Open call for evidence

Unauthorised fraud in the UK call for evidence (Welsh)

Updated 28 July 2026

Twyll anawdurdodedig yn y DU

Galwad am Dystiolaeth

Mae’r alwad hon am dystiolaeth yn dechrau ar 15 Gorffennaf 2026

Mae’r alwad hon am dystiolaeth yn dod i ben ar 07 Hydref 2026

Ynglŷn â’r alwad hon am dystiolaeth

Mae’r Galwad am Dystiolaeth hon yn gofyn am fewnbwn gan sefydliadau ac unigolion sydd â phrofiad perthnasol o dwyll anawdurdodedig yn y DU.

Cyfnod: O 15/07/26 hyd at 07/10/26

Ymholiadau (gan gynnwys ceisiadau am y papur mewn fformat arall) i: Anfonwch eich ymateb erbyn 07/10/26 at: financecfe@homeoffice.gov.uk

Neu defnyddiwch y ddolen Arolwg Clyfar ar gov.uk

Os mai dim ond drwy bapur y gellir darparu adborth, anfonwch ymatebion at:

Galwad am Dystiolaeth – Twyll Anawdurdodedig,
Grŵp Diogelwch y Wladwriaeth
6ed Llawr, Adeilad Peel
Y Swyddfa Gartref
2 Stryd Marsham
Llundain
SW1P 4DF

Cyfeiriwch unrhyw gwestiynau at financecfe@homeoffice.gov.uk.

Rhagair Gweinidogol

Mae’r DU yn wynebu bygythiad twyll sy’n esblygu’n gyflym ac sy’n achosi niwed mawr i unigolion, busnesau a’r economi ehangach. Erbyn hyn, twyll yw’r drosedd fwyaf o ran maint yng Nghymru a Lloegr (46% o’r troseddau yn yr arolwg troseddu),^{[footnote 1]} gydag amcangyfrif o gost economaidd a chymdeithasol o £14.4bn.^{[footnote 2]} Y tu hwnt i golledion ariannol, mae twyll yn achosi niwed personol dwfn i ddioddefwyr, yn tanseilio hyder yn ein heconomi, ac yn rhoi ffynhonnell incwm proffidiol ar gyfer troseddu trefnedig ehangach. Mae’n fygythiad diogelwch cenedlaethol.

Er gwaethaf ymdrechion parhaus ar draws y llywodraeth, gorfodi’r gyfraith, a diwydiant, mae’r bygythiad yn parhau i godi. Mae twyll anawdurdodedig, lle mae troseddwyr yn gweithredu heb wybodaeth neu ganiatâd dioddefwr, wedi cynyddu’n sydyn, wedi’i danio gan ddulliau cynyddol soffistigedig ac esblygiad cyflym ein heconomi ddigidol. Yn 2025, cynhaliodd troseddwyr 3.81 miliwn o drafodion twyll anawdurdodedig^{[footnote 3]}, gan arwain at £703.4 miliwn mewn colledion. Cynyddodd twyll banc a chyfrifon credyd 15% yn y flwyddyn a ddaeth i ben ym mis Rhagfyr 2025, bellach yn cynrychioli tua 66% o’r holl dwyllo.^{[footnote 4]} Mae troseddwyr yn manteisio ar beirianneg gymdeithasol, gwendidau mewn dilysu, a thechnolegau newydd fel ffugiadau dwfn ac AI cynhyrchiol i osgoi amddiffynfeydd ar raddfa fawr.

Mae’r Llywodraeth hon wedi cymryd camau pendant i amddiffyn y cyhoedd a chryfhau gwytnwch y DU. Ond mae cyflymder y newid yn yr economi ddigidol, cymhlethdod y bygythiad, a graddfa pur arloesi troseddol yn golygu nad yw’r mesurau presennol yn unig yn ddigon. Ni all twyll ddod yn dderbyniol fel rhan o gost byw neu ffordd o wneud busnes yn y DU. Er mwyn curo bygythiad ar draws y system, mae angen ymateb ar draws y system arnom. Rhaid i ni sicrhau bod ein polisïau, fframweithiau rheoleiddio, ac ymyriadau gweithredol yn parhau i fod yn ystwyth, wedi’u targedu, ac wedi’u seilio ar y dystiolaeth orau sydd ar gael.

Dyna pam rydyn ni’n lansio’r Alwad am Dystiolaeth hon. Mae’n nodi’r cam cyntaf i ddatblygu’r ymateb hwnnw. Rydym yn ceisio mewnbwn manwl, wedi’i gefnogi gan ddata, astudiaethau achos, a mewnwelediad gweithredol, gan sefydliadau, cyrff diwydiant, gorfodi’r gyfraith, rheoleiddwyr, grwpiau defnyddwyr, a dioddefwyr eu hunain.

Bydd eich tystiolaeth yn helpu i lunio cam nesaf gweithgarwch y Llywodraeth i darfu ar weithrediadau troseddol, diogelu defnyddwyr, ac atgyfnerthu enw da’r DU fel lle diogel i wneud busnes.

