作者：朱莉安娜·鲍尔·洛莫纳科·昆托，Access拉丁美洲市场经理。
根据Serasa Experian的欺诈企图指标数据，仅在2025年上半年，巴西就记录了近700万起数字欺诈未遂案件，相当于每2.3秒就发生一起欺诈企图。这一数字创下历史新高，比上年同期增长了29.5%。这一激增并非偶然：它与数字金融服务的普及、Pix作为主要支付方式的巩固，以及最重要的——生成式人工智能工具被纳入欺诈者的作案工具库密切相关。.
金融行业各种规模的公司都被迫放弃传统的文档验证模式，转而采用更强大的架构，利用自动化和人工智能技术。银行和信用卡行业占所有数字犯罪案件的一半以上，在2025年上半年占所有犯罪尝试的53.7%。潜在损失，即如果不阻止欺诈行为将会造成的损失，在此期间达到398亿雷亚尔，而2024年同期为299亿雷亚尔。.
这个问题也影响到数字零售。根据ClearSale发布的《2024年欺诈地图》，巴西电子商务领域发生了280万起欺诈未遂案件，潜在损失高达30亿雷亚尔，平均每笔欺诈交易金额为1072雷亚尔。手机、家用电器和电脑设备是最常被攻击的目标。.
生成式人工智能成为伪造文件的工厂。
此轮威胁周期中最显著的变化是生成式人工智能作为欺诈产业化工具的作用。Sumsub 指出，巴西占拉丁美洲所有检测到的深度伪造案件的 39%，其发生率是美国的五倍。2025 年第一季度，深度伪造攻击较上年同期增长 700%，使用合成文档的攻击尝试也增长了 195%。.
根据 Entrust 发布的《2025 年身份欺诈报告》，数字文件欺诈首次超过实体文件伪造，占全球案件总数的 57%。2025 年发现的伪造文件中，每 50 份就有一份是由生成式人工智能工具生成的。.
巴西市场的反应与威胁程度成正比。德勤开展的第34届FEBRABAN银行业技术调查显示，巴西银行业去年计划的投资额比2024年增长13%。约10%的银行业IT预算用于网络安全和反欺诈，所有受访银行均将此列为战略重点。预计今年人工智能、分析和大数据领域的投资将增长61%，其中80%的应用集中在欺诈检测和反洗钱方面。.
具体而言，文档验证已发展成为一种更为复杂的架构，市场称之为IDP，即智能文档处理（Intelligent Document Processing）的缩写。该技术结合了图像采集和预处理、基于机器学习的自动分类、智能OCR提取、与联邦税务局、国家交通局（Senatran）和高等选举法院（TSE）等官方数据库的交叉核对，以及面部生物识别技术（包括主动或被动生命体征验证）和元数据的法医分析。.
全球技术咨询公司的研究表明，通过集成采用这些层，成本可降低高达 20%，处理速度可提高 34%。.
在生物识别领域，NIST 的测试表明，顶级算法的失败率仅为 0.2%，而巴西的数字身份验证解决方案准确率高达 99.9%，每月处理数千万次验证。然而，防御策略已从孤立的生物识别技术转向专家所称的多层方法：在整个客户关系中持续验证客户身份，将设备数据、浏览行为、地理位置和交易历史与登录时收集的证件信息和生物识别信息进行交叉比对。.
从后台到安全架构
然而，许多公司仍然没有意识到，如果文件的内部生命周期管理薄弱，仅仅在录入时进行验证是不够的。一旦获得批准，合同、收入证明或授权委托书就需要经过可追溯的工作流程，并具备不可篡改的审计跟踪、精细的权限控制、版本控制和自动化的保留策略。.
当伪造的文件进入缺乏可追溯性的内部流程时，唯一的故障点不是入口处的验证技术，而是整个流程中缺乏监管。.
因此，文档管理已被视为一道安全屏障，而不再仅仅是后台功能。身份验证平台、文档流程自动化和电子文档管理系统之间的集成，创建了一个工作流程中每一步都起到额外防范欺诈作用的环境。.
文件验证已不再是繁琐的入职流程，而是安全架构的关键要素。日益严格的监管、配备生成式人工智能的欺诈者以及日益易受攻击的消费者，都要求我们采取无法仅靠单一工具解决的应对措施。这需要多层技术、贯穿整个文件生命周期的信息治理以及持续适应的能力。那些仍然将文件验证视为一次性检查的人，实际上是在为安全漏洞敞开大门。.
