诈骗越来越像真的：爱尔兰为何更需要独立核实

多年来，防诈骗建议都很简单：留意拼写错误、奇怪的链接、粗糙的设计，以及那些“一看就是假的”消息。这些线索仍然重要，却已经不够用了。爱尔兰最新研究显示，可疑信息正成为日常数字生活的一部分，而AI和品牌冒充手法正在让诈骗信息显得更加精致。切实的应对方式不是恐慌，而是养成更好的习惯：先停下，核实后再行动。

要点速览

FraudSMART表示，85%的爱尔兰成年人至少每月会遇到一次可疑电话、短信、电子邮件或网络内容；51%的人表示，他们接触到的可疑信息比以前更多。

十分之一的受访者表示，自己曾点击短信或电子邮件中的链接，之后才意识到信息可疑。

四分之一的受访者表示，可疑信息看起来像是由计算机或人工智能生成的，这表明AI正成为信任难题的一部分。

只有15%的人核查过可疑短信或电子邮件中提到的公司或网站是否正规。

爱尔兰竞争与消费者保护委员会（CCPC）也曾提醒消费者，警惕冒用品牌的社交媒体帖子，以及冒充知名机构的欺诈网站。这说明，熟悉的品牌形象已不能证明信息真实。

核实应被视为一种习惯，验证则是一种信任信号；两者都不意味着每笔交易或每个账号必然安全。

传统警示信号正在失效

爱尔兰最新的诈骗研究记录了一种许多人已经感受到的变化。

诈骗不再只是偶尔出现、很容易被忽略的古怪消息。由爱尔兰银行与支付联合会牵头的反诈骗宣传项目FraudSMART表示，如今85%的爱尔兰成年人至少每月会遇到一次可疑电话、短信、电子邮件或网络内容。

超过一半的受访者表示，可疑信息正在增多。

这值得重视，因为数量本身就会带来风险。人们每天反复收到配送通知、银行消息、账号提醒、折扣优惠、付款请求和业务往来信息时，诈骗信息并不需要做到天衣无缝。它只需恰好出现在收件人忙碌、分心，或正等着类似消息的那一刻。

同一项研究发现，十分之一的人曾点击短信或电子邮件中的链接，之后才意识到信息可疑。

这不能证明消费者粗心，而是说明诈骗的设计正在利用人们的正常行为。

多年来，面向公众的建议都集中在明显的警示信号上：拼写错误、语法奇怪、发件人陌生、网站粗糙，以及链接异常。

这些线索仍然有用，但越来越不足以涵盖所有风险。

AI可以改善语法、设计和呈现方式，让人们过去依赖的部分视觉线索不再那么明显。

AI可以抹去明显的破绽

在FraudSMART的研究中，四分之一的受访者表示，可疑信息看起来像是由计算机或人工智能生成的。

生成式AI可以让诈骗更容易规模化，也更显精致。它能改善语法、制作逼真的产品图片、模仿专业客服的表达方式、生成逼真的音频和个性化消息，还能帮助诈骗者调整同一种骗局，以针对不同人群。

由此带来的变化不容忽视：“看起来专业”已不能作为判断是否可信的标准。

诈骗消息也可以没有拼写错误。

假网店也可以设计简洁。

仿冒的社交账号也可以使用看似真实的照片。

虚假促销也可以照搬真实机构的视觉形象。

诈骗邮件也可以语气平和、表达专业，读起来十分熟悉。

互联网内容越精致，精致本身就越难充当可信的证据。

都柏林动物园警示揭示：信任也能被借用

CCPC近期针对冒充都柏林动物园的虚假促销发出的警示，就是这一新问题的典型例子。

该监管机构提醒消费者，警惕使用假冒品牌图片和欺诈链接的社交媒体帖子，其中一些声称提供免费礼物或促销礼包，只需支付少量邮费。

因为金额不大，这类要求可能显得无害。

但其真正的运作机制，是借用已有的信任。

诈骗者不必从零开始，说服某人信任一家陌生公司。他们利用的是人们早已知道的名称、认得出的视觉形象，以及熟悉的社交媒体形式。

同样的手法也可以用来冒充零售商、快递公司、银行、公共机构、本地企业、创作者和慈善组织。

熟悉的标志，不能证明账号属于该机构。

付费推广的帖子，不能证明卖家正规。

网站名称看起来像爱尔兰本地网站，不能证明商家来自爱尔兰。

粉丝数量庞大，不能证明账号真实。

因此，更稳妥的问题正在从“这看起来是真的吗？”变成“我能否通过独立渠道核实，背后究竟是谁？”

