Skip to main content

網路安全

2025 年 6 月 17 日

 

訊息收到——卻被騙:打擊短訊騙案浪潮

AI 正在助長電話詐騙,但 Mastercard 正與電訊公司攜手合作,以擴大對盲點的洞察力。

A person holds a cell phone with a text scam notification on it about a toll violation.

Christine Gibson

貢獻者

鋪天蓋地的短訊,關於未繳高速公路通行費。源源不絕的來電,來自不明號碼。關於人生願望清單上的假期的廉價優惠。甚至夢寐以求的工作機會。這些只是其中一些方式,騙徒利用我們這個新興的互聯世界。

儘管欺詐和騙局的歷史可追溯到古希臘,但流動電話、互聯網、自動化工具,以及近來 AI 能夠創建所愛之人的聲音克隆或精心製作超個性化訊息來欺騙潛在受害者,都促進了前所未有的規模經濟。

過往騙徒依賴花言巧語和廣泛人脈,現今的網絡罪犯已將數碼連接武器化,撒下全球網絡,並以近乎隱形的方式運作。

造成的影響令人震驚。騙徒去年從世界各地的受害者手中竊取了 1.03 兆美元——這比除了 19 個最富裕國家以外任何國家的國內生產總值 (GDP) 還要多。全球近半人口每週都會遇到詐騙。

「這影響你和我;影響我的媽媽、你的爸爸、我們的孩子、我們的祖父母,」GSMA(流動網絡貿易協會)互聯產業主管 Richard Cockle 表示。「每個人都認識身邊有人曾是詐騙目標。」

現今,大部分詐騙都是從電話(語音釣魚攻擊)或短訊(短訊釣魚)開始。在語音釣魚攻擊中,網絡罪犯會利用精密且具迷惑性的社交工程及冒認身份,誘騙受害者匯款,誤以為是出於正當理由。

欺詐者不會區分數據來源,那我們又為何要這樣做?如果我們要贏得打擊欺詐和騙局的戰役,就必須靠團隊合作。

Din Uppal

 

例如,詐騙者可能會冒充你的銀行職員——甚至偽造銀行電話號碼在你的來電顯示上——並警告你的帳戶已被盜用。但是,如果你按照他們的指示轉移餘額,你的儲蓄最終會落入詐騙者的口袋裡。2023 年,在美國,最初透過電話聯繫的受害者往往遭受最高損失——平均每人損失 1,480 美元。

釣魚短訊詐騙通常始於具欺騙性的訊息,旨在引誘您下載惡意軟件或洩露敏感資料。您可能會收到關於逾期泊車告票或未送達包裹的通知,並附有連結,指向看似真實的付款表格。騙徒會利用您輸入的任何資料,試圖控制您的財務帳戶。在 2020 年至 2024 年之間,釣魚短訊詐騙的總損失在美國增加了五倍。

由於網絡罪犯同時利用電訊和金融網絡,兩個行業都已開發出精密複雜的詐騙防範工具——但各自的數據皆不足以追蹤詐騙的完整生命週期。因此,Mastercard 正在與 Deutsche Telekom 和 GSMA 合作,以分享洞見並從多個角度打擊不法份子。

Mastercard 科技、媒體和電訊全球垂直業務主管 Din Uppal 問道:「詐騙者不會區分數據來源,那我們又為何要這樣做呢?」「如果我們要打贏這場打擊欺詐和騙局的戰爭,就必須依靠團隊的努力。」

 

縮小視野

阻止詐騙的最佳時機是在任何金錢離開受害者帳戶之前。然而,在每天數百萬筆真實交易中找出欺詐性付款,就像大海撈針一樣困難。在許多情況下,客戶被騙而匯出金錢。

大多數欺詐偵測系統僅能偵測到異常的付款行為,例如長者客戶突然匯出多筆大額款項。為即時偵測詐騙,金融機構需要更廣闊的視角。2023 年,Mastercard 透過引入消費者欺詐風險管理 (Consumer Fraud Risk),為銀行的安全保障措施增添了另一個維度。CFR 是一項人工智能解決方案,可仔細檢查發送方和接收方帳戶——包括其交易量、支付金額以及與傀儡帳戶的連結——以偵測詐騙者的明顯特徵。將該情報與銀行的現有系統結合,消費者欺詐風險管理 (CFR) 會推斷每筆即將進行的付款的風險,並即時提供風險評分。今年早些時候,Mastercard 和 Feedzai 宣布計劃將消費者欺詐風險管理 (Consumer Fraud Risk) 擴展至主要市場的客戶。

儘管 Mastercard 可以全面掌握客戶交易,但在了解消費者其他數碼互動方面的可見度有限。另一方面,電訊公司卻無法看到客戶的消費地點或時間。但他們可以存取大量的連線數據。事實上,無線供應商是獲取用戶手機號碼、位置和通話記錄的可靠來源。所有這些都可以在手機的操作系統中被隱藏或操縱,但在蜂巢式網絡的數據庫中則不能。

 

共享情報以打擊詐騙和騙局

透過與 Deutsche Telekom 和 GSMA 合作,Mastercard 希望擴大對詐騙和騙局盲點的了解。例如,當電訊營運商分析受騙銀行客戶的通話紀錄時,他們發現其中 80% 的客戶在授權轉帳時正在通話中——據推測是與騙徒通話。

透過揭示數據中的這些新模式,Mastercard 及其合作夥伴得以更早偵測出風險交易。

Deutsche Telekom 身份管理主管 Andrzej Ochocki 表示:「我們一直受到欺詐者的持續攻擊。」「但透過與 Mastercard 聯手,我們今天就能保護客戶免受詐騙,並領先應對新型網絡犯罪。」

消費者也可以留意危險訊號,例如來自陌生號碼的訊息或來電、可疑連結以及索取個人資料的要求,從而保護自己。詐騙者通常會製造虛假的緊迫感,因此請提防任何要求立即採取行動的壓力。如果你接到自稱是銀行或信用卡公司的電話,請掛斷電話並撥打該機構網站上的號碼。

Cockle 表示:「如果我們可以讓鏈條中的每個環節,從電訊公司到金融機構再到客戶,都各司其職,那麼我們就能讓每個人的數碼時代更加安全。」

小型企業網路安全:調查顯示憂慮的理由

為小型企業提供度身訂做、簡單的網絡安全解決方案至關重要。原因如下。