Yr Arglwydd Hanson o’r Fflint, Gweinidog Twyll

Cyflwyniad: Deall Twyll Anawdurdodedig

Beth yw twyll anawdurdodedig?

Mae twyll anawdurdodedig yn cyfeirio at drafodion twyllodrus a wneir heb wybod neu ganiatâd deiliad y cyfrif. Mae troseddwyr yn cael mynediad at gyfrif banc, cerdyn talu, neu sianel bancio o bell ac yn gwneud trafodion neu dynnu arian yn ôl heb gyfranogiad neu gymeradwyaeth y dioddefwr. Yn wahanol i dwyll taliad gwthio awdurdodedig (APP), lle mae dioddefwyr yn cael eu twyllo i wneud y taliad eu hunain, mae twyll anawdurdodedig yn digwydd heb i’r dioddefwr wneud unrhyw beth i gychwyn, cymeradwyo neu alluogi’r trafodiad.

Yn y DU, mae’r rhan fwyaf o drafodion yn gofyn am Dilysu Cwsmeriaid Cryf (SCA), math o ddilysu dau ffactor sy’n defnyddio o leiaf dwy elfen annibynnol o dri chategori: rhywbeth y mae’r cwsmer yn ei wybod (e.e. PIN), sydd ganddo (e.e. ffôn neu gerdyn), neu sydd (e.e. olion bysedd biometrig neu sgan wyneb). Rhaid i fanciau a darparwyr gwasanaethau talu eraill gymhwyso SCA lle mae talwyr yn gwneud taliadau electronig, cyrchu cyfrifon talu ar-lein neu gyflawni unrhyw gamau trwy sianel anghysbell a allai fod â risg o dwyll neu gam-drin arall. Er bod SCA wedi cryfhau diogelwch taliadau, mae datblygiadau mewn technoleg yn galluogi tactegau twyll newydd yn ogystal â chyfleoedd atal newydd. O dan y Weledigaeth Taliadau Cenedlaethol, bydd y Llywodraeth yn dileu rheoliadau SCA o Reoliadau Gwasanaethau Talu 2017 i gefnogi dull mwy hyblyg, sy’n seiliedig ar ganlyniadau.

Mae troseddwyr fel arfer yn cael mynediad trwy ddwyn neu gyfaddawdu tystysgrifau fel cyfrineiriau, manylion cerdyn, codau dilysu, neu wybodaeth bersonol arall. Mae’r dulliau yn cynnwys negeseuon e-bost gwe-rwydo, gwefannau maleisus, galwadau dynwared, dwyn credential, ac ecsbloetio gwendidau mewn systemau bancio ar-lein, symudol neu ffôn. Ar ôl cael mynediad, mae troseddwyr yn cynnal trafodion, yn tynnu arian yn ôl, neu’n defnyddio’r cyfrif neu’r cerdyn wedi’i gyfaddawdu ar gyfer gweithgareddau anghyfreithlon pellach.

Mae sawl math o dwyll anawdurdodedig: 

• Twyll cerdyn anawdurdodedig (gan gynnwys twyll prynu o bell, cerdyn heb ei dderbyn, ffug, colli/dwyn, dwyn ID cerdyn)
• Twyll bancio o bell anawdurdodedig (bancio ar-lein, symudol a ffôn)
• Twyll siec anawdurdodedig^{[footnote 5]}

Mae’r rhain i gyd yn achosion lle mae trafodion yn digwydd heb i’r cwsmer ddarparu awdurdod.^{[footnote 6]} 

At ddibenion yr Alwad hon am Dystiolaeth, mae twyll cardiau anawdurdodedig, twyll bancio o bell anawdurdodedig a thwyll siec anawdurdodedig yn cael eu trin fel y prif gategorïau o dwyll anawdurdodedig. Weithiau cyfeirir at fathau eraill o dwyll anawdurdodedig yn dibynnu ar y cyd-destun, ond mae’r rhain fel arfer yn dod o fewn un o’r tri chategori uchod. Er enghraifft, mae twyll tynnu arian parod anawdurdodedig yn aml yn cael ei gynnwys mewn bancio o bell neu dwyll cardiau; mae taliadau anawdurdodedig trwy Daliadau Cyflymach neu drosglwyddiadau eraill fel arfer yn cael eu trin fel twyll bancio o bell; ac mae twyll waled digidol anawdurdodedig yn gyffredinol yn cael ei gyfrif o dan dwyll cardiau.

Cyfeirir at feddiannu cyfrif (ATO) hefyd yn aml fel math o dwyll anawdurdodedig.  Mewn twyll ATO, mae troseddwr yn cymryd cyfrif dilys person arall. Fodd bynnag, at ddibenion y CFE hwn, mae ATO yn cael ei drin fel dull twyll neu alluogwr, yn hytrach na chategori twyll annibynnol. Yn ddadansoddol, mae’n torri ar draws categorïau yn hytrach na’u disodli. Er enghraifft, gall ATO arwain at dwyll bancio o bell anawdurdodedig (lle mae tystysgrifau bancio ar-lein yn cael eu peryglu), twyll cerdyn anawdurdodedig (lle mae cerdyn yn cael ei ychwanegu at waled ddigidol), neu dwyll bancio o bell anawdurdodedig trwy sianeli ffôn neu symudol (lle mae cyfaddawdu rhif ffôn yn galluogi dynwared banc).

