曾文仁

電影《孤注一擲》海報(bào)

失蹤近一年、遭誘騙至緬甸從事電信詐騙的中國(guó)科學(xué)院博士張繼效，近日獲泰國(guó)警方救出，再次引起社會(huì)對(duì)數(shù)碼犯罪及人口販賣的關(guān)注。

電信詐騙反映了科技發(fā)展一大陰暗面：互聯(lián)網(wǎng)的普及既是正當(dāng)商人大展拳腳的契機(jī)，同時(shí)亦是犯罪分子“食大茶飯”的機(jī)會(huì)。微信等即時(shí)通信軟件，既可作為聯(lián)系親友感情的橋梁，同時(shí)亦為騙徒打開(kāi)接觸全球受害人的大門；網(wǎng)絡(luò)銀行既方便正當(dāng)交易，同時(shí)也為跨國(guó)犯罪、洗黑錢制造機(jī)會(huì)。

電信詐騙增長(zhǎng)驚人

近年來(lái)，惡名昭彰的緬甸KK園區(qū)、柬埔寨西港賭場(chǎng)等“詐騙圣地”，傳出各種令人發(fā)指的酷刑、人口以及人體器官販賣事件。社會(huì)的關(guān)注大多集中于超越人性底線的殘忍肉刑，卻相對(duì)輕視受害者被逼從事的電信詐騙—詐騙活動(dòng)涉及數(shù)以百億美元計(jì)的犯罪金額，同樣是喪盡天良的暴行。

非營(yíng)利組織全球反詐騙聯(lián)盟和網(wǎng)絡(luò)安全檢查服務(wù)商ScamAdviser去年發(fā)表的《2022年全球詐騙狀況報(bào)告》揭露，全球詐騙案從2020年的2.66億起，增加至2021年的2.93億起，年增長(zhǎng)高達(dá)10.2%；損失金額更從2020年的478億美元增加至2021年的553億美元，年增長(zhǎng)高達(dá)15.7%，可見(jiàn)電信詐騙涉及的金額之多。

線上交易的增加，數(shù)碼技術(shù)的應(yīng)用加速，以及對(duì)數(shù)碼服務(wù)的需求殷切，都推動(dòng)了電信詐騙損失增長(zhǎng)。全球信貸信息服務(wù)機(jī)構(gòu)環(huán)聯(lián)（TransUnion）的《2023年全渠道詐騙狀況報(bào)告》亦指出，三年疫情期間，電信詐騙增長(zhǎng)驚人：全球可疑電信詐騙交易數(shù)量在2019年至2022年間，大幅上升80%—這數(shù)字是指被金融機(jī)構(gòu)判斷為詐騙交易并成功攔截的比例，不是受害人確實(shí)受騙的比例，可見(jiàn)網(wǎng)絡(luò)犯罪分子采取“漁翁撒網(wǎng)”的戰(zhàn)術(shù)，以量取勝，務(wù)求覓得盡可能多的“水魚(yú)”，即輕易上當(dāng)受騙的受害者。

騙徒手法層出不窮

以色列網(wǎng)絡(luò)安全龍頭企業(yè)Check Point在上月發(fā)表《2023年網(wǎng)絡(luò)安全年中報(bào)告》，揭露全球網(wǎng)絡(luò)犯罪分子行騙時(shí)，不但善用各項(xiàng)新興科技，更著力鉆營(yíng)成熟軟件的安全漏洞，更能將詐騙手法融會(huì)貫通、推陳出新，為全球網(wǎng)絡(luò)安全人員帶來(lái)巨大威脅。

他們通過(guò)惡意軟件（Ransomware）、網(wǎng)絡(luò)釣魚(yú)（phishing），以及冒充亞馬遜、微軟等知名企業(yè)等犯罪手法，騙取受害人的個(gè)人資料及財(cái)務(wù)信息，從而騙取金錢利益。

不少騙徒更懂得緊貼社會(huì)時(shí)事，利用全球盛事的契機(jī)，制作各種網(wǎng)絡(luò)釣魚(yú)內(nèi)容并廣泛散布，吸引受害人提交個(gè)人資料乃至交出金錢。去年年末，正值四年一度的卡塔爾世界杯，Check Point發(fā)現(xiàn)，有騙徒大肆制造各種外圍球賽博彩的網(wǎng)絡(luò)釣魚(yú)電郵，誘騙球迷投注。

透過(guò)機(jī)器學(xué)習(xí)和深度學(xué)習(xí)技術(shù)，騙徒能夠不斷完善詐騙電郵的遣詞造句。

電影《孤注一擲》劇照，線上博彩

微軟的網(wǎng)絡(luò)安全報(bào)告Cyber Signal亦指出，去年11月至12月，該公司偵查到超過(guò)6.344億宗，針對(duì)卡塔爾的基礎(chǔ)建設(shè)和機(jī)構(gòu)的網(wǎng)絡(luò)安全事故。環(huán)聯(lián)在上述報(bào)告里發(fā)現(xiàn)，足球博彩業(yè)及零售業(yè)在2022年可疑電信詐騙交易里比率最高，占7.5%。不難發(fā)現(xiàn)，這些數(shù)據(jù)能互相對(duì)應(yīng)。

