Visa 以 $2.4 billion 收購 BioCatch：把 AI 詐騙攔截往付款前移
重點摘要
Visa 簽約以現金收購行為生物辨識公司 BioCatch，交易預計於 2027 會計年度第二季結束前完成；監管核准、整合效果與誤判率仍待觀察。
這筆交易的成效可以用一項資料推翻：若 Visa 在收購完成後三至六個月內只公布導入銀行數，卻沒有揭露帳戶接管、詐騙損失或誤判率的變化，外界仍無法確認把行為辨識接到付款網路前端是否提高防詐效果。
Visa 在 August 3, 2026 簽署協議，以 $2.4 billion 現金向 Permira 管理的基金及其他股東收購 BioCatch。交易仍須取得監管核准，預計於 Visa 2027 會計年度第二季結束前完成。這個期限是公司的前瞻陳述，不等於核准或整合已經確定。
BioCatch 用操作行為判斷使用者意圖
BioCatch 的系統分析數千種應用程式、行為、裝置與網路訊號，包括按鍵節奏、觸控手勢及持握裝置的方式，再以 AI 與機器學習即時區分合法使用者、詐騙者與自動化程式。Visa 公布的營運數字顯示，BioCatch 目前涵蓋 18 億部裝置、7.6 億名使用者，在 21 個國家服務超過 350 家銀行，其中逾 100 家屬於全球大型銀行。
這套方法把判斷點放在匯款或刷卡發生以前。帳號密碼可能遭竊，攻擊者在頁面上的輸入速度、移動方式與裝置操作仍可能和帳戶本人不同；銀行可以在登入、建立收款人或準備轉帳時提高驗證強度。行為差異只能提供風險訊號，不能單獨證明犯罪，因此誤擋正常客戶、不同裝置的資料一致性與隱私規範會直接影響部署。
Visa 要補上付款前的風險資料
Visa 表示，詐騙與帳戶接管每年讓全球經濟損失超過 1 兆美元，生成式 AI 又降低了製作話術、假身分與大規模攻擊的成本。CNBC 報導，Visa 的網路連接近 14,500 家金融機構，每年處理超過 3,290 億筆、總額逾 17 兆美元的交易；BioCatch 現有的 350 多家銀行客戶仍只占這個通路的一小部分。收購的商業假設，是 Visa 能把行為情報納入既有資安、風險與加值服務，再向更多金融機構銷售。
規模不會自動轉成較低損失。各銀行的登入流程、責任分配及資料留存規則不同，監管機關也可能要求 Visa 說明跨產品合併行為資料的方式。公司沒有公布 BioCatch 的營收、獲利、誤判率、整合費用或客戶移轉條款，因而無法用 $2.4 billion 推算收入倍數，也不能確認這項收購何時增加 Visa 的獲利。
交易完成前可先核對監管文件與預定交割時程；完成後則應追蹤採用 BioCatch 的銀行數、帳戶接管損失、攔截發生在付款前的比例及正常交易被阻擋的比率。這四項數字才能分辨 Visa 買到的是可擴張的防詐能力，還是客戶數增加但損失與使用摩擦沒有改善的軟體組合。
來源：