Tarddiad twyll anawdurdodedig

Nid oes set ddata gynhwysfawr, safonol sy’n priodoli tarddiad twyll anawdurdodedig i lwyfannau neu sectorau penodol. Mae gweithgaredd tarddiad a galluogi yn aml-gam, traws-sianel ac nid yw’n cael ei ddal yn gyson (e.e. sgam sy’n dechrau ar gyfryngau cymdeithasol, symud i telathrebu, ac yn arwain at dwyll bancio o bell).

Mae twyll anawdurdodedig yn aml yn cael ei gychwyn trwy:

1. Gwe-rwydo, dull sy’n cynnwys troseddwyr yn anfon negeseuon e-bost ffug, negeseuon testun, neu gynnal hysbysebion ar-lein twyllodrus sy’n cynnwys dolenni maleisus, ac sy’n twyllo defnyddwyr i ddatgelu gwybodaeth bersonol sensitif (fel cyfrineiriau), gwybodaeth ariannol (fel rhifau cardiau credyd a chyfrifon banc), neu gysylltu â gwefannau sy’n cynnal maleiswedd (fel gwystlwedd) sy’n gallu difrodi systemau a sefydliadau.^{[footnote 7]}

2. Toriadau data a gollyngiadau hunaniaeth, lle mae gwybodaeth bersonol wedi’i ddwyn neu ddata mewngofnodi yn cael ei ollwng ar-lein, ei brynu a’i werthu rhwng actorion troseddol, a’i ddefnyddio i gael mynediad at gyfrifon ar-lein neu dynwared dioddefwyr gydag argyhoeddiad.

3. Cyfaddawdu rhifau ffôn dioddefwyr, er enghraifft trwy dwyll cyfnewid SIM, cam-drin porthi rhifau neu ryng-gipio galwadau / SMS, gan alluogi troseddwyr i dynwared sefydliadau neu osgoi rheolaethau diogelwch sy’n dibynnu ar SMS neu ddilysu llais.

4. Proffiliau cyfryngau cymdeithasol, sy’n cael eu targedu gan droseddwyr sy’n chwilio am wybodaeth a delweddau a rennir ar broffiliau i gael gwybodaeth y gallent eu defnyddio i dynwared hunaniaeth unigolyn, dyfalu cyfrineiriau ar-lein, neu atebion i unrhyw gwestiwn diogelwch.^{[footnote 8]}

5. Twyll cerdyn wyneb yn wyneb, sy’n cynnwys trafodion personol, gan gynnwys digyswllt, fel arfer gan ddefnyddio cardiau a PINs wedi’u dwyn. Mae troseddwyr yn dibynnu ar ddulliau technoleg isel fel trapio cerdyn ATM, dwyn tynnu sylw, syrffio ysgwydd, a chamerâu pad PIN. Gallant hefyd ddefnyddio peirianneg gymdeithasol, gan gynnwys sgamiau negesydd, i dwyllo dioddefwyr i drosglwyddo eu cardiau.

6. Llwyfannau talu trydydd parti, fel cychwyn taliadau, ewallet neu wasanaethau bancio agored, y gellir eu hecsbloetio fel rhan o’r gadwyn twyll.

Mae peirianneg gymdeithasol yn ddull allweddol sy’n galluogi twyll heb awdurdod ar draws sawl sianel. Mae’n cynnwys trin dioddefwyr i drosglwyddo wybodaeth hunaniaeth neu ddiogelwch, yn hytrach na thorri i mewn i systemau yn uniongyrchol.

• Mae troseddwyr yn dynwared sefydliadau dibynadwy, fel banciau, cyrff llywodraeth neu gwmnïau adnabyddus, gan ddefnyddio negeseuon e-bost, negeseuon testun, galwadau ffôn neu wefannau ffug i greu brys neu ofn.
• Mae dioddefwyr yn cael eu darbwyllo i glicio dolenni, lawrlwytho atodiadau, neu nodi tystysgrifau, yn aml yn credu eu bod yn amddiffyn eu cyfrif neu’n datrys mater cyfreithlon. Unwaith y bydd tystysgrifau yn cael eu dwyn, gall troseddwyr gael mynediad anawdurdodedig i gyfrifon, gan alluogi twyll anawdurdodedig fel gwneud taliadau, newid manylion cyswllt, neu gymryd cyfrifon yn gyfan gwbl, yn aml heb i’r dioddefwr sylweddoli nes bod colledion wedi digwydd.
• Mae’r technegau hyn yn aml yn cael eu defnyddio ar eu pennau eu hunain neu mewn cyfuniad, gan ganiatáu i droseddwyr fanteisio ar ymddiriedaeth ar draws llwyfannau a chyflawni trafodion anawdurdodedig.

