澳大利亞電信詐騙特點及防控對策

孫蓓，秦飛，梅詩鈺

（上海公安高等專科學校，上海200137；上海市公安局楊浦分局，上海200090）

澳大利亞是一個移民國家，奉行多元文化，其國家人口高度都市化，近一半國民居住在悉尼和墨爾本兩大城市，多個城市都是移民集中區域。上世紀90年代初期，澳大利亞境內通過網絡實施的電信詐騙犯罪幾乎不存在。近年來，隨著信息技術的不斷發展，越來越多的澳大利亞人傾向于通過虛擬、便捷、無紙化的電子交易手段獲得自己想要的實體物質和虛擬服務。手機、固定電話、網絡等支付形式的推廣，催生出新型犯罪手法和犯罪載體。犯罪分子通過電信技術從事不法行為，電話、短信、電子郵件、社交網站等都被犯罪分子當做實施詐騙的慣用工具。電信詐騙手段不斷變換翻新，電信詐騙日益成為澳大利亞的社會“頑疾”之一。澳大利亞官方數據資料顯示，墨爾本和悉尼這兩大城市2013年前11個月破獲的電信詐騙案件較之2012年同期分別上升32.24%和44.6%。電信詐騙犯罪時時刻刻威脅著澳大利亞的經濟和社會安全。

一方面，人們對電信詐騙的警覺日益增強；另一方面，犯罪分子的騙術也逐步推陳出新，他們設計出更多、更新穎的方式欺騙消費者以獲取更加豐厚的“回報”。2012年澳大利亞競爭與消費者委員會、通信和媒體管理局公布的數據顯示，澳大利亞國內電話詐騙方式主要是提供免費旅游、謊稱“中大獎”或者“政府退稅”等，其中“移民詐騙”和“南亞口音客服詐騙”這兩種方式最為流行。

電信詐騙犯罪危害性的嚴重程度比起傳統犯罪手法有過之而無不及，它可以在短短幾秒鐘內完成巨額交易，致使被害者傾家蕩產。為了更加有力地防范和打擊此類犯罪活動，我們有必要了解澳大利亞電信詐騙的特點、常見作案方式及對應的預防措施，以資借鑒。

一、澳大利亞電信詐騙犯罪特點

詐騙行為與商品交易有著同樣久遠的歷史，電信詐騙是與現代通信技術相結合而產生的一種新型詐騙方式。與傳統詐騙手法相比，電信詐騙具有無需與受害人見面的“遠程非接觸式”特點。

（一）易受侵害人群相對集中

1. 老年人

現今澳大利亞人口結構發生了巨大變化，人口老齡化已經成為不爭的事實，并且短時期內不會發生較大改變。第二次世界大戰結束后的嬰兒潮中出生的一代澳大利亞人即將或已經退休，大批退休者從銀行領退休金度日。在金融危機之后，澳大利亞人傳統的誠信品質受到了來自貪婪的考驗，犯罪分子開始從信息封閉、反應遲滯的老年人手中迅速獲取非法利益，老年人成為澳大利亞電信詐騙犯罪的主要受害者。澳大利亞老年人用于安度晚年的養老金以及用于家庭汽車保養與房屋修繕的資金都成了電信詐騙分子眼中的“肥肉”。養老金投資詐騙、汽車保養及房屋修繕類詐騙等針對老年人的電信詐騙手段層出不窮，使老年人經受較大的投資風險與銷售欺詐危險。

日趨老齡化的澳大利亞社會還面臨著醫療服務消耗的大幅增長。不管老年人選擇享受哪種醫療服務，他們對于醫療需求的增加部分都給了詐騙分子以可乘之機。資料顯示，年齡較大且不愿出遠門的老年人極有可能成為欺詐的受害者，而電信詐騙也容易發生于這些毫無防范意識的老年人身上。老年人在識別詐騙特征犯罪意圖方面是絕對的弱勢群體，他們善良且極易相信陌生人“溫暖而懇切”的請求。

