报告解读｜UNODC 发布东南亚跨国有组织犯罪的欺诈报告

2024年10月14日 15:49

2024年10月7日，联合国毒品和犯罪问题办公室（以下简称“UNODC”）发布了一份名为《东南亚跨国有组织犯罪与网络欺诈、地下银行和技术创新的融合：不断变化的威胁形势》的报告。(https://www.unodc.org/roseap/uploads/documents/Publications/2024/TOC_Convergence_Report_2024.pdf)。UNODC在报告中对慢雾(SlowMist)提供的信息、数据和分析支持进行了致谢。

2.区域性网络欺诈

近年来，独立的诈骗团伙被更大、更统一的犯罪集团取代，后者常常伪装成工业或科技园区，形成稳定的网络。以缅甸的克伦邦KKPark为例，其早在2020年初就已经显露出发展的迹象，在这四年间，它已成为该地区最大、最活跃的犯罪聚集地之一。同时，Crypto的流行也使得跨境交易变得更加便捷，网络诈骗活动能够在全球范围内扩张，尤其是利用执法部门对其运作方式的不了解，进行包括“杀猪”*骗*局、投资诈骗、求职诈骗、资产追回*骗*局等活动，具体可参考报告解读｜FBI发布2023年Crypto欺诈报告。

3.人口贩卖与强迫犯罪

贩运者通过欺骗和胁迫受害者参与犯罪活动，获得经济利益。受害者在被贩运后通常会被限制自由，护照被扣押，面临暴力和各种威胁。尽管被强迫贩运的本质没有改变，但行业的专业化导致了受害者与自愿参与者之间的界限模糊，形成了多类相关人员。

近年来，东亚和东南亚的执法机构也加强了对第三方支付提供商的监控，但很多案例显示网络诈骗依然对这个行业有着很大的影响。在在线赌博行业中，缺乏监管的赌场和博彩中介已经成为*洗*钱的重要基础设施。它们通过“保管”交易和“投资”来隐匿资金来源，形成了复杂的*洗*钱手段。由于在线赌博的匿名性和非面对面交易的特点，资金流动变得非常难以追踪，这为有组织犯罪提供了便利。

关键点三：网络欺诈和技术创新的发展

近年来，东亚和东南亚的网络犯罪活动显著增加，尤其是跨国有组织犯罪集团的活跃度日益上升。网络犯罪分子不仅在开发和销售犯罪服务方面表现得像正规企业，还采用“犯罪即服务”(CaaS)的模式，把各种犯罪行为外包给其他人，降低了作案门槛。

1.地下数据市场和信息窃取恶意软件

地下数据市场也成为网络诈骗集团的重要一环，提供了大量被盗的数据，包括银行信息、信用卡详情和个人身份信息等，其中，用于了解客户(KYC)所需的信息在地下市场非常受欢迎，犯罪分子利用这些数据进行身份盗窃、商业欺诈和*洗*钱等活动。

2.搜索引擎优化与欺诈广告

虽然许多络欺诈计划需要详细的标分析以及欺诈者与潜在受害者之间的直接联系，但也有一些简单的*骗*局只需一个诱人的广告、一个虚假的网页或钓鱼链接，就能轻易地欺骗受害者。这些犯罪分子泛利搜索引擎优化(SEO)中毒和欺骗性告来实现这些的，随着全球搜索引擎和社交媒体的使不断增多，这两种法都被证明是有效的。就规模，仅歌在2023年就屏蔽或删除了2.065亿条违反其付费告虚假陈述政策的告，其中包括络诈骗和欺诈广告，这数据2022年的1.42亿条告有所增加。

今年3月，慢雾安全团队和RabbyWallet团队披露了一种利用Google广告进行钓鱼的攻击手法。具体来说，RabbyWallet团队并未购买任何Google广告，然而假广告却跳转到了真正官网。从Google搜索关键字情况来看，排在前两位的搜索结果都为钓鱼广告，然而第一条广告的链接却很反常，它显示的是RabbyWallet的官方网站地址rabby[.]io，通过跟踪发现，钓鱼广告有时会跳转到真正官方地址rabby[.]io，而在多次更换代理到不同地区后，则会跳转到钓鱼地址rebby[.]io，并且该钓鱼地址会更新改变。分析发现，关键操作在于钓鱼团伙利用了Google自家的Firebase短链接服务的302跳转来欺骗谷歌的展示。类似的钓鱼套路还出现在各种聊天软件上。以TG这款聊天软件为例，当聊天时发送一个URL链接，TG后台会抓取URL链接域名、标题和图标进行预览展示。

3.人工智能驱动的欺诈

随着生成式人工智能的普及，犯罪活动的复杂性加大，身份盗窃、数据隐私侵犯等问题也对国家安全造成了威胁。犯罪集团利用AI进行网络钓鱼、制造虚假身份和个性化欺诈，大幅降低了技术门槛，提高了欺诈的速度和规模。深度伪造技术(Deepfake)在网络欺诈中被广泛使用，犯罪分子通过伪造视频和音频进行复杂的诈骗，相应的犯罪活动大幅上升。结合二维码的网络欺诈也在增加，受害者常常被诱导访问恶意网站或泄露敏感信息。总体来看，人工智能的广泛应用加剧了网络犯罪的复杂性和频率。

结语

总的来说，东南亚跨国有组织犯罪的威胁正在变得越来越复杂和隐蔽。为了有效应对这些挑战，执法和监管机构需要不断提升自身能力，东南亚各国应加强政府、监督机构和执法部门的能力与协调，制定全面的政策和行动计划，并与其他国家和地区加强合作。在面对快速发展的跨国有组织犯罪环境时，及时采取行动将是关键。东南亚国家及其盟友之间的密切合作，将有助于应对这一日益严峻的挑战，保护区域安全与稳定。

免责声明:报告解读｜UNODC 发布东南亚跨国有组织犯罪的欺诈报告文章转发自互联网，版权归其所有。
文章内容不代表本站立场和任何投资暗示。加密货币市场极其波动，风险很高，可能不适合所有投资者。在投资加密货币之前，请确保自己充分了解市场和投资的风险，并考虑自己的财务状况和风险承受能力。此外，请遵循您所在国家的法律法规，以及遵守交易所和钱包提供商的规定。对于任何因使用加密货币所造成的投资损失或其他损失，本站不承担任何责任。

报告解读｜UNODC 发布东南亚跨国有组织犯罪的欺诈报告

元宇宙最新

元宇宙热门