Maint y broblem, galluogwyr a thactegau   

Mae twyll anawdurdodedig yn cyflwyno un o’r bygythiadau troseddau economaidd mwyaf arwyddocaol sy’n wynebu’r DU heddiw. Mae colledion o dwyll cardiau anawdurdodedig (cardiau debyd, credyd a chardiau talu eraill), fel cyfran o drosiant banciau wedi aros yn gymharol sefydlog.^{[footnote 9]} Fodd bynnag, mae nifer yr achosion o bob twyll anawdurdodedig wedi parhau i gynyddu’n gyson. Mae data yn dangos meintiau uchel a thwf parhaus o flwyddyn i flwyddyn.

Mae data diwydiant yn dangos bod twyll anawdurdodedig yn dod yn fwy eang. Mae’r meintiau wedi cynyddu’n raddol yn ystod y blynyddoedd diwethaf, gan gyrraedd 3.81 miliwn o achosion a adroddwyd yn 2025, cynnydd o 11% ar ffigurau 2024 a chynnydd o 40% ar 2023.^{[footnote 10]}

Er bod cyfanswm y colledion twyll anawdurdodedig wedi gostwng i £703.4 miliwn yn 2025^{[footnote 11]} (gostyngiad o 5% ar 2024),^{[footnote 12]} mae nifer yr achosion yn parhau i dyfu, sy’n golygu bod mwy o bobl yn dioddef twyll ac yn wynebu ei effeithiau niweidiol. Mae hyn yn adlewyrchu newid o ymosodiadau gwerth uwch i dwyll gwerth is, maint uchel, gan gynyddu graddfa’r niwed hyd yn oed wrth i golledion ariannol cyffredinol ddirywio.

Mae ffynonellau data eraill yn cadarnhau graddfa’r bygythiad a’r duedd o gynyddu maint y math hwn o dwyllo. Mae’r ONS yn amcangyfrif bod 2.7 miliwn o ddigwyddiadau ‘twyll banc a chyfrifon credyd’ amcangyfrifedig yn y flwyddyn a ddaeth i ben ym mis Rhagfyr,^{[footnote 13]} a oedd yn cyfrif am 66% o gyfanswm yr amcangyfrif o ddigwyddiadau twyll ac yn cynrychioli cynnydd ystadegol arwyddocaol o 15% o’i gymharu â’r flwyddyn a ddaeth i ben ym mis Rhagfyr 2024 (2.4 miliwn o ddigwyddiadau).^{[footnote 14]}

Mae troseddwyr yn manteisio ar amrywiaeth o offer a gwendidau system fel technoleg ffugiadau dwfn i drin gwiriadau hunaniaeth, offer awtomataidd i dorri cyfrifon ar raddfa, a thechnegau peirianneg gymdeithasol soffistigedig i osgoi dilysu amlffactor.

Astudiaeth achos 1: Twyll ID cerdyn

Twyll ID cerdyn yw pan fydd troseddwr yn defnyddio cerdyn neu fanylion cerdyn a gafwyd yn dwyllodrus, ynghyd â gwybodaeth bersonol wedi’i ddwyn, i agor neu gymryd drosodd cyfrif cerdyn a gedwir yn enw rhywun arall. Mae’r math hwn o dwyll yn parhau i fod yn sail i gyfrannau mawr o ymosodiadau anawdurdodedig, gyda mwy na 118,000 o achosion o dwyll hunaniaeth wedi’u llenwi i Gronfa Ddata Twyll Genedlaethol Cifas (NFD) a Chronfa Ddata Bygythiad Mewnol (ITD) am chwe mis cyntaf 2025.^{[footnote 15]} Cyfanswm y colledion o ddwyn ID cerdyn oedd £54 miliwn, gyda 103,171 o achosion wedi’u cofnodi.^{[footnote 16]}

Mae’r dulliau hyn yn aml wedi’u cynllunio i osgoi mesurau diogelu cwsmeriaid, gan alluogi cymryd cyfrif. Wrth i droseddwyr addasu i reolaethau cryfach mewn rhai ardaloedd, maent yn cyfuno technegau digidol a chymdeithasol fwyfwy ar draws sawl sianel i wneud y mwyaf o’u heffeithiolrwydd a lleihau’r risg o ganfod.

Astudiaeth achos 2: Ymosodiadau cyfnewid SIM

Mae troseddwyr yn rhyng-gipio codau pas untro (OTPs) ac yn osgoi dilysu dau ffactor trwy ymosodiadau peirianneg gymdeithasol a chyfnewid SIM, dull sy’n caniatáu iddynt herwgipio rhif ffôn dioddefwr a rhyng-gipio codau diogelwch ar gyfer bancio a gwasanaethau eraill. Mae ymosodiadau cyfnewid SIM, sy’n caniatáu i droseddwyr gymryd rheolaeth o rifau ffôn dioddefwyr, wedi cynyddu 1,055% yn y DU yn 2024, gan godi o 289 i bron i 3,000 o achosion, gan alluogi troseddwyr i herwgipio rhifau ffôn a rhyng-gipio codau diogelwch bancio.^{[footnote 17]} Mae adroddiadau dilynol yn dangos bod gweithgaredd cyfnewid SIM yn parhau i godi.^{[footnote 18]} Mae Cifas yn adrodd dros 78,000 o achosion meddiannu cyfrif (cyfleuster) yn 2025, cynnydd o 6% ar 2024, wedi’i yrru’n rhannol gan gynnydd o 38% mewn cyfnewidiadau SIM anawdurdodedig.^{[footnote 19]}

