Akamai 全新研究指出，亚太地区监测到的超过三分之一(36.4%) 的登录尝试被标记为“高风险”或“严重风险”，高于 26.6% 的全球平均水平。该地区的风险比例位列全球第二，仅次于拉丁美洲 (37.8%)，领先于北美 (23.6%) 与欧洲、中东及非洲地区 (23.7%)，凸显出网络犯罪分子正日益瞄准企业日常赖以运营的入口，企业亟需加强身份保护。
Akamai 最新发布的《互联网现状》(SOTI) 安全报告AI 驱动的数字欺诈：2026 年欺诈与滥用报告中，调查结果突显出网络犯罪分子正将登录阶段作为实施账户滥用的核心突破口。全球范围内，账户验证请求占“高风险”或“严重风险”登录活动的40%，这可能表明攻击者在发起撞库攻击之前试图对账户进行验证。这些风险分类仅代表可能存在恶意活动，不代表确凿的成功攻击。
报告同时指出，人工智能 (AI) 和自动化正推动更复杂的欺诈手段超越传统边界防御，导致网络犯罪发生结构性转变。
网络诈骗规模超越网络钓鱼：全球在线诈骗检测量同比翻番，从 320 万起激增至 640 万起。2026 年第一季度，网络诈骗检测数量首次超越传统网络钓鱼，因为攻击者更青睐见效快的金融欺诈，降低了长期凭据窃取的次数。
网络钓鱼攻击生命周期缩短一半：网络钓鱼攻击的平均运行时间从 2025 年第四季度的 48.3 天降至 2026 年第二季度的 22 天，严重压缩了安全团队检测和化解威胁的时长。
金融服务业跃升为亚太地区遭受攻击最多的行业
金融服务业跃升为亚太地区的主要攻击对象，其中银行 (6.4%) 和金融科技 (6.1%) 合计占监测到的攻击活动的 12.5%。恶意软件、高级持久威胁、勒索软件及僵尸网络是该地区监测到的主要威胁。
Akamai 的网络威胁情报显示，现代攻击者正将自动化暴力破解攻击与精密隐蔽手段相结合。2026 年 7 月，研究人员追踪到一起面向亚太某大型金融机构的并发攻击，攻击者采用了两套战术：
大规模侦察活动：在 7 天内密集发起 42,000 起自动化请求攻势，用于批量验证凭据数据库，用于开展转售或者接下来的账户接管。
低速缓慢的账户创建：一次精准尝试仅发起 164 个请求，旨在绕过基于阈值的速率限制并建立合成身份或洗钱账户。
网络犯罪分子还会根据本地行为量身定制诈骗手段。在东南亚，研究人员分析了 2,157 个 URL，这些 URL 涉及利用旅游类搜索将用户重定向到相应区域的赌博平台的活动。这些活动瞄准加密货币投资者、金融机构、消费者品牌及电商企业，实施凭据窃取、支付欺诈及账户接管。
Akamai 亚太地区及日本的安全技术和战略总监 Reuben Koh 表示：“欺诈者越来越擅长伪装隐藏。看似常规的登录、新开账户或小额支付，都可能是更大规模攻击的一环。由于 AI 和自动化技术让这些骗局更易于规模化扩展并伪装成正常流量，企业面临的现实难题是，单独看每一条行为记录，未必能够识别异常信号。企业需要串联整个客户旅程中的各项线索，以便及早识别欺诈意图，同时确保合法客户能够继续顺畅交易。”
增强数字欺诈防御能力
为应对不断升级的欺诈手段，Akamai 建议企业摒弃传统的被动防御，在从注册、身份验证到支付的整个账户生命周期中采用基于意图的行为检测。
更强大的爬虫程序管理能够帮助企业识别自动创建账户、撞库攻击及欺诈交易，包括旨在规避检测的低速率攻击。企业还应将视野扩大到单个网络钓鱼网站之外，识别可能揭示协同攻击活动的共享基础架构和行为模式。
网络安全、欺诈防护及业务团队之间更密切的合作同样至关重要。通过串联客户旅程不同阶段的网络威胁情报，企业能够更早地检测到新兴风险、减少潜在经济损失并维系客户信任，同时不影响合法用户的体验。
Akamai《互联网现状》安全报告已迈入第 12 个年头，其数据来源于 Akamai 网络安全防护基础设施所监测到的攻击活动，该基础架构承载着全球相当大比例的 Web 流量。
