专家指出，如今的网络诈骗早已不是过去那种“单个黑客单打独斗”的模式，而是演变成高度组织化、产业化运作的诈骗工厂。这些团伙不仅大规模使用AI生成内容，还引入更高级的技术手段，包括带有对抗噪声的深度伪造影像，以专门绕过金融机构和平台现有的自动识别系统。

这番警告出现在4月22日举行的一场专题讨论会上，主题为《网络犯罪分子如何攻击金融科技行业，以及下一步会发生什么》。参与讨论的包括TELUS Digital信任与安全平台主管Carolyn Fox、VIDA Digital Identity首席执行官Niki Luhur，主持人为万事达卡数字实验室负责人Joseph McGuire。

从“一个黑客”演变成“诈骗工业园”

与会专家表示，当前的诈骗生态已与大众印象中的“戴帽衫黑客”完全不同。

Niki Luhur指出，仅仅在过去两年里，深度伪造攻击就迅速升级。到2025年，AI生成影像几乎已经成为身份诈骗中的主流手段，大量伪造内容肉眼几乎无法分辨真假。

更值得警惕的是，这些深度伪造内容还被加入所谓的“对抗噪声”，即通过数据科学手段，刻意干扰机器识别模型，专门规避自动反欺诈系统的检测。

他说，这说明诈骗集团背后已不只是简单使用AI工具，而是拥有专门的数据技术团队，清楚知道金融机构使用哪些识别模型，再反向开发规避方法。换句话说，这些团伙已经不是零散犯罪者，而是真正意义上的“工业化诈骗园区”。

东南亚跨境贩运问题再被点名

专家同时强调，这类诈骗产业背后还伴随着严重的人道问题。

Luhur提到，东南亚一些诈骗园区不仅从事大规模网络诈骗，还涉及跨境人口贩运和强迫劳动。有人被骗去应聘所谓“高薪工作”，结果被带往边境另一侧，被控制在诈骗园区内从事强制劳动。

他直言，这种情况在现实中已经发生，甚至就在曼谷周边区域，都存在有人被骗后被跨境转移并沦为“诈骗奴工”的案例，形势相当严重。

AI让诈骗门槛更低，攻击范围更广

Carolyn Fox则指出，人工智能大幅降低了社会工程诈骗的门槛。

她表示，过去可能需要一整个诈骗团队、一个庞大园区才能完成的大规模诈骗活动，现在借助AI，一个人也可能在地下室里批量制造骗局。也就是说，AI不仅增强了大型诈骗集团的攻击能力，也让小规模作案者拥有了前所未有的破坏力。

专家：没有任何机构能幸免

在讨论中，专家反复强调，现代网络犯罪几乎没有“偏好目标”，无论机构大小，只要系统存在漏洞，就可能被盯上。

Luhur表示，网络犯罪某种意义上是“平等的”，因为犯罪分子根本不在乎你是大型银行还是小型平台，他们只看哪里有漏洞可钻。只要某个入口没有关好，攻击就会发生。

他还警告，随着AI模型变得更强，未来的漏洞扫描和攻击测试将变得更快、更持续、几乎实时化。这意味着，金融机构如果仍依赖旧有的静态风控规则，将越来越难抵挡新一代AI诈骗攻击。

金融机构被促升级防御体系

与会专家呼吁，银行、支付机构和金融科技平台应尽快放弃传统、静态、分散式的安全规则，转向持续运作、AI驱动、系统深度整合的新型防御机制。

一、精心包装人设 打造“完美精英”形象
耿某今年35岁，无固定职业。刑满释放后，他照搬狱友所学的金融知识，刻意塑造多金、专一的精英形象。他佩戴定制假发掩盖秃头缺陷，面对被害人时不但不回避，反而主动说明假发是“定制的”。这种刻意营造的“坦诚”，反而降低了被害人的警惕心理。

二、利用心理弱点 让受害者自我说服
部分被害人甚至产生“自我攻略”的心理：“他要是没有秃头这个缺陷，这么完美的人也轮不到我。”正是这种心理，让耿某的人设显得更加真实可信，从而一步步放松警惕。

三、豪车与朋友圈包装 营造高端假象
为进一步增强可信度，耿某租赁豪车，精心打造虚假朋友圈，混入所谓“高端圈层”，不断强化自身“成功人士”的形象。同时通过持续提供情绪价值，逐步取得受害者信任，为后续诈骗铺路。

四、一人分饰三角 层层设局诱导转账
在取得信任后，耿某一人扮演多个角色，层层包装虚假身份，构建完整骗局链条，通过不断引导和诱导，使受害者陆续转账，最终被骗金额高达240万元。

五、案件进展情况
目前，犯罪嫌疑人耿某因涉嫌诈骗罪，已被检察机关依法批准逮捕，案件正在进一步办理中。