发现用户本人登录却被诱导转账的部分模式。但风险分数不是身份证明。手部受伤、新设备、辅助功能、年龄变化或紧张状态，都可能让真实用户行为偏离历史基线。
隐私代价也需要算进去。持续收集细粒度输入行为，会形成比单次密码更长期的用户画像。金融机构需要说明采集哪些信号、保存多久、是否跨产品共享，以及用户被误判后如何恢复访问。把系统称为“生物识别”还可能触发不同地区更严格的告知、同意和数据保护要求。
Visa 的价值增值服务业务正在从支付网络费扩展到欺诈防控、网络安全和分析软件。24 亿美元收购说明，AI 诈骗带来的并不只是损失，也创造了新的高毛利安全预算。别只看交易规模，要看谁在为每一次风险评分付账。
关键事实
- 交易金额：Visa 拟以 24 亿美元现金收购 BioCatch
- 交易状态：预计 2027 财年第二季度末前完成，仍需监管批准
- BioCatch 规模：公司称覆盖约 350 家银行和 7.6 亿用户
- 核心技术：根据输入节奏、触屏压力和操作路径生成行为风险判断
OC 判断
行为信号可以补足密码和短信验证码，但不应成为不可申诉的黑箱身份。Visa 扩大部署前，需要证明不同年龄、设备和辅助使用场景下的误报率，并把拒绝原因和人工恢复路径交给银行客户审计。
为什么重要
- 对开发者：接入风险评分时应保留原因码、分级处置和人工复核，不能只接一个真假结果。
- 对金融机构：更早拦截诈骗会降低损失，也会增加行为数据合规和误封责任。
- 对用户：系统可能在登录后持续评估操作方式，异常不一定意味着账户被盗。
评论
围绕这篇文章补充信息、提出问题或分享观察。