这看起来像是一条关于待取包裹因“地址无效”而无法送达的普通短信。
该短信似乎来自新加坡知名的快递公司,收件人收到一个链接,并被要求在24小时内更新其信息。
接下来,他们将被要求支付0.06新元(约合0.05美元)至1.64新元不等的少量费用,以重新派送物品。
一旦输入信用卡信息,这些数据并不会发送给快递公司——而是落入了诈骗分子手中。
该链接将他们引向一个看似属于快递公司的网站,但实际上是由骗子控制的。
追踪此类欺诈网站是新加坡警察部队新成立的网络安全指挥部核心组成部分——数字干扰中心警员的工作之一。
然而,当一个网站被关停时,另一个网站几乎可以立即出现——借助人工智能的帮助。在这起快递公司钓鱼案件中,网络犯罪分子利用人工智能,找到了以更高速度和更大规模运作的新方式。
一个模仿J&T Express的钓鱼网站,诱导受害者支付重新派送费用。(新加坡警察部队)网络安全指挥部于两个月前成立,整合了新加坡警察部队各单位的网络犯罪打击力量。其目标是成为打击诈骗和网络犯罪的“先锋”。
警察总监哈比詹·考尔表示,其重点不仅在于调查个案,还在于理解和瓦解更广泛的犯罪生态系统。
她表示,这包括与当地及国际合作伙伴合作,识别参与网络犯罪和诈骗活动的团伙、其协助者及其他支持者。
人工智能网络犯罪:考尔总监表示,人工智能在三个方面使社会工程学更具说服力且更易规模化。
深度伪造和语音克隆技术使得对可信人物的逼真冒充成为可能,而高度个性化的信息则利用抓取的个人数据,使钓鱼攻击更难被察觉。
对话式人工智能使诈骗者无需人工操作即可大规模维持可信的关系。
新加坡警察部队网络指挥处反诈骗调查组的高级调查官表示:“这些发展共同导致更多受害者自行转账,这也使起诉变得更加复杂,因为从表面上看,这些转账似乎是自愿的。”
警方警告称,冒充快递公司以获取受害者个人和银行信息的网络钓鱼诈骗呈上升趋势。
在另一起涉及社区发展理事会代金券的网络钓鱼诈骗中,诈骗者使用冒充政府网站的虚假网站,并通过被劫持的Telegram账户传播这些链接。因此,受害者可能从他们认识且信任的人那里收到这些链接。
驻数字干扰中心的网络犯罪操作员、特别警员警长哈维尔·刘表示,这里的挑战在于诈骗者利用合法的在线服务和自动化快速生成新链接。
他说:“诈骗者一方的自动化肯定会增加。这就是为什么我们的网络指挥处也必须跟上技术进步,以便能够应对自动化带来的这一负担。”
“如果他们使用更先进的技术,我们也必须跟上,并使用更先进的技术来揭露这些骗局,并了解整个(诈骗)活动。”新加坡警察部队新成立的网络指挥处特别警员警长哈维尔·刘,2026年9月16日。CNA/林丽婷)刘特别警员警长表示,在快递网络钓鱼诈骗中,网站被快速大量生成,警员们使用人工智能来应对它们。
为应对这些网络诈骗活动,我们利用人工智能和机器学习技术,尽可能快速地识别并关闭这些恶意网站……我们希望减少人工干预,从而将精力集中在更重要的问题上,比如深入分析整个诈骗网络的结构,或者专门打击其他类型的诈骗行为。他补充道:网络犯罪分子并不会将每个恶意链接视为孤立的事件,而是会在多份报告之间寻找作案模式,并使用开源工具来更高效地识别相关的可疑网站。
隶属于该部门网络犯罪调查小组的网络安全专家赛亚兹万·苏海米(Syazwan Suhaimi)表示,人工智能的应用具有双面性:虽然攻击者可以利用人工智能来寻找系统漏洞,但警方也同样可以利用它来更快地分析海量数据。
“这不仅意味着我们需要不断更新和培训我们的技术人员,也意味着我们需要不断改进所使用的工具。如今,人工智能不仅能用来编写更复杂的钓鱼邮件,一些黑客组织甚至利用它来编写恶意代码、寻找可被利用的漏洞,并自动化那些过去需要人工操作的步骤。”他说。
该部门还通过与当地利益相关者以及外国执法机构的合作来获取专业支持;这些外国机构在处理类似的技术诈骗案件方面可能具有更丰富的经验。负责国际合作与联络工作的妮可·莫妮卡·摩根(Nicole Monica Morgan)表示:“我们通过与这些机构的合作,能够更快地获取所需的信息。”