2. 求偶心切或盼望財富的中年人

除了善良且容易輕信他人而上當的老年人外，求偶心切或渴望一夜暴富的澳大利亞中年人也出人意料地成為電信詐騙犯罪的另一大受害群體。詐騙犯罪的實施者會為該類對象精心設計騙局，引其入甕，利用互聯網絡交友及婚姻中介網站，一次次讓受害人心甘情愿地掏腰包為他們從未謀面的“甜蜜愛人”排憂解難。還有類似“金字塔”組織傳銷、提供家庭工作機會等伎倆，也屢屢讓那些渴望迅速圓自己發財夢的澳洲中年人品嘗到一夜被人卷走全部積蓄的慘痛教訓。（“金字塔”組織傳銷非常類似在中國曾盛極一時、至今仍不時暗潮涌動的非法傳銷，該類傳銷在澳大利亞被法律明文定義為詐騙犯罪。）

3. 外來移民

隨著少數民族人口的不斷增加，澳大利亞逐漸成為多元化社會。伴隨這一趨勢，很多人因為語言障礙以及不熟悉澳大利亞商貿與金融情況而成為電信詐騙的目標群體。更為不幸的是，這些外來移民還經常陷入犯罪分子周圍同伴或者同種族人的電信欺詐。

由于澳大利亞整體治安環境良好、經濟繁榮以及就業機會較多，吸引了大量外國人涌入。特別是悉尼奧運會之后“移民熱”一直有增無減。其中，對澳大利亞最為鐘情的移民大多來自局勢動蕩的戰亂地區、自然災害的發生地以及經濟不景氣的國家。相當多的移民事實上并沒有取得在澳大利亞長期定居的合法身份。有鑒于此，這一群體即使成為電信詐騙犯罪的受害者，也會因為自身身份問題而不敢報警。因此造成該類群體受害范圍不斷擴大，有些人繼而更有可能因養家糊口等原因從“受害人”轉變成“作案人”，也開始從事電信欺詐行為。

（二）作案手法多樣

自2000年以后，隨著全球金融業、電信業和互聯網的迅速發展，電信詐騙犯罪在澳大利亞迅速蔓延。澳大利亞電信詐騙犯罪可以分成兩個基本類別：一類是通過傳統的固定電話和手機短信實施詐騙；另一類是通過互聯網網絡交流平臺實施詐騙。隨著智能手機在全球范圍內日新月異的發展，借助智能手機的互聯網交流和移動支付功能日漸普及，傳統的電信詐騙犯罪在澳大利亞呈現出“老瓶裝新酒”的態勢。

1. “非洲酋長求助”掏空錢袋

在澳大利亞，最為聞名的電信詐騙首推“尼日利亞式詐騙”。它其實是以尼日利亞為名設計的騙局，其中的犯罪分子不一定都是尼日利亞人，也有來自尼日利亞周邊的非洲其他國家人員。這類詐騙團伙并不是由幾個人組成的烏合之眾這么簡單，而是已經發展成為在整個世界都頗具影響力的“電信詐騙托拉斯”。究其犯罪的本質，其實就是預付款詐騙和銀行轉賬詐騙。圍繞這兩種核心內容衍生出的詐騙方式可謂千變萬化，花樣繁多，讓人不禁懷疑該類團伙的背后是否有一群高學歷、高智商的人在精心策劃經營。

最為典型的案例是，詐騙者首先采用群發電子郵件的方式“廣為撒網”，而故事的背景很可能是非洲某個爆發戰爭或暴亂的國家，這種情況通常可以在最近的國際新聞中得到確切印證。戰亂導致某位“非洲酋長”來自其家族某項重要任務下的大筆存款被困中央銀行，當然也有可能是對方因為當局禁令或稅法限制而無法繼承大筆遺產。只要受害人能提供小小的協助，對方先期承諾的大筆酬金就會匯入被詐騙對象的銀行賬戶。

