電信詐騙，“掌握核心科技”

曾文仁

電影《孤注一擲》海報

失蹤近一年、遭誘騙至緬甸從事電信詐騙的中國科學院博士張繼效，近日獲泰國警方救出，再次引起社會對數碼犯罪及人口販賣的關注。

電信詐騙反映了科技發展一大陰暗面：互聯網的普及既是正當商人大展拳腳的契機，同時亦是犯罪分子“食大茶飯”的機會。微信等即時通信軟件，既可作為聯系親友感情的橋梁，同時亦為騙徒打開接觸全球受害人的大門；網絡銀行既方便正當交易，同時也為跨國犯罪、洗黑錢制造機會。

電信詐騙增長驚人

近年來，惡名昭彰的緬甸KK園區、柬埔寨西港賭場等“詐騙圣地”，傳出各種令人發指的酷刑、人口以及人體器官販賣事件。社會的關注大多集中于超越人性底線的殘忍肉刑，卻相對輕視受害者被逼從事的電信詐騙—詐騙活動涉及數以百億美元計的犯罪金額，同樣是喪盡天良的暴行。

非營利組織全球反詐騙聯盟和網絡安全檢查服務商ScamAdviser去年發表的《2022年全球詐騙狀況報告》揭露，全球詐騙案從2020年的2.66億起，增加至2021年的2.93億起，年增長高達10.2%；損失金額更從2020年的478億美元增加至2021年的553億美元，年增長高達15.7%，可見電信詐騙涉及的金額之多。

線上交易的增加，數碼技術的應用加速，以及對數碼服務的需求殷切，都推動了電信詐騙損失增長。全球信貸信息服務機構環聯（TransUnion）的《2023年全渠道詐騙狀況報告》亦指出，三年疫情期間，電信詐騙增長驚人：全球可疑電信詐騙交易數量在2019年至2022年間，大幅上升80%—這數字是指被金融機構判斷為詐騙交易并成功攔截的比例，不是受害人確實受騙的比例，可見網絡犯罪分子采取“漁翁撒網”的戰術，以量取勝，務求覓得盡可能多的“水魚”，即輕易上當受騙的受害者。

騙徒手法層出不窮

以色列網絡安全龍頭企業Check Point在上月發表《2023年網絡安全年中報告》，揭露全球網絡犯罪分子行騙時，不但善用各項新興科技，更著力鉆營成熟軟件的安全漏洞，更能將詐騙手法融會貫通、推陳出新，為全球網絡安全人員帶來巨大威脅。

他們通過惡意軟件（Ransomware）、網絡釣魚（phishing），以及冒充亞馬遜、微軟等知名企業等犯罪手法，騙取受害人的個人資料及財務信息，從而騙取金錢利益。

不少騙徒更懂得緊貼社會時事，利用全球盛事的契機，制作各種網絡釣魚內容并廣泛散布，吸引受害人提交個人資料乃至交出金錢。去年年末，正值四年一度的卡塔爾世界杯，Check Point發現，有騙徒大肆制造各種外圍球賽博彩的網絡釣魚電郵，誘騙球迷投注。

透過機器學習和深度學習技術，騙徒能夠不斷完善詐騙電郵的遣詞造句。

電影《孤注一擲》劇照，線上博彩

微軟的網絡安全報告Cyber Signal亦指出，去年11月至12月，該公司偵查到超過6.344億宗，針對卡塔爾的基礎建設和機構的網絡安全事故。環聯在上述報告里發現，足球博彩業及零售業在2022年可疑電信詐騙交易里比率最高，占7.5%。不難發現，這些數據能互相對應。

廣為人知、科技水平較低而人工投入更高的詐騙方式，更可能利用人性的弱點，讓受害人將自己或家人辛勞工作的血汗錢轉給騙徒。目前，我們常見的網絡騙案有多種，最為多見的，就是網上投資騙案。

騙徒會在網上社交平臺、討論區貼文，或在即時通信軟件發放訊息，以低風險、高回報作招徠，吸引素未謀面的網民投資。他們會漁翁撒網認識新朋友，經常上傳炫富“生活照”，并假扮投資顧問或基金經理，誘使受害人安裝虛假投資應用軟件，或投資不知名股票。

當受害人要求取回資本時，騙徒會要求受害人繳交手續費，或訛稱系統故障，拖延付款，最后逃之夭夭，使受害人血本無歸。

電影《孤注一擲》劇照，電信詐騙工作間

網上情緣騙案同樣值得我們警惕。騙徒會透過社交平臺認識受害人，并向對方展開追求攻勢，迅速建立網上的戀人關系，繼而用不同借口去騙取金錢。

這類騙徒大多自稱來自歐美或于東南亞地區工作的專業人士，如工程師和跨國企業管理層等，形象是“高富帥”或“白富美”。他們以英語與受害人溝通，以各種籍口索取金錢，但從未在現實生活中與受害人見面。