廣為人知、科技水平較低而人工投入更高的詐騙方式，更可能利用人性的弱點(diǎn)，讓受害人將自己或家人辛勞工作的血汗錢轉(zhuǎn)給騙徒。目前，我們常見(jiàn)的網(wǎng)絡(luò)騙案有多種，最為多見(jiàn)的，就是網(wǎng)上投資騙案。

騙徒會(huì)在網(wǎng)上社交平臺(tái)、討論區(qū)貼文，或在即時(shí)通信軟件發(fā)放訊息，以低風(fēng)險(xiǎn)、高回報(bào)作招徠，吸引素未謀面的網(wǎng)民投資。他們會(huì)漁翁撒網(wǎng)認(rèn)識(shí)新朋友，經(jīng)常上傳炫富“生活照”，并假扮投資顧問(wèn)或基金經(jīng)理，誘使受害人安裝虛假投資應(yīng)用軟件，或投資不知名股票。

當(dāng)受害人要求取回資本時(shí)，騙徒會(huì)要求受害人繳交手續(xù)費(fèi)，或訛稱系統(tǒng)故障，拖延付款，最后逃之夭夭，使受害人血本無(wú)歸。

電影《孤注一擲》劇照，電信詐騙工作間

網(wǎng)上情緣騙案同樣值得我們警惕。騙徒會(huì)透過(guò)社交平臺(tái)認(rèn)識(shí)受害人，并向?qū)Ψ秸归_(kāi)追求攻勢(shì)，迅速建立網(wǎng)上的戀人關(guān)系，繼而用不同借口去騙取金錢。

這類騙徒大多自稱來(lái)自歐美或于東南亞地區(qū)工作的專業(yè)人士，如工程師和跨國(guó)企業(yè)管理層等，形象是“高富帥”或“白富美”。他們以英語(yǔ)與受害人溝通，以各種籍口索取金錢，但從未在現(xiàn)實(shí)生活中與受害人見(jiàn)面。

騙徒亦可利用流行的“深度偽造”技術(shù)，偽造各種看似非常真實(shí)的宣傳片。

建立曖昧關(guān)系后，他們或會(huì)訛稱需支付巨額醫(yī)療費(fèi)用，或急需現(xiàn)金周轉(zhuǎn)，或聲稱有貴重禮物被扣查，由事主繳付清關(guān)費(fèi)或手續(xù)費(fèi)等，當(dāng)中亦會(huì)利用虛假投資平臺(tái)誘使受害人參與投資，手法與上述的投資騙案相似。

還有網(wǎng)上求職騙案。騙徒通過(guò)各種途徑，刊登招聘帖文吸引應(yīng)征人士，并以不同借口誘騙他們繳交費(fèi)用、保證金或其他款項(xiàng)，其后失去聯(lián)絡(luò)。

近期較常見(jiàn)的有所謂的“刷單”騙案。騙徒會(huì)聲稱招聘“訂單處理員”等職位，以低門檻和優(yōu)厚待遇吸引求職者。受聘人被指示假扮買貨，以營(yíng)造提升網(wǎng)店銷量的效果。受聘人在起初一至兩次“任務(wù)”或會(huì)收回貨款及傭金，當(dāng)進(jìn)行大規(guī)模的“買貨”時(shí)，騙徒會(huì)以不同借口拒絕發(fā)還本金和傭金，同時(shí)稱受聘人需進(jìn)行更大規(guī)模的購(gòu)物方可取回全數(shù)款項(xiàng)，讓受害人會(huì)越陷越深。

另外，新興的還有商業(yè)電郵騙案類型。犯罪分子首先利用黑客技術(shù)入侵目標(biāo)公司或其商業(yè)伙伴電郵系統(tǒng)，窺看有關(guān)的商業(yè)電郵往來(lái)，并制作看似真實(shí)的虛假電郵，誘導(dǎo)企業(yè)員工按指示轉(zhuǎn)賬。

部分騙徒很懂得通過(guò)電郵，來(lái)偽裝企業(yè)高層命令下屬的口吻，用非常不禮貌的語(yǔ)句逼令員工盡快匯款至“新賬戶”。

最近，中國(guó)香港警方就破獲了一宗商業(yè)電郵騙案：一間香港物流公司在2019年收到偽冒為海外總公司高層發(fā)出的電郵，指示該公司分11次匯款到四個(gè)指定戶口，涉款高達(dá)1億港元。若負(fù)責(zé)財(cái)務(wù)的員工不作查證，糊里糊涂匯款至不明賬戶，企業(yè)就會(huì)蒙受巨大損失。

