欺诈是如何走向职业化的？

莉莉的手机铃声把她从睡梦中吵醒。她接了电话，一下子被推到了噩梦般的场景中。

在电话的另一端，一个她听不出声音的男人告诉她，他和她的母亲发生了车祸，现在正违背她的意愿把她扣押在他的卡车后座上。莉莉在电话中听到妈妈的声音 告诉她 "我不知道自己会发生什么"

为了保护莉莉的身份，我们没有报道她的全名，她被指示开车到附近的一个加油站，给打电话的人 15,000 美元，要求释放她的妈妈。她慌忙开车赶过去，而打电话的人坚持要她一直和他保持通话。

然后，就在她突然发现自己处于这种境地时，一切都变了--就像她脑子里的灯泡突然亮了一样。

"我很害怕，莉莉。你得帮帮我，"她母亲的声音说道。

"就在那时，我挂断了电话。"莉莉解释道。"我知道妈妈不会对我说这样的话。她不会让我陷入那种境地。"

随后，莉莉直接联系了母亲和姐姐。最终，她发现妈妈并没有出车祸，完全安全。打电话的人使用了她声音的深度伪造克隆，诱使莉莉以为整个精心策划的计划是真的。

这个故事是万事达卡新推出的系列纪录片 "骗局剖析 "的一部分，重点介绍了在过去几年里，欺诈和骗局是如何变得更加专业、广泛和复杂的。网络犯罪分子正在利用新技术，包括生成式人工智能和深度伪造语音工具，并利用几乎所有的通信平台--短信、电话、电子邮件、视频聊天、社交媒体和约会应用程序--来接触潜在的受害者。现在，诈骗无处不在，随着联网设备和互联网服务深入我们的生活，消费者需要提高警惕。

据估计，网络犯罪已发展成为一个价值数万亿美元的产业。美国联邦调查局（FBI）称，仅在美国，2023 年（即报告的最近一年）就有 859,532 起网络犯罪投诉，损失高达 160 亿美元，比前一年增加了 33% 。

但好人不会坐视不管。各行各业的公司都在投资新技术以挫败这些攻击，各国政府也在加紧行动。

"我们要抗争到底。Recorded Future 是 一家 一年前被Mastercard收购的 威胁情报公司 ，该公司的支付欺诈情报团队由 Ilya Volovik 领导。"你可以问一下，没有一个人不受其影响，没有一个人不为其恼火，没有一个人不为其浪费时间。这真的已经失控了，我们一定会战胜它。"

在该系列报道中，Mastercard团队采访了纽约、佛罗里达、加利福尼亚、弗吉尼亚和伦敦的网络安全、电信和金融服务专家，以了解当今网络犯罪分子使用的手段，以及人们如何避免受骗。

我们的团队访问了佛罗里达州坦帕市，与 Recorded Future 的另一位网络安全专家 Volovik 和 Andrei Barysevich 会面。

沃洛维克是美国空军退伍军人，曾在曼哈顿地区检察官办公室网络情报组工作，协助调查金融犯罪和东欧黑客。Barysevich 曾是联邦调查局的顾问和分析师，并与他人共同创办了一家名为 Gemini Advisory 的欺诈情报公司。

Volovik 描述了勒索软件（犯罪分子会冻结组织的计算机系统或窃取其数据，只有在换取赎金后才会停止攻击的一种攻击方式）过去是如何成为一个复杂得多的手动过程的。威胁行动者需要进行编码工作，以识别系统中的漏洞并构建加密工具。如今，有一种叫做 "勒索软件即服务"（RaaS）的东西，这意味着勒索软件工具已经变得如此普遍，以至于它们有了自己的企业流行语。RaaS 工具包括自动软件和控制面板，使这些攻击更容易得逞，尤其是对于不精通技术的犯罪分子来说。在暗网上，还可以找到各种骗局的简易工具包和操作指南。

网络犯罪已经发展成为一种职业和产业，黑客组织和呼叫中心实施的各种诈骗活动的规模甚至远远超过了五年前。

利用这些新工具，黑客可以以最低成本撒下一张大网，看看潜在受害者如何应对。在某些情况下，他们不加区分地关注特定人群，因为他们知道任何人都有可能成为受害者。有些人可能每天发送成千上万条基础广泛的诈骗信息，即使只有极少数成功实施了盗窃，也能从中获利，并为今后更多的诈骗提供资金。

"Barysevich 说："网络犯罪可以赚很多钱。

在其他情况下，他们可以利用社交媒体进行有针对性的宣传，向最有可能需要这些产品的特定类型的消费者分享热门产品的虚假优惠。或者，就像莉莉的情况一样，他们可以研究一个潜在受害者的具体情况，包括他们的爱好、工作、家庭和同事，然后策划一次诈骗攻击。

接下来，我们来到位于华盛顿特区的美国特勤局总部，这是国家执法部门最重要的神经中枢之一。为了体现特勤局任务的危险性、长期性和不断变化，大楼内还设有一面为牺牲的特勤局成员而设的荣誉墙，这面墙可以追溯到 1902 年，其中最早的一面墙是为纪念特工约瑟夫-A-沃克（Joseph A. Walker）而设的，他是在一次土地欺诈调查中被谋杀的。

我们见到了克日什托夫-博索斯基（Krzysztof "Kris" Bossowski），他是负责网络政策的助理特工，曾任软件测试工程师，在特勤局工作了 20 多年。

"他说："在过去三年里，我们看到了一个巨大的转变，黑客从针对企业--部分原因是企业加强了网络安全态势--到现在更多地针对美国公民。

博索斯基提醒消费者避免做两件事：在网上或电话中与陌生人接触，以及在社交媒体上分享过多自己的个人信息，尤其是公开分享的信息。

"他说："有人发送了一条信息，看起来像是无意中发错了人，这听起来可能很无辜，但实际上是一种策略，试图让对方开始与自己交谈。"一旦开始与他们交谈，对话就会继续下去" "渐渐地，他们就能把他们拉进剧本"

非营利组织身份盗窃资源中心首席执行官伊娃-贝拉斯克斯也认为，人们始终需要在网上提高警惕。

"她说："我总是提醒人们，如果不是你主动联系的，不管是通过电子邮件、电话还是短信，都要去源头核实。"现实是，每个人都很脆弱，只是脆弱的方式不同而已"。

虽然我们采访过的许多专家都强调了核实在线信息的重要性，但消费者也坦然承认，他们仍然很容易受到骗子的常见伎俩的影响。在Mastercard和哈里斯民意调查最近进行的一项全球调查中，近一半的消费者承认，如果他们在网上发现一款热门商品打折很厉害，他们很可能会忽视安全警告和其他警示。

"想想你为什么要付款。您是否被逼迫付款？万事达卡首席特许经营官西蒙-柯林斯（Simon Collins）说："你是否因为感觉这笔交易好得不像真的而产生了'购物冲动'（FOMO），从而支付了一笔款项？"就我个人而言，我的做法是，如果我不确定，我就暂停一下，走开一步，也许喝杯咖啡。好好想想吧。"

这样您就有时间对网站进行更多的研究，在网上搜索，查看评论和其他第三方数据。这些专家告诉我们，骗子往往利用这种紧迫感或害怕错过的心理来行骗，因此缩短这种紧迫感或害怕错过的心理会有很大帮助。

从某种程度上说，莉莉就是这样摆脱骗局的。一旦她意识到事情不对劲，她就脱离了通话，并寻找其他证据来证实到底发生了什么。

尽管如此，她说，她认识到这种威胁在过去几年里有增无减："这可能发生在任何人身上"。