騙徒亦可利用流行的“深度偽造”技術，偽造各種看似非常真實的宣傳片。

建立曖昧關系后，他們或會訛稱需支付巨額醫療費用，或急需現金周轉，或聲稱有貴重禮物被扣查，由事主繳付清關費或手續費等，當中亦會利用虛假投資平臺誘使受害人參與投資，手法與上述的投資騙案相似。

還有網上求職騙案。騙徒通過各種途徑，刊登招聘帖文吸引應征人士，并以不同借口誘騙他們繳交費用、保證金或其他款項，其后失去聯絡。

近期較常見的有所謂的“刷單”騙案。騙徒會聲稱招聘“訂單處理員”等職位，以低門檻和優厚待遇吸引求職者。受聘人被指示假扮買貨，以營造提升網店銷量的效果。受聘人在起初一至兩次“任務”或會收回貨款及傭金，當進行大規模的“買貨”時，騙徒會以不同借口拒絕發還本金和傭金，同時稱受聘人需進行更大規模的購物方可取回全數款項，讓受害人會越陷越深。

另外，新興的還有商業電郵騙案類型。犯罪分子首先利用黑客技術入侵目標公司或其商業伙伴電郵系統，窺看有關的商業電郵往來，并制作看似真實的虛假電郵，誘導企業員工按指示轉賬。

部分騙徒很懂得通過電郵，來偽裝企業高層命令下屬的口吻，用非常不禮貌的語句逼令員工盡快匯款至“新賬戶”。

最近，中國香港警方就破獲了一宗商業電郵騙案：一間香港物流公司在2019年收到偽冒為海外總公司高層發出的電郵，指示該公司分11次匯款到四個指定戶口，涉款高達1億港元。若負責財務的員工不作查證，糊里糊涂匯款至不明賬戶，企業就會蒙受巨大損失。

這些電信詐騙案技術含量并不高，可能是由受騙至東南亞詐騙園區，身兼受害人及加害人的騙徒執行。他們利用人性貪心、孤獨或粗心大意的弱點，欺騙受害人多次轉賬。

不少騙徒本身也是地下社會經歷豐富的犯罪分子，受園區系統性培訓，加上漁翁撒網的策略有效，成功機會較高，能夠從電信詐騙中，為自己和園區東主牟取暴利。

科技何以“助紂為虐”

科技不但能為正當經濟活動提供協助，也能成為網絡犯罪分子的最佳助手。舉例而言，生成式人工智能如ChatGPT，既能為正當企業撰寫宣傳文案，也可協助騙徒撰寫針對目標受害群體的網絡釣魚電郵，提高詐騙工作的效率。

透過機器學習和深度學習技術，騙徒能夠不斷完善詐騙電郵的遣詞造句，持續提升詐騙內容的可信性和準確度，從而欺騙更多受害人上當。

KK園區衛星地圖

騙徒亦可利用流行的“深度偽造”技術，偽造各種看似非常真實的宣傳片。騙徒會偽冒成一位投資界名人，大力推薦某類投資產品或個股，吸引受害人投資；他們亦會偽冒成銀行客戶向銀行貸款，欺騙銀行職員相信騙徒為真實客戶，誘導職員發放貸款；圖片上的deep fake，亦可生成一位事業有成男士的生活照片，欺騙女性自以為墮入愛河，愿意為之付出金錢。

廣為國際媒體報道的緬甸KK園區事件，更是詐騙線上線下全渠道整合的暗黑版例子。如同正當科技一般，詐騙科技若能整合現實及虛擬社會互動，且與國際地緣政治高度相關，最能帶來經濟利益。

張繼效和其他受騙至KK園區等“詐騙圣地”的案件，可算是網上求職騙案的國際升級版。騙徒在網上宣傳東南亞國家有薪水甚高的工作機會，誘騙受害人前往泰國中轉站后，動用武力強行禁錮并跨越泰緬邊境抵達詐騙園區。

受害人被逼從事詐騙工作，園區主能獲得極廉價的詐騙從業人員，得以擴大產業規模，把電信詐騙“做大做強”，成為跨國產業。

政府及科技業界責無旁貸

打擊跨國電信詐騙，是政府和科技從業者不可推卸的責任。各國政府一方面應向緬甸軍政府和當地勢力斡旋，盡全力營救受禁錮的國民，另一方面應通過國際組織，合作打擊詐騙集團，更應加強向國民的宣傳教育，防止他們成為下一個受害人。

科技從業者也應成為反電信詐騙的重要力量。微信、臉書、抖音等社交媒體的運營者，應運用AI等最新技術，及時監控、識別懷疑詐騙的資訊特別是廣告，加上標簽提醒用戶提高警覺。

電信詐騙的盛行，從陰暗面印證了“科技是把雙刃劍”的比喻。科技運用正當與否，造福社會或為禍人間，全在使用科技的人類的一念之間。愿所有被騙至詐騙園區的受害人，都能如張繼效般早日獲救。

責任編輯吳陽煜 wyy@nfcmag.com