网络安全险理赔结构中的欺诈风险与承保缺口

摘要： 2026 年 11 月，保险经纪机构 Gallagher 披露，其新西兰客户网络安全险理赔所涉攻击类型中，商务邮件入侵与钓鱼合计占 23%，支付与资金转账欺诈占 21%，两类合计 44%。这组数据的方向与新西兰国家网络安全中心 2026 年第二季度统计一致：当季诈骗与欺诈类为 348 起，是最常见的事件类别，钓鱼与凭据窃取次之。本文以这组理赔结构数据为入口，先还原其统计口径与不可推断的部分，指出报道未披露期间与样本量、两类攻击存在归类重叠、且只给案件占比而未给金额占比，因此 44% 不能被读作 “欺诈造成 44% 的损失金额”；继而对照官方季度数据与全国诈骗调查，说明三者之间的量级差异来自定义、核实方式与统计对象的不同，而非事实冲突。在此基础上分析欺诈类损失为何在网络安全险中最难处理：险种边界上游离于犯罪险与网络险之间，近因认定在 “邮箱被攻破” 与 “付款人自愿交付” 之间存在争议，承保条件与理赔调查相互耦合，而社交工程损失又缺少可供举证的技术痕迹。文章进一步指出理赔数据本身的结构性偏差 —— 损失高度集中于少数大额事件，多数高频小额欺诈低于免赔额而不进入理赔视野，使产品设计与定价建立在可见的尾部而非真实的全貌。并据此从企业控制、条款设计、经纪揭示、公共数据四个层面提出补缺口的具体安排，同时说明结论的适用边界。

关键词： 网络安全保险；商务邮件入侵；支付欺诈；理赔结构；承保缺口

1 引言

2026 年 11 月 9 日，一家保险行业媒体刊出一则报道，称保险经纪机构 Gallagher 在新西兰市场的客户网络安全险理赔中，商务邮件入侵与钓鱼占攻击类型的 23%，支付与资金转账欺诈占 21%，两项合计 44%。该机构首席经纪官琼斯出面表态，称网络事件并不总是始于大规模系统攻击，客户更多是被支付欺诈、钓鱼与账号失陷拖累，而这些往往发生在日常交互与日常流程里。同一篇报道还提到两点：新西兰网络安全险市场在当年第一季度被归为 “疲软”，承保能力充足、条款覆盖面在放宽；经纪商同时提醒客户核查两处 PHP 关键漏洞（编号 CVE-2026-109618 与 CVE-2026-109619）的暴露情况，国家网络安全中心已于 10 月 22 日要求立即修补。

这组比例值得单独讨论，原因不在于 44% 这个数字本身有多大，而在于它描述的是一份理赔清单的构成，而不是一次攻防演练的结果。理赔清单是风险经过三道筛选之后的剩余物：损失必须发生，必须超过免赔额，被保险人必须选择报案并配合调查。因此它既能反映企业真实遭遇的损失形态，也会系统性地漏掉那些金额太小、懒得报案、或根本不知道自己被骗的部分。把它当成 “风险全景” 会高估大额事件的重要性；把它当成 “个案轶闻” 又会错过一个正在发生的结构性变化 —— 网络风险的收益端正在从破坏系统转向说服人。

这一变化在多个独立来源上同向出现。世界经济论坛《2026 年全球网络安全展望》显示，首席执行官层面的首要网络关切已由勒索软件转为网络欺诈与钓鱼，受访者中有 73% 表示自己或身边人在 2025 年直接遭遇过网络欺诈；同一份报告还显示，韧性较强的组织其掌门人更担心人工智能相关脆弱性，关切次序随韧性水平而移动。新西兰国家网络安全中心 2026 年第二季度共受理 1129 起事件报告，诈骗与欺诈以 348 起居首，钓鱼与凭据窃取次之，而当季报告的直接经济损失为 270 万新西兰元，其中未经授权访问一类就占约 130 万。新西兰非营利机构 Netsafe 与全球反诈骗联盟的年度调查给出的则是另一个量级的图景：2025 年新西兰因诈骗损失 30 亿新西兰元，比上年 23 亿上升约 30%，平均受害者损失 3352 新元，23% 的成年人承认过去一年被骗过钱，82% 的人遭遇过诈骗，人均每年遇到 152 次。