核实是一种习惯，不只是一个标识

最有效的防护往往发生在可疑消息之外。

不要直接点击链接，而是自行搜索相关机构。

不要拨打消息中提供的号码，而是使用该机构官方网站或应用公布的号码。

不要因为邮件看起来熟悉就相信付款请求，而是通过另一个渠道确认。

不要把标识、徽标或个人主页设计当作证据，而要弄清楚究竟验证了什么。

这正是以下简单原则所要求的行为转变：

先停下。

再核实。

然后行动。

这样做，就是有意让自己慢于骗局设定的节奏。

诈骗往往依赖紧迫感：包裹等你领取、账号即将关闭、优惠今天截止、发票必须立即付款、银行账户信息已经变更、公司高管急需转账。

核实可以打断这种节奏。

在更改付款信息或向陌生卖家购买商品之前，通过独立渠道核实正变得越来越重要。

企业也需要养成核实习惯

消费者并非唯一的目标。

FraudSMART报告称，爱尔兰中小企业在两年内因电子邮件相关诈骗损失了€18.9 million，平均每起损失超过€22,000。

发票重定向诈骗仍然尤其危险，因为它看起来可能与普通业务往来毫无区别。

你收到一封看似来自供应商的邮件，称其银行账户信息已经变更。

邮件可能使用正确的公司名称、发票用语，以及惯常的沟通风格。

如果未经独立核查就接受这一变更，后续正常业务付款就可能被转入诈骗者控制的账户。

防护原则很简单：重要变更应通过已经存档的可信联系方式核实，而不是使用变更请求中提供的联系方式。

企业还应对较大金额的付款实行双人审批，开展员工反诈骗培训，采用高强度身份认证措施，并为供应商信息变更制定明确流程。

关键还在于企业文化。

良好的防诈文化，应让员工可以放慢处理速度、对紧急请求提出疑问并加以核实，而不必觉得自己是在添麻烦。

“已验证”应该意味着什么，又不应该意味着什么

验证正变得越来越重要，但这个词也可能引起误解。

身份或企业经过验证，并不意味着该账号今后的每一次操作都是安全的。

正规企业也可能提供糟糕的服务。

已验证账号也可能被盗用。

真实卖家也可能违反平台规则。

因此，验证最有价值的方式，是清楚回答一个范围明确的问题：平台究竟核查了什么？

例如，平台可能确认了联系方式、身份信息、企业注册证明，或支付账户的关联关系。

这可以减少某些类型的冒充行为，也有助于明确责任归属。

但不应将其宣传为对服务质量或交易结果的保证。

良好的信任机制设计，需要准确界定每一项承诺。

这对Safegram意味着什么

Safegram提出的发展方向，是在社交交易平台中围绕经过验证的用户、创作者、企业和卖家建立互动与交易体系。

其产品模式将验证与付费订阅状态区分开来。购买订阅方案，本身并不会让个人、创作者或企业获得已验证状态。

按照Safegram公布的模式，企业和创作者也需要先完成验证，才能在Safegram Exchange（经过验证的本地交易市场）上添加商品或服务。

这一做法与防范诈骗密切相关，因为商业交易越来越多地发生在人们发现内容、关注创作者和进行私密沟通的同一环境中。

有意义的目标，不是宣称能够消除诈骗。

而是让冒充更难发生，让真实性更容易判断，并在资金转手之前建立更清晰的责任归属。

对Safegram任何功能的描述，仍应以其实际发布状态为准。已经上线的措施可以描述为已上线；仍在测试或实施中的功能，应标明处于测试阶段或计划阶段。

对于SafePay等计划中的交易保护构想，除非实际落地的支付架构和法律结构足以支持相关表述，否则不应将其描述为已经上线的资金托管服务。

新的安全技能：通过独立渠道核实

