進一步來看，若是詐騙發生，KYC可能在特定時間內，有多個帳號使用相同的驗證因子（像是手機號碼、網址、email等等），這些就能視為風險訊號，純網銀業者應該去分析這類因子彼此的關聯性，就能找出詐騙集團犯罪工具網絡，達到有效且連鎖的警告跟管理。
資安沒有絕對安全，要學習與危機共存
接著是最關鍵的交易階段，林建隆認為，可以把每個用戶跟帳戶看成是一個節點（node），節點之間會存在連結（tie），純網銀業者可以透過社會網絡分析，以及AI機器學習與深度學習，把每個節點跟關聯的各項變數轉為數值計算方式，當作社會網絡分析的中心性測度中的「量（weight）」，用視覺化圖形方式，分析犯罪集團群聚以及交易流向，便能偵測出可疑用戶、詐欺金流、洗錢交易，以及不法交易流向。
林建隆分析，「有犯罪動機的人」、「合適的目標」、「缺乏有能力的監察者」是導致犯罪的三大因素。 邁入純網銀時代，對金融機構來說已經越來越難監測有犯罪動機的人，可以做的是強化自身的監察管理能力，讓自己不會成為「合適的目標」。
「資安沒有絕對安全，只有相對安全，」危機的存在，如同人不可能生活在無菌室中，我們都有可能被感染疾病，要學習與危機共存，林建隆認為純網銀業者只有增加犯罪成本跟時間，就能倖免成為目標。
文／高敬原
本文、圖經授權轉載自數位時代（原標題：純網銀成駭客眼中的肥羊！專家呼籲KYC身分認證多加一道手續）
責任編輯／李頤欣