四组数字放在一起，表面上是矛盾的，实际上是口径的差异。本文的任务是把它们摆到同一张桌子上，逐项说明各自能回答什么问题、不能回答什么问题，再顺着理赔结构这条线索，讨论一个更实际的问题：当企业已经买了网络安全险，为什么欺诈类损失仍然经常赔不到，以及条款、核保、控制与数据四个环节各自该补什么。

既有中文文献对网络安全险的讨论，多集中在产品形态、市场培育与法规环境，对理赔结构的实证分析较少；国际文献则更多关注保费定价与攻击事件的相关性，对 “哪些损失进了理赔、哪些被挡在门外” 这类组合层面的问题着墨不多。理赔结构恰好是连接攻击技术与保险制度的接合部，从这里切入，比单纯讨论攻击趋势更能说明风险是如何被定价、被转移、被拒绝的。

2 材料与事实还原

2.1 报道给出的三项事实与两项缺口

报道明确的事实有三。第一，分类结果：商务邮件入侵与钓鱼合计 23%，支付与资金转账欺诈 21%，合计 44%。第二，主体与立场：数据来自该机构对其新西兰客户理赔的处理经验，发言人系首席经纪官，其表述落点在日常流程而非系统攻击。第三，配套判断：社会工程类保障在新西兰各家网络安全险条款中处理方式并不统一，部分条款只作为可选扩展，附带独立子限额与内部控制要求；理赔时保险人会重点核查回拨已知号码、付款双人签核等验证步骤。

缺口有两处，且都影响结论强度。其一，报道没有说明统计覆盖的时间区间，也没有说明样本涉及多少起理赔。缺少分母，就无法判断 23% 与 21% 是稳定结构还是某个季度的偶发现象，也无法做同比。其二，报道只给出 “攻击类型占比”，没有给出 “金额占比”。这两个比例在欺诈类风险上往往并不一致：一次商务邮件入侵的索赔金额可能从几千到数百万不等，而勒索软件的单次损失通常更高。案件数量占 44%，不等于金额占 44%，更不等于风险敞口占 44%。任何把 44% 直接用作 “损失占比” 的表述，都越过了原文。

还有一处技术细节需要点明：两个分类并非天然互斥。商务邮件入侵的常见终点就是一笔付款，支付欺诈的常见起点就是一封伪造指令邮件。同一事件在理赔系统里可能被归入 “商务邮件入侵”，也可能被归入 “支付与转账欺诈”，取决于查勘人员如何认定初始成因。若两类之间存在重叠归类，44% 就不是两个独立集合的加总，而是带有交叉项的合并统计。这不是质疑数据的真实性，而是提醒引用者不要把 44% 理解成 “44% 的理赔事件互不重叠地属于欺诈”。

2.2 官方季度数据能对上什么

新西兰国家网络安全中心 2026 年第二季度的统计提供了另一条独立线索。当季受理 1129 起事件报告，较第一季度的 1164 起略有下降；其中 92 起因潜在的国家层面影响被转入专门技术处置，比上季度 77 起增加两成。报告直接经济损失的有 303 起，其中 291 起填报了具体金额，合计 270 万新元，较上季度 560 万下降 52%。分类上，诈骗与欺诈 348 起居首，报告损失约 86 万；钓鱼与凭据窃取位列第二；未经授权访问虽然件数不多，却造成约 130 万损失，接近当季总额的一半。损失分布尤其能说明问题：单起金额在一万新元以上的事件共 49 起，合计 240 万，占当季报告损失的 91%。

这组数字与该机构的分类方向一致，但回答的是不同问题。国家网络安全中心的统计以 “事件” 为单位，按事件类型归类，损失口径是 “报告的直接经济损失”，不含停机、恢复、声誉与客户流失等间接成本，也不含未报案部分。经纪商的统计以 “理赔” 为单位，按攻击类型归类，只覆盖其客户群体。两者可以互相印证方向，不能互相替代水平。

2.3 全国调查数据的量级为何高出两个数量级

前述全国调查给出的 30 亿新元，与前述 270 万的季度直接损失相差三个数量级。这个差距不是统计错误，而是三个变量叠加的结果。

第一个变量是对象。调查覆盖全体成年人，包含大量个人消费者遭遇的购物诈骗、冒充熟人、投资骗局；国家网络安全中心的统计偏重组织与网络事件，个人小额诈骗中相当一部分根本不会进入该渠道。第二个变量是定义。调查中的 “损失” 由受访者自报，包含通过非网络渠道完成的交付，也包含未能追回的部分；官方口径只计经过核实、且属于网络事件范畴的直接损失。第三个变量是核实强度。调查依赖样本推断，官方数据依赖逐案填报。三者叠加，出现三个数量级的差异是正常现象，但引用时必须带上口径，否则 “新西兰一年被骗 30 亿” 与 “一个季度损失 270 万” 会被并列使用，读者无从判断。