這些電信詐騙案技術(shù)含量并不高，可能是由受騙至東南亞詐騙園區(qū)，身兼受害人及加害人的騙徒執(zhí)行。他們利用人性貪心、孤獨(dú)或粗心大意的弱點(diǎn)，欺騙受害人多次轉(zhuǎn)賬。

不少騙徒本身也是地下社會(huì)經(jīng)歷豐富的犯罪分子，受園區(qū)系統(tǒng)性培訓(xùn)，加上漁翁撒網(wǎng)的策略有效，成功機(jī)會(huì)較高，能夠從電信詐騙中，為自己和園區(qū)東主牟取暴利。

科技何以“助紂為虐”

科技不但能為正當(dāng)經(jīng)濟(jì)活動(dòng)提供協(xié)助，也能成為網(wǎng)絡(luò)犯罪分子的最佳助手。舉例而言，生成式人工智能如ChatGPT，既能為正當(dāng)企業(yè)撰寫(xiě)宣傳文案，也可協(xié)助騙徒撰寫(xiě)針對(duì)目標(biāo)受害群體的網(wǎng)絡(luò)釣魚(yú)電郵，提高詐騙工作的效率。

透過(guò)機(jī)器學(xué)習(xí)和深度學(xué)習(xí)技術(shù)，騙徒能夠不斷完善詐騙電郵的遣詞造句，持續(xù)提升詐騙內(nèi)容的可信性和準(zhǔn)確度，從而欺騙更多受害人上當(dāng)。

KK園區(qū)衛(wèi)星地圖

騙徒亦可利用流行的“深度偽造”技術(shù)，偽造各種看似非常真實(shí)的宣傳片。騙徒會(huì)偽冒成一位投資界名人，大力推薦某類投資產(chǎn)品或個(gè)股，吸引受害人投資；他們亦會(huì)偽冒成銀行客戶向銀行貸款，欺騙銀行職員相信騙徒為真實(shí)客戶，誘導(dǎo)職員發(fā)放貸款；圖片上的deep fake，亦可生成一位事業(yè)有成男士的生活照片，欺騙女性自以為墮入愛(ài)河，愿意為之付出金錢。

廣為國(guó)際媒體報(bào)道的緬甸KK園區(qū)事件，更是詐騙線上線下全渠道整合的暗黑版例子。如同正當(dāng)科技一般，詐騙科技若能整合現(xiàn)實(shí)及虛擬社會(huì)互動(dòng)，且與國(guó)際地緣政治高度相關(guān)，最能帶來(lái)經(jīng)濟(jì)利益。

張繼效和其他受騙至KK園區(qū)等“詐騙圣地”的案件，可算是網(wǎng)上求職騙案的國(guó)際升級(jí)版。騙徒在網(wǎng)上宣傳東南亞國(guó)家有薪水甚高的工作機(jī)會(huì)，誘騙受害人前往泰國(guó)中轉(zhuǎn)站后，動(dòng)用武力強(qiáng)行禁錮并跨越泰緬邊境抵達(dá)詐騙園區(qū)。

受害人被逼從事詐騙工作，園區(qū)主能獲得極廉價(jià)的詐騙從業(yè)人員，得以擴(kuò)大產(chǎn)業(yè)規(guī)模，把電信詐騙“做大做強(qiáng)”，成為跨國(guó)產(chǎn)業(yè)。

政府及科技業(yè)界責(zé)無(wú)旁貸

打擊跨國(guó)電信詐騙，是政府和科技從業(yè)者不可推卸的責(zé)任。各國(guó)政府一方面應(yīng)向緬甸軍政府和當(dāng)?shù)貏?shì)力斡旋，盡全力營(yíng)救受禁錮的國(guó)民，另一方面應(yīng)通過(guò)國(guó)際組織，合作打擊詐騙集團(tuán)，更應(yīng)加強(qiáng)向國(guó)民的宣傳教育，防止他們成為下一個(gè)受害人。

科技從業(yè)者也應(yīng)成為反電信詐騙的重要力量。微信、臉書(shū)、抖音等社交媒體的運(yùn)營(yíng)者，應(yīng)運(yùn)用AI等最新技術(shù)，及時(shí)監(jiān)控、識(shí)別懷疑詐騙的資訊特別是廣告，加上標(biāo)簽提醒用戶提高警覺(jué)。

電信詐騙的盛行，從陰暗面印證了“科技是把雙刃劍”的比喻?？萍歼\(yùn)用正當(dāng)與否，造福社會(huì)或?yàn)榈溔碎g，全在使用科技的人類的一念之間。愿所有被騙至詐騙園區(qū)的受害人，都能如張繼效般早日獲救。

責(zé)任編輯吳陽(yáng)煜 wyy@nfcmag.com