乐于分享
好东西不私藏

AI把诈骗变成了流水线:非洲一年损失4.84亿美元,更多受害者没有报案

AI把诈骗变成了流水线:非洲一年损失4.84亿美元,更多受害者没有报案

国际刑警组织8月4日发布了一份40页报告。

里面有两年的报案损失:2024年为1.92亿美元,2025年为4.84亿美元。

后一个数字是前一个的2.5倍。

图1|国际刑警2026年非洲网络犯罪报告页面;来源:INTERPOL

参与统计的36个非洲国家还报告,2025年记录的网络犯罪中,55%使用了AI。

这个比例只覆盖已识别、已报案的案件。

被性勒索或情感诈骗的人可能担心隐私泄露,也可能认为钱追不回来,最终没有去警局。

报告能统计转账金额,无法统计沉默本身。

图2|报告对非洲区域网络威胁与损失的说明;来源:INTERPOL

一张照片,也能成为假身份的材料

2025年,非洲移动用户超过11亿。

M-Pesa等移动钱包让没有银行账户的人也能收款和储蓄,资金转移速度大幅提高。

犯罪集团利用的是同一套便利:钱进入多个钱包后,可以迅速拆分并转往别处。

图3|国际刑警非洲网络犯罪报告专题页;来源:INTERPOL

报告引用合作伙伴TrendAI的数据称,其系统检测到约60万起性勒索案件。

作案者把公开照片放进换脸或合成视频,再向本人索要钱款,威胁把内容发给家人和同学。

对年轻受害者而言,证明视频是假的并不等于伤害会自动消失;

只要内容开始传播,他们就要承担解释成本。

图4|国际刑警全球金融诈骗报告对AI增强诈骗的说明;来源:INTERPOL

商业邮件诈骗也变得更像正常工作。

模型可以模仿老板或财务人员的语气,补上公司常用词,减少过去常见的语法破绽。

报告称,部分非洲犯罪集团把服务器和收款环节分散在不同国家,攻击目标则放在欧洲和北美企业。

财务人员看到的可能只是一封措辞熟悉的“紧急付款”邮件。

图5|国际刑警非洲网络犯罪报告封面;来源:INTERPOL

更难识别的是“合成身份”。

骗子把泄露的真实信息与虚构资料组合,生成现实中不存在的人,再用这些身份开银行账户、申请移动贷款、注册手机卡,甚至绕过部分生物识别。

受害者不一定完整出现在骗局里;你的姓名、照片或号码,可能只是一个假人的零件。

生成式AI还填平了语言障碍。

骗局可以迅速翻译成当地语言,调整称呼和风俗,甚至生成相应口音的话术。

同一套脚本能同时出现在肯尼亚、塞内加尔和南非,执法却要跨越不同司法系统追查。

钱几分钟转走,协查却按周计算

国际刑警描述的犯罪版图各有侧重

东非多见移动支付诈骗和勒索软件;

西非、中非是商业邮件与“浪漫诈骗”的高发区;

南部非洲数字化和金融体系较成熟,反而成为跨国网络攻击的入口。

图6|国际刑警跨境打击网络犯罪行动页面;来源:INTERPOL

区域差异反映了犯罪网络如何利用现成条件。

东非移动支付活跃,诈骗者看中转账速度;

西非和中非原有商业邮件、浪漫诈骗网络,生成模型可以帮它们扩大联系人数;

南部非洲金融系统更成熟,常被用作攻击欧美市场的入口。

AI工具相近,接入的却是各地不同的旧链条。

传统诈骗农场需要招人、培训话术并安排轮班。

现在,文案、翻译、声音模仿和部分证件材料都能借助模型完成。

同一名操作者可以同时维持更多对话,失败一个账号后很快换身份重来。

AI没有取代整个犯罪组织,它先压缩了最耗人力的环节。

防守端仍按原来的速度运转。

国际刑警指出,一些国家的银行、电信商和执法部门无法实时共享线索。

资金跨过数个钱包和国家只用几分钟,跨境协查却要递交文件、确认管辖,再等待回复。

等收款账户被冻结,里面往往已经没有钱。

移动支付公司看到平台内的转账,银行看到出入账,电信商掌握号码,警方拿到的是受害者报案。

每家机构都有一块信息,却缺少能及时拼出全图的机制。

金融普惠带来的速度没有错,薄弱的是风险响应没有跟上。

在非洲工作的人,先换一个渠道确认

中国企业员工、外派人员和留学生经常使用移动支付及社交软件,也是社交工程可能瞄准的对象。

相关报道采用过2024年赞比亚卢萨卡法院外中国公民的照片。

它说明中国公民不仅会收到反诈提醒,也可能以受害者、涉案人员等不同身份进入跨境案件。

遇到“老板”“同事”或“家人”要求紧急转账,继续在原聊天框里提问并不安全,因为那个账号可能已经被接管。

更可靠的做法是拨打原先保存的号码,或换一个双方早已使用的渠道确认。

若对方要求更换收款账户、重置密码或提供生物识别信息,应先停下操作。

中国在异常转账拦截和账户冻结上积累了一些经验,但跨境案件仍取决于合作速度。

服务器可能在西非,操作者位于另一国,资金经过东非钱包,受害企业则在欧美。

单个执法机构只能处理自己管辖的一段。

能否把止付从数周压缩到数小时,直接关系到受害者还能追回多少。

生成工具能够扩大作案量,这一点更容易从流程中观察。

诈骗者可同时维护更多账号,快速修改邮件措辞,或在一个假身份失效后继续生成材料。

至于每种工具具体增加了多少损失,报告没有给出可单独计算的比例。

无论统计以后怎样修订,已汇出的款仍要由具体的人承担。

企业需要填补现金缺口,学生要处理伪造内容带来的骚扰,普通家庭则要等待漫长的追款程序。报告到此结束,案件并不会同时结束。