同一份调查里还有几个数字对本文主题更直接。只有 78% 的金钱受害者向银行报告了诈骗；报告者中 36% 至少追回部分资金，仅 10% 在资金到达诈骗者之前追回。70% 的遭遇者曾向平台举报，但 64% 表示平台没有采取行动或结果不明。61% 的受害者出现压力反应，34% 的心理健康受到中度至显著影响。这组数据说明，即使在报案渠道相对成熟的市场，追回率依然有限，事后救济的重心不可避免地落在事前控制与保险安排上。

2.4 一个容易被忽略的结构事实

把官方数据与经纪商数据并置，可以看出一个比 “44%” 更重要的结构：损失高度集中在少数事件。当季 49 起万元以上事件贡献了 91% 的损失，而这类事件的件数只占全部有损失报告事件的 16%。这意味着两件事。

其一，保险承保的天然是尾部。免赔额的设计本来就把小额高频损失挡在理赔之外，因此理赔组合必然偏向大额、复杂、争议多的案件。其二，从理赔组合观察到的 “欺诈占比”，是尾部中的占比，不是全体风险中的占比。若企业一年遭遇二十次小额支付欺诈、一次大额商务邮件入侵，理赔清单上只会出现后者。用理赔结构推断风险结构，需要一次换算，而这次换算所需的数据恰恰没有公开。

3 欺诈类损失为何在网络安全险中最难处理

3.1 险种边界：夹在犯罪险与网络险之间

网络安全险脱胎于两类传统产品。一类是犯罪与忠诚险，保的是内部人员盗用、伪造、挪用，核心是被保险人雇员的不可信行为；另一类是职业责任与错误疏漏险，保的是因过失导致他人受损。网络安全险把第一方损失与第三方责任合并承保，覆盖数据泄露响应、取证、通知、法律费用、营业中断等，但 “欺诈” 这条线始终没有完全纳入。

商务邮件入侵恰好落在这个缝隙上。它的技术起点是邮箱或账号被攻破，属于网络事件；它的损失终点是被保险人按伪造指令主动付款，属于欺诈行为。前者落在网络险的责任范围内，后者在许多条款中被归入犯罪险，而犯罪险通常要求证明存在 “内部人员的不诚实”，外部攻击者伪造指令并不满足这一要件。结果是一种奇特的分裂：同一笔损失，网络险说根因不在我，犯罪险说主体不符合我。

3.2 “自愿交付” 与近因认定

更实质的障碍是法律层面的定性。普通财产险与犯罪险长期遵循一条原则：被保险人自愿把财产交付他人，由此产生的损失不属于承保范围，因为保险保的是意外，不是自愿行为。这条原则在网络时代遇到了麻烦：员工在伪造指令下付款，主观上是被骗，客观上却是自己点了 “确认”。

于是争点落在近因。保险人可以主张，损失的近因是付款决策，而非邮箱被攻破 —— 邮箱被攻破只是条件，没有导致损失；被保险人则可以主张，若无账号失陷，就不会有那封邮件，账号失陷才是有效原因。这类争论在传统财产险中不常见，在网络安全险理赔中却几乎成为标准流程。条款起草者对此的回应，是把社会工程单独拆出来做成附加条款，用明示的方式约定：保，但只保到某个子限额，且以被保险人落实特定控制为前提。

3.3 子限额与 “总保额幻觉”

报道里有一个判断值得单独拎出来：客户最可能的损失是供应商银行账户被伪造变更，而这份损失得到的保障，可能远低于保单首页那个总保额给人的印象。这是子限额机制的必然结果。总保额是各项保障共享的上限，社会工程子限额是其中一个小格子，通常只占总保额的一小部分，且可能与其它保障互斥。

对投保人的实际影响是决策层面的。续保谈判时，采购方比较的是总保额与保费，很少逐项核对子限额；理赔时才第一次读到那一行小字。经纪商因此提出，应在续保前把 “最可能损失” 与 “对应子限额” 做成对照，而不是继续用总保额做卖点。这个建议在技术上是成立的，因为它把一个抽象条款转换成一个具体场景：如果企业最怕的是付款被改，那么该核对的就不是总保额，而是社会工程那一栏。