這類電信詐騙最具欺騙性且最容易得手的特征是，詐騙者的姿態并不是“索取”而是慷慨“給予”。大多數受害者即使最初非常警覺，但其中的一部分人會覺得嘗試一下也無妨，沒準真的會有飛來橫財。接下來，“非洲酋長”詐騙者會請求受騙者先付一小筆費用，比如稅費或銀行服務費，以此來解凍這筆巨款。這筆錢的數目之小，與之后可能獲得的巨額財富比起來幾乎可以忽略不計，因此大多數受害者都會慷慨解囊。之后噩夢開始了，“非洲酋長”們很快意識到“釣大魚”的時機來臨，各種各樣巧立名目的費用和借口就會變著花樣兒地接踵而至，直到詐騙者確信已經掏光了受害者口袋里的最后一塊錢為止。等到受害者發現自己絕不可能從“非洲酋長”處得到他們最初向往的那筆巨大財富，痛哭流涕地去警局報案時，為時已晚。

2. 互聯網愛情蒙蔽理智

利用互聯網絡交友實施詐騙，也是電信詐騙最為常見的一種方式，受害者大多是被所謂的愛情蒙蔽了理智的高級白領。Face book等全球知名社交網絡平臺都開始淪為電信詐騙分子利用的工具。在網絡上經過一段時間的交往后，詐騙分子就開始利用各種借口誘騙受害者將金錢匯往其他國家。大部分受害者都是具有高學歷背景的女性白領，作為“非洲酋長求助”式詐騙的網上升級版本，騙子們通常也是以受害人只需匯出一小筆金額的錢款就可獲得巨額利益為誘餌讓受害者上鉤。例如，鼓勵受害人匯款參與一個高回報的投資項目，或是替一筆金額極大的匯款先行代墊一小筆活動操作費用等。由于騙子們與受害者之間在情感上有著千絲萬縷的關聯，因此導致該類受害者即使被騙，也會堅持否認自己遭到詐騙的事實并拒絕報警。

3. 電話詐騙花樣翻新

（1）虛假的彩票中獎電話

原先的經典詐騙方式是某個不期而至的電話打來，告知受害人中了一筆巨額獎金的彩票大獎，但是在獲取獎勵之前必須預先支付手續費（正規的彩票機構當然是絕不會向彩民索取的）；或者循循善誘地告知受害者作為一個中獎彩民，如果能向某個“慈善機構”捐獻部分獎金是件再好不過的事情，受害人的捐贈可以換來政府機構承諾的低成本的醫療優先服務或免費的度假旅游機會。當然在此過程中，受害者的個人信息和信用卡信息都會被詐騙者掌握并可能會被利用。

但升級之后的電話詐騙，犯罪分子轉變作案手段，轉攻為守。他們讓受害者在接到類似“你有一個快件未領取”或“你有一次從政府某特殊機構獲取一筆退稅”的電話后主動聯系詐騙犯。受害人回撥一個看似澳大利亞本土區號的電話號碼，但事實上這是一個遠在加勒比海某個不知名小島的號碼，回撥這個電話的費用高達每分鐘6澳元以上。詐騙團伙的成員按分工各自行事，盡力在受害人的個人身份和財政情況上拖延時間，然后再將受害者拖入電話轉接、漫長占線等待以及長時間的談話，之后一張幾乎是天價的電話賬單讓受害人欲哭無淚。

（2）“災難性”電話預警詐騙

這類詐騙手段會將目標群體鎖定為一些年齡較大的“祖父母級”人物，詐騙分子會在電話里誠懇地自稱為受害者的孫子或孫女，并假稱自己被警察逮捕或在國外旅行時遭遇車禍住院急需用錢。他們最常用的電話詐騙開場白是：“你好，奶奶，是我呀，你最愛的孫子。”而他們最期待得到的回答則是：“哦，比利，是你嗎？”

升級版之后的這類電話詐騙則是詐騙分子提升了自己的身份辨識度，將他們悉心從互聯網搜索引擎、族譜網址、Face book交友網絡個人賬戶、網絡在線黃頁電話查詢本甚至是最近報紙訃告上獲得的詳細資料，精心研究后再有的放矢地致電受害人。因此他們的詐騙開場白也變成了：“奶奶，你好嗎？我是比利，我現在急需你的幫助！”

