马来西亚和缅甸人工智能网络诈骗激增

阅读约需 7 分钟
马来西亚和缅甸人工智能网络诈骗激增

马来西亚和缅甸人工智能诈骗激增

今年,马来西亚和缅甸的网络诈骗案件大幅增加。犯罪团伙利用人工智能扩大社会工程攻击规模、规避审查。周二发布的一项新研究指出,复杂的投资骗局、恋爱陷阱和身份盗窃如今在每个环节都使用人工智能工具。这一转变威胁着两国快速发展的数字经济。

目录
  1. 马来西亚和缅甸人工智能诈骗激增
  2. 人工智能如何助长东南亚诈骗
  3. 马来西亚和缅甸为何此时成为重灾区
  4. 诈骗工厂的运作内幕
  5. 深度伪造、杀猪盘与新套路
  6. 执法与政策应对
  7. 银行和科技公司加强防范
  8. 消费者和企业现在可以采取哪些措施
  9. 要点

这一激增是更广泛地区趋势的一部分。联合国毒品和犯罪问题办公室记录了东亚和东南亚各地有组织网络如何将生成式人工智能、深度伪造和恶意软件纳入行动,同时建立新的地下市场和加密货币渠道以洗钱。联合国毒品和犯罪问题办公室估计,2023年针对东亚和东南亚受害者的诈骗造成了180亿至370亿美元损失。受监测平台上,与针对该地区的犯罪活动相关的深度伪造内容提及量在2024年上半年增长了600%以上。

独立分析认为,更广泛的诈骗经济规模还要更大。战略与国际问题研究中心的研究人员估计,与东南亚相关的网络诈骗每年创收超过438亿美元。亚太地区深度伪造诈骗迅速增加,一项研究记录到此类诈骗从2022年到2023年增长了1,530%。马来西亚以及新加坡、印度尼西亚等邻国的有关部门已发布公开警示,提醒民众防范针对本地用户和海外受害者的人工智能冒充骗局。

人工智能如何助长东南亚诈骗

如今,诈骗团伙利用大型语言模型,以马来语、缅甸语、英语和中文撰写毫无破绽的信息,与目标对象长时间交谈,并即时调整话术。自动化工具筛选海量数据集、分析潜在受害者的特征,并安排在即时通信应用和社交网络上联系对方。由此带来一波又一波量身定制的邀约、虚假招聘信息和“一夜致富”宣传,让人感觉像是专门为自己准备的。

深度伪造技术则能生成逼真的面孔或声音。语音克隆催生了假冒老板来电和亲友遇险骗局。视频深度伪造被用于恋爱诈骗和虚假实时聊天,在转移资金之前建立信任。身份验证公司的数据表明,诈骗手法正变得更加复杂:尽管基本诈骗企图的总体数量趋于稳定,复杂多手段攻击所占比例却在2025年大幅上升。一份报告记录到,结合合成身份、人工智能、设备篡改和跨渠道操纵的复杂身份攻击增加了180%。

广告

资金则通过一张平行的金融网络流转。监管不足的在线赌博网站和高风险虚拟资产服务提供商帮助犯罪分子兑换赃款并分层转移。稳定币和混币服务加快了转账速度,地下银行网络则将数字渠道与现金渠道连接起来。联合国毒品和犯罪问题办公室表示,这催生了一个犯罪服务经济:恶意软件编写者、数据经纪人、呼叫中心经理、洗钱跑腿人员和加密货币洗钱者出售服务,任何团伙都可以租用,从而降低了犯罪的技术门槛。

马来西亚和缅甸为何此时成为重灾区

马来西亚地处区域贸易交汇处,移动互联网普及率极高,即时支付和数字钱包也迅速普及。犯罪分子对此作出调整,实施所谓的授权诈骗,诱骗受害者亲自转出资金,从而留下更少的黑客入侵痕迹。投资诈骗、快递包裹骗局和冒充政府机构,是即时通信应用和社交平台上常见的诱饵。