Y rhai 61 oed a hŷn yw’r grŵp wedi’i dargedu amlaf, gan gyfrif am 31% o achosion, gyda ffeiliau ar gyfer y garfan hon yn cynyddu 10% flwyddyn ar ôl blwyddyn. Wrth i ddibyniaeth ar ddilysu symudol barhau, disgwylir i ymosodiadau cyfnewid SIM a meddiannu cyfrifon barhau i gynyddu ac yn cael eu hymgorffori fwyfwy mewn twyll aml-sianel, lle mae troseddwyr yn cyfuno data wedi’i ddwyn i wneud y mwyaf o’r effaith.^{[footnote 20]}

Mae’r bygythiad yn cael ei ymhelaethu gan dactegau wedi’u galluogi gan AI. Mae fideos ffugiad dwfn, lleisiau wedi’u clonio, gwefannau ffug o ansawdd uchel, sgriptiau peirianneg gymdeithasol argyhoeddiadol, hunaniaethau synthetig a dogfennau swyddogol ffug yn rhai o’r ffyrdd y mae technoleg yn rhoi hwb i dactegau grwpiau troseddu rhyngwladol tra’n lleihau’r rhwystr technegol ar gyfer actorion drwg unigol. Mae offer ffugiad dwfn yn hygyrch yn eang ledled y byd, gyda’r cyhoedd yn cynyddu ar draws cynnwys ffugiad dwfn: bu cynnydd o 469% mewn adroddiadau o ddigwyddiadau twyll wedi’u galluogi gan AI a amheuir i Adrodd Twyll rhwng 2023 a 2025.^{[footnote 21]} Yn ôl Experian, daeth 35% o fusnesau ar draws twyll sy’n gysylltiedig ag AI cynhyrchiol yn fwriadol yn 2025. Mae canran y banciau manwerthu yr effeithir arnynt wedi mwy na dyblu o un o bob pump yn 2024 i bron i hanner yn Ch1 2025.^{[footnote 22]}

Astudiaeth achos 3: IDs synthetig

Mae troseddwyr yn manteisio ar hunaniaethau wedi’u dwyn neu synthetig i osgoi amddiffynfeydd sefydliadol^{[footnote 23]} ac  yn dibynnu fwyfwy ar gymwysterau cyfaddawdu ar raddfa sy’n dod o doriadau byd-eang, fel Genesis Market, a ganfuwyd ei fod yn cynnal dros 80 miliwn o gymwysterau wedi’u dwyn cyn ei dynnu.^{[footnote 24]} Mae ID synthetig yn hunaniaeth ffug a grëwyd trwy gyfuno gwybodaeth go iawn a ffug, a ddefnyddir yn aml i gyflawni twyll ariannol.

Mae’r tactegau hyn yn cael eu hatgyfnerthu gan dwf cyflym masnach ddigidol a bancio symudol, ehangu waledi digidol a bancio seiliedig ar apiau, gydag 87 y cant o’r boblogaeth oedolion yn defnyddio o leiaf un math o fancio o bell, h.y. bancio rhyngrwyd, bancio ffôn a bancio symudol.^{[footnote 25]}

Astudiaeth achos 4: Twyll waled ddigidol

Mae twyll anawdurdodedig waled ddigidol hefyd yn cynyddu’n sydyn, gyda throseddwyr yn defnyddio galwadau gwe-rwydo a dynwared i dwyllo dioddefwyr i gymeradwyo hysbysiad sy’n caniatáu i gerdyn wedi’i ddwyn gael ei ychwanegu at waled ddigidol twyllwr. Ar ôl eu darparu ar ddyfais y troseddwr, gellir defnyddio’r waledi hyn i wneud pryniannau gwerth uchel sy’n osgoi terfynau cardiau traddodiadol, gan alluogi gwariant anawdurdodedig cyflym heb gerdyn corfforol y dioddefwr byth yn gadael eu meddiant.^{[footnote 26]}

Mae yna arwyddion bod twyll parti cyntaf, lle mae unigolion yn camddefnyddio eu cyfrifon eu hunain neu’n dadlau trafodion ffug, yn cyfrannu at dwyll anawdurdodedig. Fodd bynnag, nid yw’n cael ei gofnodi’n gyson yn data’r DU, sy’n golygu nad yw ei raddfa a’i effaith yn cael eu deall yn dda. Mae’n debygol o gael ei ganolbwyntio mewn meysydd maint uchel fel twyll codi ‘nôl (chargeback), lle mae unigolion yn honni ar gam bod trafodiad yn anawdurdodedig neu’n aflwyddiannus i gael ad-daliad.^{[footnote 27]}

Er bod y mewnwelediadau hyn yn ein helpu i ddeall rhai o’r dulliau a ddefnyddir gan droseddwyr, nid yw’r sylfaen dystiolaeth bresennol yn ddigonol i sefydlu perthynas achosol uniongyrchol rhwng y tactegau hyn a’r cynnydd mewn twyll anawdurdodedig, nac i ddeall y cysylltiadau rhyngddynt yn llawn. Yn yr un modd, nid oes digon o dystiolaeth ddibynadwy eto i benderfynu ar raddfa’r mater yn hyderus. Gan fod llawer o’r tactegau hyn wedi bodoli ers peth amser, ni allant ar eu pennau eu hunain esbonio’r cynnydd diweddar, a pharhaus, mewn meintiau twyll anawdurdodedig.