（3）分時度假再銷售代理公司

分時度假就是把酒店、度假村一間客房或一套旅游公寓的使用權分成若干個周次，按照10年至40年甚至更長的期限，以會員制方式一次性出售給客戶，會員可以每年到酒店、度假村住宿7天的一種休閑度假方式。在澳大利亞，分時度假的購買人在支付了若干年的合同款項后大多會產生一種投資總額貶值的顧慮，因此，會產生將自己手中部分投資項目予以轉讓的想法，分時度假再銷售代理公司由此應運而生。詐騙者通常將自己包裝得極其完美，經過嚴密部署后致電潛在受害者，聲稱自己手上有大批優質客戶愿意購買受害人手中的部分分時度假投資項目。當然，為了使得雙方的交易順利完成，必須先預付部分款項。受害人直到被騙走大筆預付款后，才會恍然大悟那些所謂的金牌經紀人以及他們承諾的鉆石級買家其實都只是用來誘惑他們上當的虛假表象，但此時已悔之晚矣。

升級版之后的該類電話詐騙方式則讓人眼前一亮，原來的再銷售代理商搖身一變成了專門為受害者討要被騙預付款項的“詐騙追討專家”。從澳大利亞警方破案之后的調查結果來看，令人啼笑皆非的是這類“專家”正是之前那撥騙走他人預付款的詐騙犯。而這些所謂的專家們能做的只是提供幾份在澳大利亞聯邦貿易委員會針對電信詐騙投訴的網址上能下載到的免費反饋表格和文檔。

4. 網絡域名陷阱無處不在

（1）粗心受害者輸入錯誤網址

潛伏在網絡平臺上的詐騙分子擅長利用粗心的受害人錯誤輸入一個網址名稱而獲得成功的第一步。例如wellfargo.com,正確的網址是wellsfargo.com,錯誤的網址只是少了一個s。但差之毫厘失之千里，僅僅就是這樣一個看似微不足道的錯誤，卻將受害者直接帶入了一個財產遭受巨大損失的深淵。

（2）詐騙分子搶先注冊域名

電信詐騙分子的嗅覺極其靈敏，他們通過合法的注冊渠道搶先注冊了一些與知名電信商網址雷同的山寨網址，以此出售那些粗制濫造或仿造的商品。在經歷了多年的詐騙手段升級換代后，現在的域名搶注式詐騙開始變得更加具有欺騙性。詐騙分子對搶先注冊的域名不再在字母拼寫錯誤上做文章，而是將精力花在關鍵的域名后綴名上，注冊地址也改換在類似蒙古這樣的國家。結果，還是那些粗枝大葉的受害者在尋找類似蒂芙尼珠寶這樣的購物網站時，當輸入完成后并未仔細看清的情況下錯誤地進入了tiffanyco.mn的網址頁面，之后受害者就會滿心歡喜地購買一堆自認為美輪美奐的珠寶首飾。事實上，受害者只是用高昂的價格買回了一堆廉價的劣質仿制珠寶。

5. 手機資費不翼而飛

這種電信詐騙形式指的是受害者的手機資費會在不經意間縮水。這種電信詐騙手段原先只在固定電話上運用，現在也運用到手機上，多是受害者與手機第三方運營商簽訂一些套餐服務后、在不知情的情況下被扣費。受害者瀏覽一些垃圾網站、休閑網站甚至是色情網站時，運營商會通過相關技術將一些后臺運行的軟件悄無聲息地拷貝進受害者的手機。這些受害者的手機便成為一只“人肉機”，對于一些需要雙向確認的惡意軟件會收到諸如“如果要退出，請按停止鍵”的短信。如果未按照短信提示去做的話，受害者便可能莫名其妙地每月為此多支付100澳元。