新数据显示,该国身份诈骗也在激增。一项行业研究发现,马来西亚2025年的身份诈骗同比增幅居各国之首,上升了197%。诈骗团伙使用融合真实与伪造数据的合成身份,再利用人工智能生成的文件和人脸加以完善,以绕过开户审核。本地居民和外籍人士会收到由人工智能撰写、极具本地化色彩的诱骗信息,往往使用地道的口语表达。

缅甸面临的风险则有所不同。与网络赌博和经济特区相关的诈骗园区已在执法部门难以进入的边境地区扎根。部分园区改造自疫情期间生意下滑的赌场和酒店。卫星互联网和边境管控漏洞让这些园区得以全天候运作,针对海外受害者行骗;许多受人口贩运控制的受害者被虚假招聘广告诱骗,随后遭到威胁和虐待,被迫通过电话和聊天软件行骗。邻国的打击行动促使部分经营者转移据点,而与当地武装团体和中间人的结盟则为其提供保护和后勤支持。

广告

诈骗工厂的运作内幕

调查人员称,这是一个多元化产业,运作方式如同跨国服务业。赌场业主、支付处理商和加密货币经手人提供基础设施;招募人员寻找员工;技术专家供应钓鱼工具包、自助式深度伪造工具和恶意软件。管理人员制定指标和话术,中间人则负责跨境转移资金。同一批网络还沿着共用路线走私毒品、武器和野生动物,从而扩大了其影响力和活动范围。

国际刑警组织报告称,自2023年以来,至少有66个国家的受害者被贩运至诈骗中心,其中约四分之三被带往东南亚枢纽。警方在远至菲律宾和纳米比亚等地突袭诈骗园区,解救工作人员并查获数百台设备。国际刑警组织称这些场所构成双重威胁,既伤害被迫犯罪的人,也伤害遭其在线欺骗的人。

联合国毒品和犯罪问题办公室警告各国政府,犯罪生态系统的发展速度已超过现有防御措施。该机构在针对湄公河地区的指导文件中强调,必须切断资金流动、加强对高风险在线金融活动的监管,并改善跨境资产追回工作。

各国政府比以往任何时候都更有必要认识到这一真正全球性威胁的严重性、规模和波及范围,并优先采取措施,应对该地区迅速演变的犯罪生态系统。

柬埔寨、老挝、缅甸和菲律宾部分地区执法压力日增,促使一些犯罪活动转移到新的商业园区和偏远地区,既有区域内,也有更远的地方。联合国毒品和犯罪问题办公室指出,工业化规模诈骗中心的年利润如今接近400亿美元,以亚洲为首的团伙正通过与其他犯罪服务提供者结盟,将活动扩展至非洲、南亚、中东、太平洋地区及其他地方。

广告

深度伪造、杀猪盘与新套路

“杀猪盘”是指长期经营的投资骗局,往往始于交友应用或社交平台上的友好消息。诈骗者经过数周建立关系,随后引导受害者使用精致的交易应用或网站,显示虚构的账户余额。如今,人工智能负责撰写大部分聊天内容、生成逼真的截图并模拟仪表盘。深度伪造视频和语音让假导师或恋爱对象显得更可信。受害者试图提现时,便会发现无法访问账户,诈骗者也随即消失。

与此同时,身份诈骗手法也在变化。身份验证领域的专家报告称,虽然简单诈骗企图的总体比例在2025年趋于平稳,复杂诈骗却有所增加。结合人工智能生成文件、设备篡改和社会工程攻击的多阶段诈骗更难识别。交友平台和网络媒体已成为这一趋势的全球热点,恋爱诈骗和敲诈勒索也随之增加。去年,多个国家的深度伪造攻击激增;在受追踪的国家中,马来西亚的身份诈骗增幅最大。

执法与政策应对

警方和检察机关正加紧追赶。国际刑警组织于2023年发布橙色通报,警告各方注意诈骗中心,此后协调开展了多国联合突袭行动。该组织还推广I GRIP机制,帮助受害者及时报案后跨境冻结和追回资金。在美国,联邦机构和检察官加强了行动,采取制裁、资产查封等措施,并与该地区的合作方加强协作;区块链分析技术也为追踪加密货币网络中的资金流向提供了支持。