Galwad agored am dystiolaeth

Mae’r Llywodraeth yn cynnal adolygiad cynhwysfawr o ymateb y DU i dwyll anawdurdodedig. Rydym yn ceisio data, cudd-wybodaeth, astudiaethau achos, mewnwelediadau gweithredol, asesiadau technegol, a gwerthusiadau o fesurau atal presennol neu arfaethedig.  Gall tystiolaeth ymwneud â:

• Diffiniadau a mathau o dwyll anawdurdodedig
• Methodolegau troseddol, tactegau a bygythiadau sy’n dod i’r amlwg (gan gynnwys ymosodiadau wedi’u galluogi gan AI)
• Gyrwyr a ffactorau galluogi twyll anawdurdodedig
• Technolegau a ecsbloetiwyd (fel waledi digidol ac AI)
• Gwendidau mewn mecanweithiau diogelwch cyfredol
• Heriau dilysu a hunaniaeth ddigidol
• Effeithiolrwydd ymateb y diwydiant
• Heriau rhannu data a deallusrwydd
• Unrhyw rwystrau eraill i leihau twyll anawdurdodedig
• Tueddiadau mewn tarddiad ymosodiadau a thwyll aml-gam / sianel (ee, cyfryngau cymdeithasol, cyfaddawdu telathrebu, torri data)
• Effeithiau ar ddioddefwyr neu fusnesau
• Enghreifftiau o arferion gorau a gwael
• Opsiynau polisi, rheoleiddio ac ymyrraeth yn y dyfodol

Mae’r Galwad am Dystiolaeth hon yn ceisio mewnbwn cynhwysfawr gan sefydliadau ac unigolion sydd â phrofiad perthnasol o dwyll anawdurdodedig yn y DU.

Rydym yn croesawu cyflwyniadau gan:

• Darparwyr gwasanaethau ariannol
• Cwmnïau telathrebu
• Cyfryngau cymdeithasol a llwyfannau cyfathrebu ar-lein
• Darparwyr gwasanaethau talu a thechnolegau ariannol
• Consortiwm manwerthu a chyrff masnach
• Gorfodi’r gyfraith a rheoleiddwyr
• Cyrff atal twyll
• Sefydliadau defnyddwyr
• Ymchwilwyr ac academyddion
• Dioddefwyr neu bartïon yr effeithir arnynt
• Unrhyw randdeiliaid perthnasol eraill

Holiadur

Adran 1: Methodolegau Troseddol a Bygythiadau sy’n Dod i’r Amlwg

Rhowch dystiolaeth, data neu astudiaethau achos lle bo hynny ar gael.

C1. Beth ydych chi’n ei ystyried yn dwyll anawdurdodedig?

C2. Sut mae eich sefydliad yn gwahaniaethu twyll anawdurdodedig oddi wrth dwyll awdurdodedig, a pha fath o achosion ydych chi’n ei chael hi’n anodd gwneud hynny?

C3. Pa fathau o dwyll anawdurdodedig ydych chi neu’ch sefydliad wedi bod yn agored iddo?

C4. Pa fethodolegau mae troseddwyr yn eu defnyddio i gyflawni twyll anawdurdodedig?

C5. Pa dystiolaeth sydd gennych ar raddfa a natur twyll parti cyntaf o fewn twyll anawdurdodedig, gan gynnwys ei gyffredinrwydd mewn prynu o bell, cardiau, a thrafodion sy’n gysylltiedig ag anghydfod?

C6. Pa fygythiadau sy’n dod i’r amlwg ydych chi’n eu rhagweld dros y 3–5 mlynedd nesaf?

Adran 2: Gyrwyr Twyll Anawdurdodedig

Rhowch dystiolaeth, data neu astudiaethau achos lle bo hynny ar gael.

C7. Pa ffactorau sy’n achosi neu’n galluogi twyll anawdurdodedig i ddigwydd?

C8. Pa dechnolegau neu ddatblygiadau digidol sy’n cael eu hecsbloetio i alluogi twyll anawdurdodedig (er enghraifft, masnach ddigidol fel llwyfannau manwerthu ar-lein ac e-fasnach; e-sims, bancio symudol a gwasanaethau ariannol sy’n seiliedig ar apiau)?

C9. Pa rôl y mae twf waledi digidol (e.e. waledi pasio a waledi mewn-ddyfais) wedi’i chwarae yn yr achosion neu natur twyll anawdurdodedig?