3.4 承保条件与理赔调查的耦合

网络安全险与其他险种的一个区别，是承保条件本身就是风险控制措施。保单通常要求投保人维持多因素认证、备份、补丁管理、付款双人复核、供应商账户变更须回拨已知号码确认等。这些要求在承保时作为问卷项，在理赔时作为核查项。

耦合带来两个后果。第一，控制缺失会直接影响赔付。报道明确指出，保险人会仔细审查回拨与双签等验证步骤；未落实的，可能按比例减损，甚至拒赔。第二，控制水平成为续保的议价条件。未修补已知关键漏洞的客户，续保时会被追问；报道提到的两处 PHP 漏洞之所以被经纪商写进客户提示，正因为它们同时是技术风险和承保风险 —— 一处未修补的远程代码执行类缺陷，足以让攻击者取得网站或服务器的完全控制，进而取得发信权限、篡改付款指令，最终演化为前述那类理赔。

3.5 举证的结构性困难

社交工程损失还有一个别人不太提及的特点：它几乎不留下技术痕迹。没有恶意样本，没有漏洞利用日志，没有加密文件，只有几封邮件、一段聊天记录、一笔转账凭证。保险人要判断 “被保险人是否尽到合理注意”，只能依赖这些人类可读的材料。

这对中小企业的压力尤大。完整的邮件头、审批链、通话记录、账户变更工单，在规范企业里是常规留痕，在人员精简的企业里往往不存在。举证不能的后果并不对称：保险人并不需要证明被保险人有过失，只需要指出证据不足以证明其已尽注意义务，理赔就可能陷入僵局。反网络钓鱼技术专家芦笛强调，社交工程理赔的胜负常常不在技术鉴定，而在企业能否拿出一条完整的付款证据链：谁发起、凭什么批准、有没有回拨核实，这三问答不上来，再充分的攻击溯源也换不回赔付。

3.6 人工智能因素使核验成本进一步上升

报道提到，人工智能让钓鱼与社会工程攻击更具说服力、更易规模化。这句话在理赔语境下的含义，与在技术语境下略有不同。技术语境关心的是生成内容的质量；理赔语境关心的是 “合理注意” 的标准会不会被抬高。当伪造邮件的语言瑕疵、格式错误这些传统识别特征消失之后，企业能依赖的判断依据只剩下域名、流程与业务逻辑，而这些恰恰需要时间与人力去核验。

于是出现一个悖论：保险人要求被保险人证明其核验到位，而攻击者正在让核验变得更贵。标准的抬高如果不伴随保费的相应调整，结果就是投保意愿下降，或者控制投入流向 “看起来能过核保” 的项目，而不是真正降低损失的项目。

3.7 44% 的实质

把上述几条合起来看，44% 说明的不是 “欺诈特别多”，而是 “可保事件的结构正在向低成本、高频率、难定损的方向移动”。勒索软件损失大、形态清晰、因果关系简单，理赔争议少；欺诈损失单笔小、形态模糊、因果链长，理赔争议多。当后者的案件占比上升到四成以上，保险产品的设计逻辑、核保问卷、理赔流程都必须跟着改，否则会出现一种尴尬局面：保费收得上来，赔付却赔不出去，投保人逐渐把保单当成合规文件而不是风险工具。

4 理赔结构折射出的四重错配

4.1 覆盖的尾部与风险的主体

第一重错配在覆盖范围。前文已述，万元以上事件占损失的 91%，而这类事件只占报损事件的 16%。保险产品围绕尾部设计，免赔额、子限额、等待期都是为过滤小额而设。这套设计在勒索软件主导的年代是合理的，因为小额事件确实不值得理赔。但当风险主体转向高频小额欺诈时，过滤机制会把风险的主要部分留在企业自己账上。

企业感受由此产生偏差。它一年被支付欺诈啃掉的钱可能超过保费，但因为每笔都低于免赔额，保险一次也没赔过，于是得出结论 “保险没用”，进而在续保时压低保额。这个循环一旦形成，保险在欺诈风险上的覆盖率会持续下降。