二、澳大利亞防控電信詐騙新招

（一）實行聯邦與州兩級預防

澳大利亞電信詐騙的預防分為聯邦和州（或自治區）兩個層面，每個層面都有各自的立法和執法機構。

1. 聯邦層面

在澳大利亞國內接受受害者報案的機構是一個叫做澳大利亞競爭和消費委員會的半官方組織（Australian Competition and Consumer Commission,ACCC）。這是個龐大的組織機構，負責澳大利亞境內所有涉及商品交易和雇傭關系的不公平現象的調查和懲罰，上至礦業公司、航空公司、四大銀行，下至街頭奶茶炸雞小店、咖啡酒吧。ACCC下設的一個機構就是專門用來處理電信詐騙的犯罪監控部門（Scam-Watch）,澳大利亞境內遭受電信詐騙的受害人可以直接在該機構的官方網址上進行登記報案。

2. 州（或自治區）層面

州警察部門負責本州發生案件（包括犯罪嫌疑人或者受害人在本州境內）的調查和執法工作。該類工作可能是配合澳大利亞聯邦警察調查工作的一部分，也可能是本州的獨立調查工作。州警察總部設置了規模不一的專門應對網絡電信詐騙的調查部門。

（二）組建應對機構

半官方組織——澳大利亞競爭和消費委員會（ACCC）的網站上，有大量針對澳大利亞境內經常出現的各類電信詐騙騙局所做的介紹和預警。澳大利亞還建立了專門針對電信詐騙的舉報聯動機制，只要受害者通過電信詐騙舉報的官方網站http://www.fraud.org進行舉報，舉報信息就可以被超過90個執法部門進行信息資源共享，這對于震懾并抓獲電信詐騙犯罪嫌疑人起到了強大的正面作用。

（三）培養專業人才

據澳大利亞警察部門不完全統計，計算機或者通訊專業畢業的一些大學生會利用其學到的專業知識，借助部分專業設備進行電信詐騙，其犯罪危害性相當嚴重。警方努力對這類心智尚不成熟的社會新人因勢利導，加大教育宣傳力度，使其能夠以正確態度運用所掌握的知識，在正規渠道上創造出更多的財富。

在澳大利亞，一些技術等級較高的電信詐騙案件難以被偵破，其中很重要的原因就是政府部門網絡通訊安全專業人才的流失。這類專業人才在進入澳大利亞聯邦政府工作一段時間，當經驗與資歷積累到一定程度后對于現任職務的待遇與福利不滿意。社會上其他一些私人公司或單位的薪資福利則更為吸引他們，他們中的大多數人于是義無反顧地選擇跳槽。正是由于這類專業人才大量流失，造成網絡安全缺口愈來愈大。澳大利亞聯邦警察部門已意識到此類問題的癥結所在。為了解決這一問題，澳大利亞警方以及其他執法部門已出臺一系列措施挽留人才，例如提高薪水待遇以及提供優厚福利。

（四）完善技防措施

1. 批處理技術

為了打擊電信詐騙這類高科技犯罪，澳大利亞警方專業人士采用先進的批處理技術即處理腳本（BATCHES）進行偵測。相對于原先單個數據點的檢測，該技術能更加精確地測定電信詐騙軟件的特征。這種技術還可以準確探查電信使用環境，通過精確的統計技術（多元化組成分析）來確定批處理文件到底是可信的還是值得懷疑的。

2. 數據深挖與特征勾畫技術

過去十年中，澳大利亞警方在技術手段研發或實戰運用方面投入了大批資金。除了批處理技術以外，目前澳大利亞相關部門主要采取兩大技術手段應對電信詐騙。

第一種是數據深挖技術，最為常見。該技術依靠數據庫檢索（涉及客戶個人信息、外部信息交叉檢索等）來查找信息不一致性及信息異常。該技術的長處是可處理大量與檢索數據相關的信息來偵搜電信詐騙行為。然而其信息主要來源于客戶，且操作信息管理系統的也是普通人，如果數據提供者給予的數據出現錯誤（比如客戶姓名、地位、郵編、保單號碼、起保日期等），就可能導致偵查失敗。