C10. Sut mae deallusrwydd artiffisial yn cael ei ddefnyddio i alluogi ac atal twyll anawdurdodedig, a sut mae hyn yn debygol o esblygu dros y 2-5 mlynedd nesaf?

Adran 3: Tarddiad Twyll Anawdurdodedig

Rhowch dystiolaeth, data neu astudiaethau achos lle bo hynny ar gael.

C11. Ble mae ymosodiadau twyll anawdurdodedig yn tarddu fwyaf cyffredin (llwyfannau, dyfeisiau, rhwydweithiau, daearyddiaethau)?

C12. Pa dystiolaeth sydd yna bod troseddwyr yn defnyddio mwy nag un cam neu sianel i gyflawni twyll anawdurdodedig, a sut mae’r camau hyn yn rhyngweithio?

Adran 4: Rhwystrau i Leihau Twyll Anawdurdodedig

Rhowch dystiolaeth, data neu astudiaethau achos lle bo hynny ar gael.

C13. Beth yw’r prif rwystrau i leihau twyll anawdurdodedig?

C14. Beth yw’r ffordd fwyaf effeithiol o fynd i’r afael â’r rhwystrau hyn, a pha actorion sydd yn y sefyllfa orau i wneud hynny (er enghraifft, diwydiant, y Llywodraeth, rheoleiddwyr neu gyrff eraill)?

C15. Sut mae eich sefydliad yn cydbwyso buddiannau masnachol, fel cyflymder a hygyrchedd, gyda diogelwch cadarn a diogelwch cwsmeriaid?

C16. Pa gymhellion sy’n bodoli i fynd i’r afael â thwyll anawdurdodedig, a sut y gellid eu cryfhau?

Adran 5: Mesurau presennol i fynd i’r afael â Thwyll Anawdurdodedig

Rhowch dystiolaeth, data neu astudiaethau achos lle bo hynny ar gael.

C17. Pa gamau y mae eich sefydliad wedi’u cymryd i atal neu leihau twyll anawdurdodedig, a pha mor effeithiol mae’r mesurau hyn wedi bod yn ymarferol? Rhowch dystiolaeth o’r effaith lle bo ar gael, gan gynnwys unrhyw ddata, gwerthusiadau neu wersi a ddysgwyd.

C18. Beth yw galluoedd monitro a dadansoddi risg trafodion cyfredol cwmnïau i nodi ac atal twyll anawdurdodedig, a sut y gellir eu gwella?

C19. A oes unrhyw enghreifftiau o arfer gorau, yn y DU neu’n rhyngwladol, sydd wedi llwyddo i atal, amharu ar neu leihau twyll anawdurdodedig?

Adran 6: Safonau Technegol, Rheolaethau a Dilysu

Rhowch dystiolaeth, data neu astudiaethau achos lle bo hynny ar gael.

C20. Pa mor effeithiol yw dulliau dilysu cyfredol (e.e., PINbased, OTPbased, data risg trafodion, biometrig, dadansoddeg ymddygiadol)? 

C21. Pa wendidau mewn safonau technegol a gofynion rheoleiddiol sy’n cael eu hecsbloetio amlaf?

C22. Pa safonau, mesurau diogelu neu reolaethau ychwanegol fyddai’n gwella gwytnwch yn erbyn twyll anawdurdodedig?

C23. Pa mor effeithiol yw rheolaethau hunaniaeth ddigidol cyfredol (gan gynnwys biometrig) wrth atal twyll heb awdurdod?

Adran 7: Ymyrraeth Bolisi a Rheoleiddiol yn y Dyfodol

Rhowch dystiolaeth, data neu astudiaethau achos lle bo hynny ar gael.

C24. Pa opsiynau y dylai’r Llywodraeth eu hystyried i gau gwendidau a chryfhau amddiffynfeydd? 

C25. Pa liferi rheoleiddio neu safonau diwydiant allai leihau twyll anawdurdodedig yn fwyaf effeithiol?

C26. Pa ymyriadau yn y dyfodol sy’n cael eu datblygu ar draws y diwydiant i fynd i’r afael â thwyll anawdurdodedig? Cynhwyswch enghreifftiau fel technolegau newydd, offer neu ddulliau i adnabod neu atal twyll.

C27. A oes unrhyw farn, tystiolaeth neu ddata pellach sy’n berthnasol i dwyll anawdurdodedig nad ydynt wedi’u cynnwys yn yr holiadur hwn?

Diolch am gymryd rhan yn yr alwad hon am dystiolaeth.

Amdanoch chi

Defnyddiwch yr adran hon i ddweud wrthym amdanoch chi’ch hun:

Enw llawn:

Teitl swydd neu swydd yr ydych yn ymateb i’r ymarfer ymgynghori hwn (er enghraifft, aelod o’r cyhoedd):

Dyddiad:

Enw’r cwmni/sefydliad (os yw’n berthnasol):

Os hoffech i ni gydnabod derbyn eich ymateb, ticiwch y blwch hwn (ticiwch y blwch os gwelwch yn dda):

Manylion cyswllt a sut i ymateb

Anfonwch eich ymateb erbyn 07/10/2026 at:

E-bost: financecfe@homeoffice.gov.uk

Neu defnyddiwch y Ddolen Arolwg Clyfar ar gov.uk.