4.2 认知错配：关切排序与预算排序

第二重错配在资源配置。世界经济论坛的调查显示，网络欺诈已是首席执行官层面的首要关切，73% 的受访者身边有人中招。但预算的流向并不跟随关切。边界防护、终端检测、勒索恢复这类项目有明确的技术指标，容易立项、容易验收；而付款流程改造、供应商账户变更管理、回拨核实制度这类措施，产出是 “没出事”，难以证明价值，在预算竞争中处于劣势。

迪妙网安研究团队在复盘企业欺诈损失结构时提出，预算分配通常跟随可见的技术指标，而付款流程改造这类措施的价值恰恰体现为未发生的损失，在立项阶段天然吃亏，这种记账方式会把资源持续推向看得见的攻击面，而不是赔得最多的那一类事件。

这正是 44% 这个数字的现实意义所在：最常发生的损失，恰恰对应最不受重视的控制。

4.3 责任错配：损失最终由谁承担

第三重错配在责任分配。前述全国调查显示，48% 的新西兰人认为银行应始终为诈骗受害者赔付，另有 31% 认为银行在未能保护客户时应赔付。这个比例说明公众预期与现行制度之间存在落差。在企业侧，同样的落差表现为：企业认为自己买了保险，银行认为企业应自行核验，平台认为自己只是通道，保险人认为损失近因是付款决策。四方各持一套逻辑，结果是损失在中间地带反复拉锯，追回率停留在 36% 的水平。

责任不清会直接抑制投保意愿。企业无法判断自己究竟在为什么风险付费，也就无法判断保额是否足够。

4.4 时间错配：秒级的攻击与月级的理赔

第四重错配在时间尺度。行业报告给出的中位数据是：从邮件投递到用户点击约 21 秒，从投递到上报约 28 分钟。账号一旦失陷，攻击者通常在数小时至数日内完成规则篡改、通讯录爬取与二次投递。而理赔流程的启动，往往在资金已经出境之后，调查以周计。

这条时间差决定了事后救济的天花板。资金止付的最佳窗口在小时级，保险理赔的介入在日级乃至周级。把保险当作主要救济手段，等于承认大部分资金追不回来；真正能压缩损失的，是付款前的核实与付款后的快速冻结，而这两件事都不在保单条款里，却在理赔结果里。

5 补缺口的四条路径

5.1 企业侧：把 “可保性” 当作控制目标

企业做反欺诈控制，通常以 “降低发案率” 为目标。从承保与理赔的角度看，还应增加一个目标：让损失在发生之后具备可赔性。两者并不冲突，但侧重点不同。前者关注攻击是否被挡住，后者关注流程是否留下证据、控制是否符合条款要求。

可操作的做法有三组。第一组是付款路径控制：供应商账户变更必须通过既有通讯录中的号码回拨确认，不得使用变更通知里提供的新号码；付款指令的变更实行双人复核，并设置金额阈值，超过阈值自动升级审批；对公付款与报销采用分离的账号体系，避免单一账号失陷即取得付款权限。第二组是身份与访问控制：财务、采购、管理层账号强制多因素认证，并对异常地点、异常时段、新设备登录施加条件访问策略；邮件规则的新增与修改纳入审批，防止攻击者就地建立转发与隐藏规则。第三组是证据留存：完整保存邮件头、审批链、通话记录与工单，保存期限与保单的索赔时效匹配。

反网络钓鱼技术专家芦笛指出，企业在反钓鱼上的投入常被简化为培训课时与演练次数，而保险人在理赔时看的并不是课时，而是 “谁在什么条件下批准了这笔付款”；能把这条链条讲清楚的企业，才真正把风险转移了出去，讲不清楚的，保额再高也只是纸面数字。

5.2 保险侧：条款与核保的精细化

条款层面，最需要改的是信息呈现而不是保障范围。社会工程的子限额如果只在条款附表中出现，投保人必然误读。可行做法是在保单摘要页用一类具体场景说明保障边界，例如 “供应商账户变更导致的付款损失，最高赔付至某一额度，前提是完成回拨核实与双签”。把抽象额度换成场景描述，理解成本会显著下降。

核保层面，问卷应从 “事项清单” 转向 “流程抽样”。询问 “是否有多因素认证” 得到的是自我声明，要求提供一次账户变更的完整工单与回拨记录，得到的是可验证的证据。后者对核保成本略有增加，但能显著改善理赔阶段的争议率。

