Polymarket 与 Kalshi 正加紧布局，将各类重大事件转化为可投注标的 ，小到纽约热浪期间的每天 比较高 气温
，大到热门真人秀《爱情岛》最新淘汰的参赛选手，均可在平台下注。

　　这类创新让两家新兴预测市场成为广受关注的市场情绪风向标 ，同时创造了可观营收：Kalshi 在 5 月份的年化营收约 15 亿美元；从交易量来看，Polymarket 年化营收大约为 Kalshi 的四分之一 。但高速扩张也伴随着潜在的高额风险
。今年早些时候
，Polymarket 深陷诈骗泛滥的困境，部分原因在于该平台注册新账户的门槛极低。据知情人士透露 ，不法分子利用盗刷信用卡 、盗用他人身份信息在 Polymarket 批量注册账号
，还通过反复注册虚假账户套取平台新人注册奖励 。

　　〖One〗
、 欺诈泛滥倒逼支付风控升级

　　大规模欺诈攻击导致交易拒付、交易失败率大幅飙升，这让为 Polymarket 提供支付清算服务的维萨卡组织心生警惕。知情人士称 ，维萨随即要求 Polymarket 的支付处理商Checkout.com严厉整治可疑及欺诈类支付交易
。

　　为化解危机
，Checkout.com向 Polymarket 施压，要求平台严控违规交易。随后 Polymarket 引入风控公司 Riskified ，这家企业可以帮助线上商户在虚假交易发生前识别并拦截欺诈操作 。

　　2025 年末 Polymarket 重启美国本土业务后
，平台交易量持续攀升，它并非近期唯一强化支付安全防护的头部预测市场平台
。Kalshi 官方发言人确认 ，该平台与 Polymarket 几乎同期引入了 Riskified 风控服务。

　　该发言人表示
，除其他第三方服务商外选取 新增 Riskified，是因为其拥有更优质的数据与分析能力 ，引入专业风控服务商是 “本行业常规且至关重要的操作 ” 。

　　相较于传统博彩软件 、线上股票交易，预测市场的吸引力在于：用户可以针对热点事件
、社会热门话题
，在事件实时发生过程中进行简单的是 / 否双向押注
。两家平台都在尽可能简化操作流程，甚至允许用户在资金尚未到账前先行下注；同时推出新人注册奖励、用户拉新返利 ，为平台交易者提供多重现金激励。

　　知情人士表示
，低门槛注册 、先行下注
、多类现金奖励等运营模式叠加，直接造成 Polymarket 与 Kalshi 平台拒付、欺诈交易数量暴涨 ，平台需要自行承担向支付机构退款产生的全部损失 。

　　欺诈率过高会严重透支平台与支付服务商 、合作银行
、银行卡清算组织的合作信任
。行业常规风控标准要求商户将欺诈率与交易拒付率控制在 1.5% 以内。一旦超标
，维萨、万事达等卡组织会对支付机构与商户处以罚款，并要求提交整改方案；情节严重时 ，银行卡机构会直接切断线上平台的支付接入权限 。

　　引入 Riskified 风控服务商
，预示着预测市场的支付体系仍在持续完善
。此前媒体《The Information》曾报道，Polymarket 早已遭遇银行合作危机：合作方蒙特利尔银行在去年关停了该平台旗下所有账户 ，不过近来 平台仍在使用其他银行提供的金融服务。支付端方面
，Polymarket 与 Kalshi 均选用总部位于伦敦的Checkout.com处理信用卡支付业务，该机构拥有加密货币等高风险领域的服务经验 。

　　两家平台同时布局了可以绕开银行卡组织监管规则的替代支付方案 ，依托 Aeropay 实现用户银行卡直接向平台转账。

　　支付风险集中爆发的同时，两大平台也因其他合规问题受到监管审视：包括平台可能被用来利用内幕信息交易（例如围绕企业新品发布等商业内幕押注获利） 、对受制裁国家用户的准入管控力度薄弱
。近期 Kalshi 开始要求部分投注用户披露就职单位
，Polymarket 也要求部分海外站点用户提交护照等身份凭证。

　　近来 两家企业仍在搭建传统金融机构早已成熟的风控基础设施 。二者的美国业务均在商品期货交易委员会注册并接受监管，平台内的交易合约被定性为金融衍生品 ，而非传统体育博彩
。过往衍生品交易大多依托大型券商等持牌金融机构开展
，这类机构服务大客户，在可疑交易监控方面具备成熟经验。

　　不少高速发展的金融科技
、加密货币企业都曾遭遇过同类规模化支付欺诈 ，例如 Chime、Gemini 两家平台
，曾依靠注册奖励 、新产品快速拉新，引来团伙式诈骗、普通用户批量注册薅羊毛等乱象 。诈骗团伙还会在各类社群
、线上论坛分享平台风控漏洞 ，让欺诈手段快速扩散
。

　　攻击手段迭代升级

　　Riskified 这类第三方风控机构对接商户与支付系统
，提供卡组织普遍要求的外包风控服务。风控服务商整合海量商户交易数据，精准锁定被盗身份信息 ，追踪跨平台流窜作案的诈骗团伙 。

　　Riskified 表示
，新兴的预测市场行业缺少成熟的用户身份征信数据库，平台自身很难依托用户历史交易数据完成精准风控；反观传统金融企业 ，积累了海量用户历史行为数据
。

　　当前针对预测市场的主流欺诈手段还包括账号劫持、极速提现诈骗：不法分子盗取用户账户，利用平台支付风控漏洞快速转移资金
，赶在平台冻结账户前完成套现。上月 Riskified 在纽约举办行业会议，邀请 Polymarket 、Kalshi 参会共同研讨此类安全威胁 。

　　预测市场依托线上数字化即时充值的模式 ，天然更容易遭遇各类新型欺诈攻击
。Riskified 官方发言人表示：“由于平台支持实时数字存款
，犯罪分子不断升级攻击手段，包括银行卡 BIN 码爆破攻击
、区域性团伙作案、身份洗白套现等。
”

　　BIN 码爆破攻击风险突出

　　Riskified 将银行卡 BIN 码爆破列为预测市场的重大安全隐患 。该诈骗模式利用同一家银行发行的银行卡前几位数字（即银行识别码）固定的特点 ，批量生成该银行名下所有可能的银行卡号
，通过小额交易验证卡号有效性，再利用可用卡号在平台转移资金。

　　Riskified 透露 ，今年早些时候
，一个诈骗团伙针对某预测市场平台发起 BIN 码攻击，锁定阿肯色州阿维斯特银行的转账编码 ，仅 10 天就非法获利超 20 万美元
。该银行表示一直在常态化监测欺诈交易
，而金融欺诈是整个行业共同面临的难题。