Cwynion neu sylwadau

Os oes gennych unrhyw gwynion neu sylwadau am y broses, dylech gysylltu â’r Swyddfa Gartref yn financecfe@homeoffice.gov.uk.

Copïau ychwanegol

Gellir cael rhagor o gopïau papur o’r ymgynghoriad hwn o’r cyfeiriad hwn, ac mae hefyd ar gael ar-lein yn gov.uk.

Gellir gofyn am fersiynau fformat amgen o’r cyhoeddiad hwn gan financecfe@homeoffice.gov.uk.

Cyfrinachedd

Gellir cyhoeddi neu ddatgelu gwybodaeth a ddarperir mewn ymateb i’r ymgynghoriad hwn, gan gynnwys gwybodaeth bersonol, yn unol â’r cyfundrefnau mynediad at wybodaeth (y rhain yn bennaf yw Deddf Rhyddid Gwybodaeth 2000 (FOIA), Deddf Diogelu Data 2018 (DPA), y Rheoliad Diogelu Data Cyffredinol (GDPR) a Rheoliadau Gwybodaeth Amgylcheddol 2004).

Os ydych am i’r wybodaeth rydych chi’n ei darparu gael ei thrin yn gyfrinachol, byddwch yn ymwybodol bod, o dan y FOIA, mae Cod Ymarfer statudol y mae’n rhaid i awdurdodau cyhoeddus gydymffurfio ag ef ac sy’n ymdrin â rhwymedigaethau cyfrinachol, ymhlith pethau eraill. O ystyried hyn, byddai’n ddefnyddiol pe gallech egluro i ni pam rydych chi’n ystyried y wybodaeth rydych chi wedi’i darparu yn gyfrinachol. Os byddwn yn derbyn cais am ddatgelu’r wybodaeth, byddwn yn ystyried eich esboniad yn llawn, ond ni allwn roi sicrwydd y gellir cadw cyfrinachedd ym mhob amgylchiad. Ni fydd ymwadiad cyfrinachedd awtomatig a gynhyrchir gan eich system TG yn cael ei ystyried yn rhwymol i’r Swyddfa Gartref.

Bydd y Swyddfa Gartref yn prosesu eich data personol yn unol â’r DPA ac yn y mwyafrif o amgylchiadau.

Bydd y Swyddfa Gartref yn rhannu ymatebion gyda Thrysorlys EM; fodd bynnag, bydd pob ymateb yn cael ei ddienw a bydd unrhyw ddata personol yn cael ei dynnu cyn ei rannu.

1. CSEW, YE Rhagfyr 2025 ↩

2. Cost economaidd a chymdeithasol twyll 2023 i 2024 - GOV.UK ↩

3. Adroddiad Twyll Blynyddol UK Finance 2026 ↩

4. CSEW, YE Rhagfyr 2025 ↩

5. Categorïau fel y’u disgrifir yn UK Finance, Adroddiad Twyll Blynyddol, 2026 ↩

6. Cyllid y DU, Adroddiad Twyll Blynyddol, 2026 ↩

7. https://www.ncsc.gov.uk/guidance/phishing ↩

8. Twyll Hunaniaeth: Sut y gall Troseddwyr Gael Mynediad at Eich Gwybodaeth, Equifax y DU ↩

9. Adroddiad Twyll Blynyddol Cyllid y DU, 2026 ↩

10. Adroddiad Twyll Blynyddol UK Finance 2026 ↩

11. Adroddiad Twyll Blynyddol UK Finance 2026 ↩

12. Adroddiad Twyll Blynyddol UK Finance 2025 ↩

13. CSEW, YE Rhagfyr 2025 ↩

14. CSEW, YE Rhagfyr 2025 ↩

15. Twyll 2025 - Cifas ↩

16. Cyllid y DU, Adroddiad Twyll Blynyddol, 2026 ↩

17. Twyll 2025 - Cifas ↩

18. Rhaid i rwydweithiau symudol gamu i fyny i atal twyll cyfnewid Sim - Pa un? ↩

19. Twyll 2026 - Cifas ↩

20. Twyll 2026 - Cifas ↩

21. Riportio twyll, adroddiadau AI, 2026 ↩

22. Adroddiad Twyll a FinCrime y DU 2025: Tueddiadau Allweddol, Experian ↩

23. Adroddiad cyflwr troseddau ariannol y diwydiant 2025, Y Gymdeithas Taliadau ↩

24. Marchnad droseddol enwog sy’n gwerthu hunaniaethau dioddefwyr wedi’u tynnu i lawr mewn gweithrediad rhyngwladol - National Crime Agency ↩

25. Adroddiad Twyll a FinCrime y DU 2025: Tueddiadau Allweddol, Experian ↩

26. Cam-drin Waled Ddigidol, NECC, Medi 2025 ↩

27. Mae ymchwil Cifas yn datgelu bod bron i hanner oedolion y DU yn teimlo bod twyll parti cyntaf yn dderbyniol, Cifas ↩