产品结构层面，应把高频小额欺诈与低频大额事件分开设计。前者适合采用较低的免赔额、较高的共保比例、简化的举证要求，定位于 “减少账面损失”；后者适合采用较高的免赔额、完整的调查流程，定位于 “防止单次事件击穿资产负债表”。用一套结构同时覆盖两类风险，结果往往是两头都不合适。

5.3 经纪侧：把 “最可能损失” 讲在前面

报道中最有操作价值的一句话，是经纪商提醒客户：最可能的损失可能是一笔供应商账户变更，而这份损失的保障远低于总保额给人的印象。这句话应当成为续保谈判的标准动作：先列出企业最可能遭遇的三类损失，再逐类核对对应的子限额、免赔额与承保条件，最后才讨论总保额。

这个顺序的调整看似只是话术，实际改变了激励。以总保额为锚，经纪商的竞争点是价格；以最可能损失为锚，竞争点变成条款匹配度，客户也会主动追问控制要求。

5.4 公共侧：数据口径与基础设施

数据层面有两个具体改进。其一，官方统计在公布事件件数占比的同时，公布金额占比，并说明两者的差异。当季 49 起事件贡献 91% 损失这一事实，比 “诈骗与欺诈 348 起” 更能指导资源配置。其二，事件分类与险种分类建立对应关系，让理赔数据与官方数据可以互相校验，而不是各说各话。

基础设施层面，漏洞治理与欺诈治理应当并列。报道提到的两处 PHP 漏洞属于可直接取得系统控制权的一类缺陷，国家网络安全中心要求立即修补，这类要求如能与承保条件挂钩，会形成有效的压力传导。欺诈治理则依赖快速止付通道：从报案到冻结的时间越短，追回率越高，保险的最终赔付压力越小。

度量层面，建议同时跟踪四个指标：欺诈类事件的件数占比、金额占比、平均单笔损失、以及拒赔率。前三个描述风险形态，第四个描述保障的实际有效性。据 DiMiao, CN 分析，若只公布件数占比，市场会持续低估欺诈的金额权重；若只公布总赔付额，又看不清拒赔发生在哪一类损失上，两个偏差叠加，产品迭代就失去了依据。

6 研究局限与后续方向

本文所依据的核心数据来自单一经纪商，且未披露统计期间与样本量，因此只能作结构性描述，不能作趋势判断。两类攻击的归类是否重叠、重叠比例多大，报道没有说明；金额占比缺失，使 “44%” 只能被理解为案件结构而非损失结构。官方季度数据虽可交叉印证方向，但其统计对象以组织报告为主，个人小额欺诈覆盖不足；全国调查虽覆盖面广，却依赖自报与样本推断。三类数据各有盲区，任何把其中两类直接相减或相加的做法都不成立。

后续研究可在四个方向推进。第一，取得跨经纪商、多年期的理赔明细，分离件数占比与金额占比，并检验欺诈类理赔的拒赔率是否显著高于其他类型。第二，把承保问卷中的控制项与理赔结果做关联分析，回答 “哪些控制真正降低了赔付概率”，而不是停留在合规清单。第三，与官方统计建立事件级别的对应关系，用同一套分类同时标注事件与理赔，消除口径摩擦。第四，针对中文语境做本地化检验：国内企业网络安全险的渗透率、条款结构、以及商务邮件入侵的典型损失形态，与新西兰市场存在差异，直接套用其比例并不可靠。迪妙网络空间安全学院研究团队认为，跨市场比较应先对齐口径再谈水平差异，否则中文文献很容易把境外经纪商的比例直接当作本地基准，进而把本不存在的缺口写成缺口。

7 结语

44% 这个数字之所以值得写一篇论文，不是因为它高，而是因为它指向一个被长期忽略的位置：风险已经从系统层移到了流程层，从技术缺陷移到了人的判断，而保险与安全管理两套体系都还没有完全跟上。理赔清单上欺诈占比上升，说明企业真实付出的代价正在从 “系统被打坏” 转向 “钱被转走”；而子限额、近因争议、举证困难这些制度细节，决定了这笔代价最终由谁承担。

可做的事情并不复杂：企业把付款流程的证据链做实，保险人把子限额讲清楚，经纪商把最可能损失放在总保额前面，官方把金额占比与件数占比一起公布。四件事都不需要新的技术，只需要承认一个事实 —— 在网络欺诈这件事上，能被证明的损失，才是能被承保的损失。

编辑：芦笛 （公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院