在“网络司令部”(Cyber Command)成立之前,来自不同部门的警员们往往是各自为政、独立工作的。周三(9月16日),警方向记者们透露:“现在,在统一的指挥体系下,各个团队之间可以更便捷地共享信息。”警员刘(SCSGT Lau)指出:“在一些情况下,原本需要数小时才能完成的任务,现在只需几分钟就能完成。”
他指出,求职诈骗可能涉及多个平台上的多名诈骗分子。受害者可能先在社交媒体上遇到虚假招聘信息,随后被引导至某个网站。该网站可能包含一个电话号码。此前,社交媒体、欺诈网站和电话号码这三者都是分开处理的。
“对我来说,我负责网站干扰工作。因此,在成立网络司令部之前,如果我想干扰电话号码或社交媒体平台上的内容,所需时间会更长。”
“这会稍微繁琐一些,因为我需要起草一封邮件,并将信息提供给相关团队,”劳中士说。
“但现在有了网络司令部,因为我们都在同一个屋檐下,我可以更高效地转身将信息交给他们,口头提供背景信息,这样更容易理解。如果他们有任何问题,可以当场向我提问,”他补充道。
“实际上,有了网络司令部,我们能够干扰不止一个诈骗辅助环节,从而影响诈骗分子的运作。每当我们干扰诈骗本身时,对他们的打击就更大。”关于在成立网络司令部之前该流程需要多长时间,他表示:“我认为以前可能需要几个小时。”
“我们肯定会尽快完成,但现在可能只需要几分钟,因为我们可以……向左看,向右看,更高效地传递信息。”新加坡警察部队新成立的网络司令部网络安全专家西亚兹万·苏海米,2026年9月16日。(CNA/林丽婷)西亚兹万先生表示,他现在能够与调查人员分享专业知识,并在任何技术领域为他们提供协助。
“调查人员负责进行调查。他们确实具备一些网络背景,但并非该领域的专家或权威。当我加入司令部后,我可以担任顾问,指导他们该怎么做,”西亚兹万先生说,他专门从事加密货币调查和区块链追踪工作。
他补充说,他还能构建工具来改善警员的工作流程,帮助他们更快地追查诈骗案件,以及识别可能在不同骗局中损失大量钱财的潜在受害者。
他构建的一个工具被用于在威胁行为者试图通过混币器转移加密货币时锁定他们。混币器旨在增强区块链交易的隐私性和匿名性。
在网络罪案指挥处成立之前,警员使用的是供应商提供的工具,但如今,随着更多人力和智慧的加入,像Syazwan先生这样有网络安全背景的人可以用内部工具来支持警员。
视而不见 但INSP Harbhajan Kaur表示,受害者延迟报案仍然是警员面临的一大挑战。
她说,当报案出现延迟时,转给骗子的钱可能已经被转移到海外,使警方难以追查。
她说,受害者犹豫报案的一个原因是 denial。例如,在网络爱情骗局中,骗子可能会花数月甚至数年时间与受害者培养感情。
随着时间推移,受害者逐渐信任另一端的人。他们“盲目转账”,并持续这样做——有时直到被迫申请银行贷款——才终于响起警钟。
“有些人会站出来,有些人不会站出来。所以那些不站出来的人会说,‘我觉得就算我报案,我也拿不回我的钱,’”INSP Kaur说。Syazwan先生也同样遇到过不相信自己被骗的受害者。
“我们一次又一次地试图说服他们这是骗局。也许第一次不管用,然后也许第二次,他们在自己做了调查之类的事情之后,意识到自己真的被骗了。”对他来说,工作中最有成就感的部分之一,就是潜在受害者相信他,并停止投资或把钱转给骗子。当他成功追回丢失的钱款或揪出骗子时,他也会感到一种成就感。
2026年上半年,诈骗案件的数量有所下降,延续了自2025年以来持续下降的趋势(此前几年诈骗案件数量一直在上升)。
不过警方上个月表示,诈骗案件的数量仍然很高,打击诈骗活动仍然是全国性的优先任务。
澳大利亚网络安全部门(ASP)指出,实现打击网络犯罪目标的最终关键在于三个方面:减少诈骗案件的数量、追回更多的赃款,以及逮捕更多的网络犯罪分子。