AI 假扮受害者去钓骗子:反诈这门生意怎么被重做了

AI 假扮受害者去钓骗子:反诈这门生意怎么被重做了

一、这套打法在干什么

澳大利亚初创公司 Apate.ai(2024 年依托悉尼麦考瑞大学研究成果成立)运营着数千个 AI 智能体,专门干一件事:伪装成普通潜在受害者,主动去接诈骗电话、回可疑短信和钓鱼邮件、点开钓鱼链接,甚至潜入社交群组引骗子开口。

这些智能体能模拟不同年龄、性别、口音,掌握多门语言,靠周旋把对话拉长。目的不是耍骗子玩,而是套出那些"只有真人被骗之后才会暴露"的线索:诈骗团伙用的银行账户、加密货币钱包地址、联系手机号、恶意网站,以及他们仿冒的品牌身份。

二、为什么"占住对方时间"这么值钱

诈骗是一门算人力的生意。一个骗子一天能打的电话、能聊的会话是有限的,时间被占住,能触达的真人就少。Apate 披露的数据是:AI 智能体已完成 250 万次与诈骗分子的对话,累计消耗掉骗子相当于 17 年的作案时间。

指标公开数据
累计对话次数250 万次
消耗骗子作案时间约 17 年
澳大利亚联邦银行(CommBank)采用后公开上报的诈骗损失下降 76%
TPG 电信转接的诈骗电话近 59 万通进入该系统
某澳洲银行据此挫败的诈骗项目22 起

这套模式其实是传统 "scam-baiting(戏耍诈骗者)"的技术升级。过去靠志愿者人力,成本高、规模小、还容易被报复;AI 能大规模并行,同时跑成千上万条会话,把骗子的话术、收款渠道、作案流程完整记下来。采集到的情报再卖给银行、电信运营商、政府机构和公用事业企业,用来完善拦截策略。

三、为什么现在特别需要它

因为攻防的成本结构变了。AI 让骗子那一侧的门槛急速下降:批量生成钓鱼话术、语音克隆冒充熟人、自动翻译跨语言行骗,都不再需要专业技能。当行骗成本趋近于零,防守方唯一能拉平的,就是同样用机器把成本压下去。

反诈的胜负手正在从"识别得像不像"转向"谁的单位时间更便宜"。骗子用 AI 把人力成本打到很低,防守也只能用 AI 把人力成本打得更低。

四、普通人能拿走的三条

  • "聊两句没事"是错觉。你以为自己在拖骗子,实际上每多聊一分钟都在暴露口音、作息、家庭信息,这些都会被记录成下一轮话术的素材。真要防,直接挂断比周旋安全。
  • 陌生链接别点,哪怕只是"看看"。点开即完成一次设备指纹与网络环境采集,后续精准诈骗靠的就是这些。
  • 记住骗子必须暴露的那几样东西。银行账户、钱包地址、手机号、仿冒域名——一旦对方要你往这些地方转钱,无论前面铺垫多完整,都是诈骗。

五、这套方案自己的争议

一个"擅长欺骗"的 AI 系统,本身也需要被约束。业界讨论集中在三点:效果是否可复现、有没有治理规范、接进银行电信系统后如何审计。Apate 目前约 20 人团队,2026 年 8 月完成 815 万美元种子轮融资,并计划在伦敦设办公室向海外扩展,同时入围了 TechCrunch Disrupt 的 Startup Battlefield 200。规模一大,这些问题会更快浮上来。