碩士論文研究成果視覺化 · 2026

不靠個資,也能揪出假投資詐欺與洗錢
——資料極簡主義的輕量化AI實踐

這篇研究證明:不用蒐集姓名、身分證這些敏感個資,只靠銀行帳戶裡最普通的 5 個交易欄位,就能訓練出能揪出詐騙、洗錢帳戶的AI模型,而且準確度高、能在不同銀行間共用、還能在案發後短短 2 天內拉起警報。

本研究提出一套僅依賴 5 項去識別化基礎交易欄位(日期、時間、轉入金額、轉出金額、餘額),透過犯罪腳本理論(Cornish, 1994; Clarke & Felson, 1993)萃取 24 項行為特徵,訓練 XGBoost 模型於假投資詐欺與洗錢偵測任務中達成 Recall 93.18%、F1-score 86.47%,並驗證跨機構遷移力達 80%(Leave-One-Bank-Out),確立 2 日動態滑動視窗為最適預警時區。

93.18%
召回率 Recall
86.47%
F1-score
80%
跨機構遷移力
2天
黃金偵測窗口
向下滑動,看數據說故事
Chapter 01 · 問題現況

案件數只占一成,財損卻吃掉將近一半

2026年5月,全台詐騙受理案件高達 12,742 件,財損 54.6 億元。其中「假投資詐欺」案件數雖然不到一成,造成的財損卻逼近總損失的一半——這代表每一件假投資案,平均殺傷力遠高於其他詐騙手法。

案件數佔比
假投資詐欺 / 全部詐欺
財損金額佔比
假投資財損 / 總財損

簡單來說:假投資詐欺就像是「少數幾支重砲」,案件不多,但每次出手都重創荷包。
財損 25.6 億元 只花了 1,396 件案子。

傳統偵測的困境

舊方法像「用漁網撈魚」,撈到一堆不是魚的東西

銀行現行的警示系統多半仰賴固定規則,結果就是抓到一堆正常交易當成可疑,銀行人員得花大量時間確認「這其實不是詐騙」,而真正的洗錢帳戶卻可能延遲 15 天才被回溯揪出。

95%+
傳統規則偽陽性率
60-70%
15日回溯偵測率
93.18%
本研究模型召回率
Chapter 02 · 核心概念

不用「認識你」,也能發現你在做壞事

傳統防詐系統常需要蒐集大量個資才能建立「你是誰」的檔案。這篇研究反其道而行:完全不看個資,只看 5 個最基本的交易數字(日期、時間、轉入金額、轉出金額、餘額),就能看穿「這筆交易的行為模式像不像詐騙」。

傳統做法 Baseline

🪪需要姓名、身分證字號等敏感個資才能建檔分析
🤝跨銀行合作要用「聯邦學習」,但各行資料落差大、整合難
🔐要保護資料常需高深加密技術,運算又慢又貴
⏱️系統反應慢,常常等案件擴大才發現
VS

本研究方法 Proposed

🔢只用 5 個最基礎、不涉隱私的交易數字
🧩用「行為特徵對齊」化解各銀行資料格式不同的問題
⚡不用複雜加密運算,模型輕量又快速
🎯用犯罪腳本理論設計 24 項行為特徵,精準又即時
Chapter 03 · 24項行為特徵

從「什麼時候、多少錢、多頻繁、往哪流」找出破綻

研究團隊把交易行為拆成四個角度來看,每個角度都藏著犯罪的蛛絲馬跡。點選下方分類,看看每個維度在抓什麼。

Chapter 04 · 帳戶生命週期

一個帳戶怎麼從「正常」變成「人頭戶」?

洗錢通常經過「放錢進來 → 快速轉來轉去洗白 → 集中領走」三個階段。這篇研究把一個帳戶的完整生命週期切成六個時間點,讓警示系統知道該在哪個時間點盯緊一點。

階段 1

正常交易階段

帳戶維持一般存戶的日常收支模式,尚未涉入異常資金流。

階段 2 · 犯罪始點 t_onset

第一位被害人匯入

詐騙集團開始把受害者的錢匯進這個帳戶——這是整起案件的起點。

階段 3

警示交易階段

資金開始快速進出、頻繁轉帳,行為模式明顯脫離正常軌跡——這正是本模型鎖定的黃金偵測期。

階段 4 · 犯罪終點

被害人報案 / 警示生效

受害者驚覺被騙並報案,或銀行系統正式將帳戶列為警示戶。

階段 5

零交易階段

帳戶被凍結後歸於沉寂,幾乎沒有任何交易紀錄。

階段 6

警示帳戶移轉階段

案件進入後續調查與司法追蹤程序。

Methodology · 切割點方法論

犯罪始點精確切割法(Onset Calibration)

傳統銀行模型常直接抓「報案前15天」的資料,導致模型學到一堆日常生活的正常雜訊(特徵污染)。本研究透過三角檢核法,精準找出「第一筆受害款項匯入的瞬間 (t_onset)」,乾淨切分犯罪前與犯罪後,讓 AI 抓得更準!

⚖️
1. 司法判決查核

比對法院判決書記載的第一位受害人真實受騙時間點。

📈
2. 交易結構突變分析

演算法偵測帳戶金額暴增、轉帳變快的結構性劇變起點。

🛡️
3. 專家人工複核

由資深反洗錢專家與警務人員交叉複驗邊緣數據。

🔍 「往前觀測」溯源(對應處置階段 Placement)

當系統發出警示,自動回頭看前 2 天的微小金額試探,揪出詐團測試人頭戶的痕跡。

⚡ 「往後觀測」證實(對應多層化階段 Layering)

順向追蹤後續每筆交易,若短時間內連續超標,即證實車手正在快速洗錢,直接觸發攔截。

Chapter 05 · 模型效能

三個模型比一比,誰抓詐騙最準?