国际刑警组织代理警务服务主任西里尔·古特呼吁各国政府、民间社会和平台持续协调。他表示,人口贩运、网络诈骗和在线侵害交织而成的威胁具有跨国性质,任何机构都无法单独应对。

应对这一威胁需要真正的国际合作。这意味着各国之间共享情报,与协助受害者的非政府组织建立伙伴关系,并与被诈骗者滥用的平台所属科技公司密切合作。

针对协助犯罪者的制裁、对高风险虚拟资产流动的严格监管,以及更多联合金融调查正逐步推进。在腐败和政治不稳定限制执法部门进入诈骗园区的地方,成效仍不均衡,但联合行动仍在持续解救受害者、查封犯罪基础设施。受害者证词至关重要;及时向银行、加密货币交易所和警方报案,往往能提高在资金经多个账户转移并消失前冻结资金的可能性。

广告

银行和科技公司加强防范

亚太地区的金融机构正在调整防范策略。近乎所有机构都在过去两年扩大了合规团队,许多机构如今还将人工智能用于欺诈检测、开户审核和反洗钱工作。香港、新加坡和澳大利亚的银行正在推出新的消费者保护措施,包括Scameter警报、共同责任规则和跨行业协议。该地区也较早采用ISO 20022报文标准,为系统提供更丰富的数据用于检测异常,并有助于降低涉及洗钱跑腿网络和合成账户的风险。

科技公司也参与这场攻防。企业正利用人工智能扫描欺诈网站、标记信息和通话中的钓鱼内容,以及识别合成媒体。Tech Against Scams等联盟帮助平台、加密货币交易所和金融服务机构共享应对方案和风险指标。Tech For Good Institute及其合作伙伴认为,统一定义并跨境实时共享信息有助于弥补执法漏洞;水印和内容溯源等负责任的人工智能框架则能降低深度伪造造成的影响。

消费者和企业现在可以采取哪些措施

大多数诈骗都始于一条消息、一通电话或一个网站。稍微改变一些行为,就能提高识破陷阱的机会。

  • 通过另一种渠道核实身份。如果对方要求提供资金或凭证,不要仅凭声音或视频就相信对方。
  • 对任何未经请求的投资或恋爱邀约保持警惕,尤其要提防对方催促你转到平台之外聊天或使用新应用。
  • 检查网址、应用权限和评价。避免侧载应用,并及时为设备安装安全更新。
  • 尽可能使用银行和电信运营商提供的反诈骗工具,例如类似Scameter的风险警报。开启交易提醒、设置转账限额并使用强身份验证。
  • 迅速向银行、加密货币交易所和警方报告事件。要求立即冻结账户或撤回交易,并保留消息、网站和钱包地址等证据。
  • 企业应将自动化异常检测与员工社会工程防范培训结合起来。留意合成身份,并分析行为,而不仅是文件。
  • 加密货币用户应先用小额转账进行测试,核实平台,并避开非官方经纪人和无牌虚拟资产服务。

要点

  • 随着人工智能驱动的诈骗蔓延至即时通信应用、社交平台和金融领域,马来西亚和缅甸的网络诈骗案件激增。
  • 联合国毒品和犯罪问题办公室估计,2023年东亚和东南亚的诈骗损失达180亿至370亿美元,深度伪造活动也大幅增加。
  • 独立研究估计,该地区更广泛的诈骗经济规模每年超过400亿美元,深度伪造诈骗以空前速度增长。
  • 湄公河地区的诈骗园区依赖人口贩运和强迫劳动;随着打击力度加大,园区规模扩大或转移据点。
  • 马来西亚2025年的身份诈骗同比激增197%,诈骗攻击也变得更加复杂、更难发现。
  • 国际刑警组织已发布紧急警告并协调开展突袭行动;世界各地的机构正在加大制裁、资产查封和跨境金融调查力度。
  • 亚洲的银行和监管机构正推出基于人工智能的防御措施、消费者警报工具和ISO 20022分析技术,以发现异常并减少损失。
  • 消费者和企业可以通过核实身份、使用反诈骗工具、及时报告并加强社会工程防范措施来降低风险。
分享本文

猜你喜欢