FraudSMART最新研究中最值得注意的数字，或许并不是接触过可疑信息的85%。

而是只有15%的人核查过可疑短信或电子邮件中提到的公司或网站是否正规。

这一差距，正是新的数字生活习惯需要填补的空白。

人们正变得更善于删除可疑消息、屏蔽号码。

下一步，是更严格地核实来源。

输入支付信息之前，先通过独立渠道查找卖家。

更改供应商银行账户信息之前，先致电已知的联系人。

根据账号警告采取行动之前，先直接打开官方应用。

相信品牌促销之前，先通过该机构的真实网站或官方账号核实。

因为事情紧急而准备转账之前，先停下来。

一个简单习惯就可能打断社会工程攻击：先停下，通过独立渠道核实来源，再行动。

先停下。再核实。然后行动。

这不需要人人都成为网络安全专家。

只需要在行为上做一点改变。

停下——打断紧迫感。

核实——通过独立渠道确认相关个人、企业、网站或请求。

再行动——只有在确认来源合理可信之后，才采取行动。

无论消息写得粗糙、无可挑剔，还是由AI生成，这一习惯都能发挥作用。

无论诈骗通过短信、电子邮件、社交媒体、电话，还是交易市场内的消息出现，它都适用。

而且，它不要求你预先认定每一次陌生互动都是诈骗。

未来的数字信任，不会靠教人们害怕眼前的一切来建立。

它需要让真实性更容易得到证明。

常见问题

为什么诈骗越来越难识别？

诈骗者可以复制品牌形象、使用专业网站模板、制作逼真的社交媒体帖子，并利用AI工具改善语言、图像和个性化表达。因此，外观精致所能提供的可信依据，已经不如从前。

可疑诈骗信息在爱尔兰有多普遍？

FraudSMART最新研究表示，85%的爱尔兰成年人至少每月会遇到一次可疑电话、短信、电子邮件或网络内容。

有多少人会通过独立渠道核实可疑公司或网站？

FraudSMART发现，在收到可疑短信或电子邮件的人中，只有15%核查过其中提到的公司或网站是否正规。

点击可疑链接之前，我应该做什么？

不要依赖消息中的链接。通过官方网站、应用或可信联系电话等独立渠道找到相关机构，再核实该请求是否真实。

商家经过验证，是否就能保证购买安全？

不能。验证可以为账号或商家背后的主体提供更充分的依据，并降低部分冒充风险，但无法保证产品质量、服务质量，或今后的每一笔交易都安全。

爱尔兰中小企业应如何防范发票重定向骗局？

为供应商银行账户信息变更制定明确的核实流程，使用已经存档的联系方式确认请求，考虑对大额付款实行双人审批，并培训员工在遇到异常请求时先暂停、再质疑核查。

Safegram如何处理验证？

Safegram公布的模式将验证与订阅区分开来，并要求企业和创作者先完成验证，才能在Safegram Exchange上添加商品或服务。各项功能应根据实际发布状态，描述为已上线、测试中或计划中。

参考来源

爱尔兰银行与支付联合会 / FraudSMART——《多数消费者每月至少收到一次可疑电话、短信或电子邮件》。用于支持消费者接触可疑信息的情况、可疑信息增加、十分之一的人点击过链接、对AI生成信息的感知，以及15%的人核查真实性等数据。

爱尔兰竞争与消费者保护委员会——关于冒充都柏林动物园的网络诈骗警示。用于说明近期假冒品牌社交媒体帖子、欺诈链接的案例，以及通过独立渠道核实的建议。

爱尔兰银行与支付联合会 / FraudSMART——《过去两年，中小企业因电子邮件相关诈骗损失近€19 million》。用于支持中小企业损失、发票重定向风险、平均损失，以及企业可采取的实际防护措施。