研究團隊測試了三種常見的AI模型。結果顯示,「集成式」模型(RF、XGBoost)明顯比單純的決策樹聰明,其中 XGBoost 表現最亮眼:抓到 93.18% 的詐騙交易,且誤判率控制得宜。

簡單說:這個模型不僅抓得準,遇到「詐騙案例特別少」的真實情境,調整訓練方式後表現依然穩定。

Chapter 06 · 可解釋性分析

AI不是黑盒子:它到底在看什麼線索抓壞人?

很多人擔心AI判斷像「黑盒子」,說不出理由。這篇研究用 SHAP 技術把模型的判斷邏輯攤開來看:紅點代表數值高、藍點代表數值低,點越往右代表越容易被判定為可疑。

-4(降低風險)0+4(提高風險)

關鍵發現:當一個帳戶「短時間內轉出很多次」又「每次間隔短到不合常理」時,AI會強烈懷疑這是洗錢的「快速過水」手法——就像犯罪腳本說的:先「養、套」誘騙受害人入金,再用極速轉帳把錢分散、最後「殺」單大額收割。

Chapter 07 · 跨機構遷移力

在A銀行學會的本事,搬到B銀行還管用嗎?

研究團隊做了一個「轉學考」實驗:用一家銀行的資料訓練模型,拿到另外九家銀行去測試,模型完全沒看過那些銀行的資料。結果 10 家中有 8 家(80%)表現依然亮眼,證明這套方法不是只能在一家銀行用。

這代表什麼?未來銀行間可以「只分享模型參數、不分享客戶資料」,一起聯手防詐,還不用擔心個資外洩問題。

Chapter 08 · 黃金偵測期

為什麼是「2天」?多看幾天不是更準嗎?

研究比較了 2 天、3 天、4 天三種觀察窗口,發現拉長觀察時間,準確度只多了一點點,但案發後每多等一天,贓款就更有可能被洗到境外或轉去第三方支付,來不及攔截。所以「快、狠、準」的 2 天視窗才是實務上的最佳解。

2 日
Recall 92.52%
F1 86.07%
3 日
Recall 93.18%
F1 86.47%
4 日
Recall 92.90%
F1 86.52%
Chapter 09 · 結論與政策意涵

這篇研究,最終想守護的是什麼?

用最少的資料、最快的速度,讓每家銀行都有能力擋下假投資詐騙,同時不用擔心個資外洩——這就是這篇研究想達成的三件事。

01

零隱私風險,效能不打折

不碰個資也能達到 93.18% 召回率、86.47% F1-score,且對雜訊干擾具穩健性。

02

銀行間能安心聯手防詐

跨行盲測 80% 相容率,證實「只分享做法、不分享資料」的聯防模式可行。

03

從「慢半拍」到「快人一步」

確立 2 日黃金偵測期,把過去需要 15 天才能回溯的偵測滯後問題大幅改善。

政策實踐建議

如果真的上線,可解釋性儀表板長這樣

風險等級
0.912

高風險 · 建議暫停網銀轉帳

48小時雙向觀測

往前=特徵污染期/往後=連續超標確認多層化

TreeSHAP Top3 特徵貢獻
最大交易金額 F_10+0.382
轉入次數 F_20+0.297
最短時間間隔 F_3+0.224

試算一下:假設某銀行每天有 1,000 筆傳統警示,其中 950 筆最後證實是誤報,每筆要花人工 15 分鐘複核。換上這套模型後,能大幅減少白費工的複核時數,讓合規人力用在真正該注意的案件上。

參考文獻 References

  • 元大銀行(2024)。金融科技防詐實務報告。
  • 內政部警政署(2026)。詐欺案件統計月報。
  • 金管會(2023)。金融機構防制洗錢及打擊資恐指引。
  • 郭伊辰(2020)。跨機構金融詐欺偵測研究。
  • 陳瑞基(2026)。資料極簡主義防制假投資詐欺與洗錢犯罪:輕量化AI跨金融機構預警模型之創新實踐(碩士論文)。國立陽明交通大學。
  • 蘇炳立(2020)。犯罪腳本理論於金融犯罪之應用。
  • 數位時代(2024)。金融科技與反詐騙趨勢觀察。
  • Anagnostopoulos, I. (2018). Fintech and regtech: Impact on regulators and banks.
  • Bussmann, N. et al. (2020). Explainable AI in fraud detection.
  • Carcillo, F. et al. (2018). Scarff: A scalable framework for streaming credit card fraud detection.
  • Clarke, R. V., & Felson, M. (1993). Routine activity and rational choice.
  • Cornish, D. B. (1994). The procedural analysis of offending and its relevance for situational prevention.
  • Goldsteen, A. et al. (2022). Data minimization for GDPR compliance in machine learning models.
  • Lindell, Y. (2020). Secure multiparty computation.
  • Lundberg, S. M. et al. (2020). From local explanations to global understanding with explainable AI for trees.
  • Mendes, R., & Vilela, J. P. (2017). Privacy-preserving data mining: Methods, metrics, and applications.
  • Min, E. et al. (2021). Behavior pattern mining for anti-money laundering.
  • Shwartz-Ziv, R., & Armon, A. (2022). Tabular data: Deep learning is not all you need.
  • Walker, J. (1999). How big is global money laundering?
  • Yang, J. et al. (2019). Federated learning for anomaly detection.