近年来,欧洲地区电信诈骗持续高发。大规模民生机构数据遭到窃取,叠加生成式AI技术快速迭代,电诈模式从“广撒网”,转向精准围猎,海外同胞受骗案件频发,单笔涉案金额动辄数十万至上百万元人民币,反诈形势日趋严峻。
2026年以来,欧洲接连爆发多起重大数据安全事故,泄露源头从电信运营商到商超、物流、医疗、证件管理等民生关键领域:1月,西班牙能源供应商Endesa遭攻击,客户身份证件、银行账户信息遭窃;2月,荷兰电信运营商Odido被攻击,620万用户信息泄露;4月,法国国家安全证件局系统发生安全事件,部分用户数据被非法访问;5月,法国医保支付服务商Almerys遇袭,1500万个社会保障号码外泄;7月,德、比、荷三国连锁超市Lidl线上平台服务商遭入侵;8月,英国曼彻斯特机场集团约870万客户信息受影响;10月,英国电商平台ASOS遭遇网络攻击。护照、驾照号码、银行账号、社保号码、邮箱、手机号码、用户名、设备信息、消费记录等被拆解成可变现的信息“料”,在黑灰产平台层层流转,大量流向跨境诈骗团伙。
“近年来,网络攻击者窃取数据更加频繁和多样化。”中国驻荷兰大使馆领侨处主任李冠男说。与此同时,人工智能显著降低了规模化、个性化攻击的成本,攻击者可批量筛选目标数据,并根据不同人的语言、身份和生活场景生成钓鱼邮件、短信和诈骗话术。
西班牙今年发生多起专门针对华人群体的电话诈骗,诈骗分子能准确叫出受害人姓名,还冒充熟人和领导设计诈骗陷阱。冒充使领馆的电信诈骗也在欧洲多国出现,中国驻西班牙、意大利、荷兰、英国、德国、法国等多国使领馆相继发布反诈提醒。不法分子伪装使馆号码,利用AI语音、虚假司法文书,以“证件异常”“涉嫌洗钱”等理由骗取信任,再通过“缴纳保证金”“资金转入安全账户”等手段实施诈骗。此外,冒充快递、电商、银行等机构的钓鱼电话、短信和邮件也十分常见。不法分子以“包裹配送失败”“地址有误”“需要补缴费用”等理由诱导受害人点击虚假链接,尤其是初到欧洲、尚不熟悉当地机构沟通方式的留学生十分容易成为此类诈骗的目标。
很多海外同胞感到困惑:日常注意保护隐私,为何仍能接到精准报出本人信息的诈骗来电?犯罪分子会将新窃取的数据与历史泄露数据关联拼接,形成更完整的个人画像;姓名、邮箱、设备语言等特征还可能被用来推断语言和身份背景,设计有针对性的诈骗场景。
海外同胞需走出认知误区:不要因身处海外就放松对个人数据安全的警惕,更不要迷信海外企业的数据安全绝对可靠。数据一旦流入黑灰产链条,就可能被反复交易、交叉比对,数据安全不存在“豁免区”。
海量精准数据配上AI技术,让诈骗完成“升级”。不法分子依托生成式AI编写自然流畅的多语种话术,结合受害者信息定制专属脚本;借助AI语音合成、视频生成、改号伪装等技术,骗子可仿冒使领馆、公检法甚至亲友的声音,制作虚假视频,受害者往往因对方掌握个别信息而在通话初期就放下戒备。
从驻外使领馆领保一线反馈看,欧洲涉侨电诈呈高发态势。中国驻法兰克福总领事馆领侨处主任宋才华介绍,中国留学生和务工人员是主要受害对象,他们初到海外,不熟悉当地法律和使领馆办事流程,容易轻信套路话术或者在恐慌情绪下急于自证清白。对比传统诈骗,新套路呈现三大特征:一是技术仿真度高,改号软件搭配AI语音真假难辨;二是剧本定制化,针对留学生编造“学术不端”“签证注销”等内容,或者假冒政府、银行、快递通知;三是由单纯恐吓转向精神控制,通过长时间视频通话、伪造通缉文书搭建信息茧房,使受害人丧失判断力。
“诈骗分子能准确说出你的个人信息,通常源于数据泄露——这些信息本身就是话术的一部分。”宋才华提醒广大海外同胞,防范诈骗核心要守住三个“绝不”:一是绝不透露更多,身份证号、银行账户、短信验证码等关键信息坚决不给;二是绝不通过对方提供的渠道核实,自行查找官方电话邮箱核验;三是绝不切断与家人朋友的联系,凡是要求案件涉密、不得告知他人的,基本可以判定为诈骗,直接挂断。
李冠男提醒,所有诈骗归根到底都是“谋财”。驻外使领馆不会以电话通知处理司法案件,不会转接国内公检法,不会索要账户、验证码、保证金;领保热线属接听求助热线,即便来电显示使馆号码也可能是伪装,需通过官网渠道交叉核验。
如果不幸遭遇资金损失,宋才华给出“第一时间三件事”:一是立即联系银行,申请止付、冻结或挂失,尽可能拦截资金;二是向当地警方报案,保存转账、聊天记录等证据;三是若从国内账户转出,委托国内亲属向户籍地公安报案,或拨打国内反诈中心电话求助。他提示,“挂断可疑电话,拨通领保热线核实,永远比转账快一步。”
破解跨境精准电诈难题,需要多方协同发力。李冠男提出构建“媒体科普+使馆预警+平台风控+个人防护”的多维长效反诈体系,多方织密跨境反诈防护网。海外同胞日常应减少不必要的个人信息留存,接到可疑来电立刻挂断,坚持通过官方渠道核验信息,不轻信、不转账,守护好自身财产安全,安心在海外工作生活。
(新华网发布)