第二種是特征勾畫技術，即針對詐騙者特征勾畫來確定其真實犯罪意圖。比如，對電話詐騙實施者的聲音緊張程度作出詳細的對比分析，不僅可以鑒別出該對象是否屬于慣犯，同時也可以震懾其他具有犯罪意圖的不法分子。澳大利亞警方將這兩種方法巧妙結合后還可以實現優勢互補，能起到有效防止電信詐騙的預警作用。

3. MDT軟件模型技術

（1）MDT軟件介紹

MDT軟件模型（Modifier Data Tag，修改符資料標簽）是一種理性的、辯證的計算機模型，被澳大利亞警方稱為大規模偵搜軟件，主要用于電信詐騙偵破工作第一線，也就是案件先期階段處理。該模型猶如一個過濾網，處理時若發現申請者信息真實無誤，系統會讓該信息快速通過檢查；若發現異常情況，便會進入下一步調查。MDT系統審核時采取問答形式去偽存真，其中有些信息會通過檢索自動生成（如車輛登記日期等），而其他一些信息的獲得則會征詢申請人的意愿。

MDT軟件模型主要具備以下四個技術特征：首先，該模型架構起一個對話形式，以便與對方進行溝通了解。其次，該系統內附有一個詐騙指示標簽用來進行信息的識別、對比，并能隨時升級。再次，為了減少申請者的不便，該模型只涉及詢問一些最具有信息采錄價值的核心問題。最后，MDT設計了一種下調申請者等級的系統自動將可疑者進行歸類，接著對可疑者進行進一步的鑒別。

（2）MDT軟件使用

MDT軟件的核心是貝葉森網絡（BBN），這一技術主要用于測試計算機遭受到電信詐騙的可能性。貝葉森網絡根據拓撲結構原理，通過與個體詐騙指標指示器相連后得出假設，最后進一步評估遭受電信詐騙的可能性。在實際偵查過程中警方或者相關人士首先輸入信息，命令該系統計算真實情況下每條信息會產生的理論影響值，并且將影響值與指標數值進行對比。通過這些步驟，MDT能向警方以及相關人士提出建議，例如哪些信息是應該著重調查的或是偵查的方向。而這一辯證的比對過程將在警方、相關專業人士與系統之間持續進行直到得出結論為止。

（五）加強民眾宣傳

1. 關于智能手機移動支付平臺的保護

澳大利亞警方向民眾宣傳，如果手機開通了網上付賬功能，那么手機持有者就必須時刻注意保管好自己的手機。如果網上提示輸入密碼，而使用者進入網頁后發現內容空空如也，就一定要警惕極有可能遇到電信詐騙。

所有智能手機的資費明細都會在次月賬單上明確羅列，手機持有者必須注意仔細核對手機賬單上列出的所有附加明細表。如果發現有可疑的條目時一定要提高警惕，因為極有可能是智能手機里出現了第三方惡意軟件在“吸取”話費，可以及時向手機運營商投訴并同時要求注銷第三方惡意軟件服務。

2. 關于電話詐騙的防范

澳大利亞警方提示廣大民眾，接到任何意圖索取個人信息或了解財務情況的來電時，都要選擇毫不猶豫地掛斷電話。同時為了避免陷入固定電話巨額電話費賬單陷阱，民眾必須時刻警惕謹慎回撥不熟悉的區號電話號碼。根據澳大利亞警方的統計，最常見的是來自加勒比海地區的區號號碼876、809或284（牙買加、多明尼加共和國和英屬維爾京群島），以及看似來自加拿大地區的三位數字區號。

3. 關于網絡域名電信詐騙的防范

澳大利亞警方明確告知所有的上網用戶，避免使用搜索引擎尋找網址，這種查詢方式查找到的往往并非自己想要的網站，而很可能將自己錯誤地引入到在合法官方網址中“魚目混珠”的“李鬼”網站。上網用戶還應小心謹慎地在網址欄里正確地輸入網址并反復確認拼寫沒有錯誤，尤其是在“.com”之后沒有多余的字母出現。