原文標題：Broadcom Launches Arcot Scam Defense to Block Social Engineering Fraud
Broadcom 10 月 21 日宣布推出 Arcot Scam Defense，作為 Arcot 支付身分驗證方案的新功能。這項技術針對非面對面刷卡（card-not-present）交易中的社交工程風險：當持卡人被冒充銀行或商家的詐騙者誘導，自行提供一次性密碼、操作生物辨識或完成 3-D Secure 驗證時，傳統風險系統可能因驗證成功而放行交易。
新功能不是取消原有身分驗證，而是在成功通過驗證後再增加即時判斷。系統綜合交易資料、裝置情報、歷史行為以及驗證挑戰期間的互動訊號，辨識可能受人操控的交易。Broadcom 舉例，付款裝置與驗證裝置的地理距離、位置及操作行為不一致、一次性密碼輸入延遲、改用其他驗證方式，都可能成為判斷依據。若與第三方解決方案整合，還可判斷驗證裝置是否正在通話。
Broadcom 強調，單一異常不會直接決定結果，而是將多種訊號合併評估。公司表示，過去 12 個月，已完成驗證的挑戰交易仍涉及近 5 億美元詐騙損失。針對某大型發卡機構的完整一個月真實資料進行試點分析後，官方估算若只檢視已通過挑戰交易中風險最高的 1%，可能在一個月內阻止約 400 萬美元詐騙，對驗證成功率的影響約為 0.38 個百分點。
上述數字屬特定試點資料的估算，不能直接視為所有銀行導入後都能達成的效果。Broadcom 未在公告中公布一般客戶的價格、導入時程或適用國家。未來計畫增加持卡人與裝置特徵、建立驗證歷史分析引擎，進一步改善個別持卡人的行為辨識。
發生了什麼事
Broadcom 推出 Arcot Scam Defense，針對已通過 3-D Secure 挑戰但可能遭詐騙誘導的交易增加第二層即時判斷。
為什麼重要
付款驗證成功不等於交易出於持卡人真正意願；新功能試圖填補傳統身分驗證對社交工程詐騙的盲點。
影響哪些人
發卡銀行、支付風控團隊、提供線上刷卡服務的商家，以及可能遭詐騙誘導完成驗證的持卡人都與此功能相關。
已確認與未確認
已確認功能採多訊號分析，且有單一發卡機構的試點估算；未公布正式商業定價、全球覆蓋率或普遍有效性。
