作者 | 铅笔道 松格

编辑 | 铅笔道 黄小贵

封面图 | 铅笔道制图

每年，骗子从网络诈骗薅走超过 1 万亿美元。

账户被盗、网络诈骗、AI 冒充——骗子的手段越来越高明，越来越难防。Visa 作为全球最大的支付网络之一，每发生一笔欺诈交易，它都要赔钱、赔信誉、赔客户信任。

2026 年 8 月 3 日，Visa 花 24 亿美元（约合人民币 162 亿元），买一家专门反诈骗的公司 BioCatch。

目前，Visa 是全球最大的金融支付公司，市值约 6700 亿美元（约合人民币 4.5 万亿元）。

金融安全有哪些投资机会？点击下方铅笔道 - 机会情报系统，每天 5 分钟，提前了解。

反欺诈是一门怎样的生意？

BioCatch2011 年成立，总部在以色列特拉维夫，目前拥有约 400 名员工。

它做的东西很特别——不是看你的密码对不对，而是看你是怎么操作的：敲键盘的节奏、鼠标滑动的轨迹、手指触屏的压力。每个人用手机和电脑的习惯都不一样，就像走路姿态一样独特，很难模仿。机器人可以偷你的密码，但偷不走你打字的速度和手势习惯。

它的技术会分析数千种行为、设备、应用和网络信号，在用户进行网上银行操作时，300 毫秒内就能给出风险评分，直接告诉银行 " 放行 " 还是 " 拦住 "。

那它到底怎么赚钱？BioCatch 做的是 SaaS 订阅生意。客户按年付费，收费标准基于每月保护的会话数量——也就是有多少用户在使用银行 App 或网站时被它监控着。银行用得越多、覆盖的用户越广，付的钱就越多。

谁在付钱？它的客户是全球超过 350 家银行和金融机构，遍布 21 个国家，包括全球 100 多家顶级银行，如美国运通、巴克莱、汇丰、澳洲国民银行等。目前 BioCatch 在全球保护着 18 亿台设备和 7.6 亿用户。

银行每年因欺诈损失数千万甚至上亿美元，花几百万美元买 BioCatch 的服务把损失降下来。自 2018 年以来，BioCatch 已累计帮助客户阻止了估计 47 亿美元的欺诈交易。

这家公司的收入增长很猛。Gadi Mazor 于 2018 年被任命为 CEO，当时公司年收入才 700 万美元。到 2023 年底，年经常性收入（ARR）已经突破 1 亿美元，当年增长了 49%。到 2025 年全年 ARR 增长了 43%。

而且老客户忠诚度很高，他们平均每年比上一年多付 24% 的费用。2025 年公司还新签了 90 家客户，包括富国银行。

Visa 坐不住了

Visa 为什么要花这么大一笔钱？因为骗子太猖獗了。

账户被盗、网络诈骗这些东西，每年给全球经济造成的损失超过 1 万亿美元。而且现在骗子也用上了 AI ——攻击成本更低、速度更快、更难识别。Visa 作为全球最大的支付网络之一，每发生一笔欺诈交易，它都要承担赔偿风险和品牌损失。

AI 在安全领域的三大应用方向 来源：Virtus

过去五年，Visa 已经在技术和基础设施上砸了超过 130 亿美元，就是为了保护支付系统的安全。但光靠自己还不够，它需要更先进的武器。全资收购后，Visa 可以直接把 BioCatch 的 AI 模型嵌入自己的交易处理系统里，做到毫秒级的欺诈检测。

还有一个背景：卖反欺诈软件给银行，已经是 Visa 增长最快的业务之一。收购 BioCatch，等于给这台赚钱机器又装了一个更强的发动机。

对 BioCatch 来说，卖给 Visa 也是个好选择。以前它是独立公司，主要客户是银行。现在背靠 Visa，资金更稳、数据更多—— Visa 的网络连接着近 14500 家金融机构，一年处理超过 3290 亿笔交易，总金额超过 17 万亿美元。数据越多，AI 模型就越准，这是正循环。

收购后，BioCatch 继续像以前一样运营，只是现在成了 Visa 的一部分。管理团队也不变。

多赢的收购

Visa 是赢家。24 亿美元买 BioCatch，花这点钱换来一个能直接降低欺诈损失、让银行和商户更信任它的核心能力。而且 BioCatch 的 ARR 已经超过 1.85 亿美元还在快速增长，按 24 亿收购价算，估值大约是 ARR 的 13 倍——对于一个年增长 43%、净留存率 124% 的 SaaS 公司来说，这个价格不算贵。

BioCatch 的投资人也是赢家。24 亿美元的售价意味着早期投资人赚得盆满钵满。

BioCatch 被收购前总共融了多少钱？不同数据源口径略有差异，综合来看，融资总额在 2.4 亿至 3.2 亿美元之间。

这已经是 BioCatch 第二次被卖了。2024 年 5 月，私募基金 Permira 宣布收购 BioCatch 多数股权，交易于 2024 年 9 月完成，当时的估值是 13 亿美元。Permira 投入约 7.5 亿美元获得 60% 股份。这才过了两年多，转手就卖了 24 亿，增值超过 10 亿美元。

BioCatch 的银行客户短期内可能担心 Visa 垄断数据，但 Visa 承诺 BioCatch 保持开放，现有合同继续执行，谁想用都能用。

AI 反欺诈成了主战场

Visa 收购 BioCatch 不是个例。

2024 年 9 月，Visa 宣布收购英国 AI 反欺诈公司 Featurespace。Featurespace 总部位于剑桥，由 Dave Excell 于 2008 年创立。交易于同年 12 月完成，金额未官方披露，媒体报道估计约为 9.46 亿美元（约合人民币 64 亿元）。Featurespace 的技术同样用于实时支付欺诈检测，收购后并入 Visa 的风险与身份解决方案部门。

更早的 2018 年 6 月，PayPal 以 1.2 亿美元现金收购了反欺诈平台 Simility。Simility 总部位于加州帕洛阿尔托，提供基于机器学习的欺诈检测技术。PayPal 此前已持有 Simility 约 3% 的股份。

这些交易说明一件事：支付巨头正在把反欺诈从 " 外挂插件 " 变成 " 核心能力 " ——不再是买别人的软件来用，而是直接变成自己身体的一部分。

对创业公司来说，独立做反欺诈 SaaS 的时间窗口正在关上——要么被巨头收购，要么转型去做医疗、政务这些垂直行业，或者服务中小企业。

对投资人来说，那些手里有独特数据、已经跟大型支付机构搭上线的 AI 安全公司，可能是下一波值得盯的目标。

本文内容仅供参考，不构成投资建议。