人工智能已彻底改变我们搜索信息、创建内容、处理数据及编写代码的方式，同时也改变了欺诈手段。最新发布的《Visa双年度威胁报告》指出，欺诈行为已从个体机会主义演变为系统化、工业化且具备高度适应性的操作，正利用AI在交易高峰期最大化危害。
随着在线销售旺季临近，本文旨在解析该报告核心结论，剖析当前网络欺诈现状并提供防范策略。
目录
- 当前在线安全的新威胁
- 面对这些威胁，我们感到安全吗？
- 最常见的网络欺诈类型有哪些
- 我们采取什么措施来保护自己？
- 作为消费者，我们应该做什么？
当前在线安全的新威胁
1. 大规模欺诈
尽管网络安全显著改善，网购已成为可靠且普及的活动，但骗子的适应能力同步增强。Visa报告显示，2025年黑色星期五面临的最大威胁是欺诈工业化。犯罪分子如今像科技初创企业般高效运作，构建僵尸网络、合成身份及AI工具等可复用基础设施。相关论坛中“AI Agent”（人工智能代理）提及量激增477%，表明社会工程学与交易执行正大规模自动化。
对消费者而言，这意味着网络钓鱼及虚假优惠诈骗将更加频繁、复杂且难以识别。
2. 真实性危机
AI引发了Visa所称的“真实性危机”。节日期间的高刺激与寻优压力，使消费者更易接触“与合法商业材料无法区分”的合成内容。此类内容逼真且格式多样（如虚假网站、身份、对话代理、伪造文件），检测难度极大。
AI能创建外观专业、通过基础检查并伪装成正常业务的虚假商家网站。此外，现代诈骗利用AI驱动的对话代理实时生成令人信服的对话，在情感、投资或劳务诈骗中建立信任，达成持久承诺。
3. 双倍速度，更大影响
犯罪分子不仅窃取数据，更战略性管理以最大化价值。Visa报告揭示了一种引人注目的双倍速度策略：
- 缓慢阶段：被盗数据常经历长达12个月的“熟成期”。即使消费者察觉安全漏洞，若卡片未被立即盗刷便误以为安全，实则风险犹存。
- 快速阶段：黑色星期五是变现最佳时机。犯罪分子利用数字钱包、加密货币等即时支付渠道，数秒内跨国转移资金，致使欺诈检测后追回几无可能。
4. 最薄弱环节
报告强调，最大风险缺口出现在服务提供商、处理商和零售商端。2025年上半年，针对支付生态实体的勒索软件事件增长41%。这给消费者造成虚假安全感：即便银行系统安全，支付数据仍可能通过不知名的零售或服务商泄露。
面对这些威胁，我们感到安全吗？
Revolut近期调研补充了Visa的技术视角，揭示了西班牙消费者在黑五期间的行为与风险感知。
调查显示，优惠热情与真实信任间存在危险脱节：仅13%的西班牙人“非常信任”自己识别虚假网站或欺诈优惠的能力，55-64岁群体中39%表示不太信任。
矛盾的是，最自信的Z世代反成主要受害者，每5人中就有1人在网购时遭遇诈骗。11%的年轻人在寻找促销时损失了500至1000欧元。
一半的用户曾遭遇过诈骗企图
PaynoPain 2025年《支付方式：最终决定》调查显示，45.2%的用户网购时至少遭遇过一次诈骗企图，反映了数字社会中问题的普遍性。
42.5%的人未经历过此类事件，另有12.3%不确定，暗示大量诈骗未被察觉。值得注意的是，十分之七的用户承认每周至少收到一次带有明显网络钓鱼迹象的可疑邮件或短信。
面对指数级增长的欺诈尝试，用户需加倍小心，企业亦应部署可靠支付网关并强化身份验证。
最常见的网络诈骗类型有哪些
为理性认知潜在威胁，以下是常见网络诈骗类型分析：
- 网络钓鱼：通过模仿知名机构的邮件或网页诱骗用户输入凭证或银行数据。AI加剧了真实性危机，使虚假网站更难辨别。
- 短信钓鱼：冒充快递或银行发送含恶意链接的SMS，诱导访问假页面或下载欺诈应用，以窃取密码或植入木马。
- 语音钓鱼：冒充银行或技术支持人员，利用紧迫感或恐惧心理施压索要卡号、验证码等机密信息。
- 市场平台欺诈：在二手交易平台伪装成买卖家，通过预付费用、虚假转账凭证或不发货等方式实施诈骗。
- 卡片测试攻击：罪犯进行小额测试交易以验证卡片有效性，虽损失由银行或商家承担，但意味着账户已被标记并准备大规模盗刷。
- 令牌配置欺诈：利用窃取的凭据在未授权设备上创建欺诈性数字卡，导致消费者账户冻结或身份受损。
我们该如何保护自己？
Revolut研究显示，多数西班牙人采取了谨慎措施，如在可信网站购物（66%）、避免点击邮件链接或社交广告（45%）及使用虚拟卡（23%）。但仍有一小部分人忽视预防，包括8%的Z世代。
作为消费者，我们应该怎么做？
网购时需对任何异常保持警惕，包括不可靠网站、索要凭证的邮件或诱惑力过高的交易。诈骗技术日益复杂，细节核查至关重要。
- 您可能感兴趣：如何确认在线大额优惠是否真实
以下是一些基本且实用的建议：
1. 注意网址
警惕域名抢注手法，即创建与合法商店极其相似的虚假域名以窃取信息。常见变体包括：
- 替换字母：如用 «amaz0n.com» 代替 «amazon.com»
- 添加连字符：如用 » www.f-nac.es« 代替 «www.fnac.es»
- 更改后缀：如将 «.com.es» 改为 «.com.eu»
逐一核查虽难，但保持意识能有效避险。进入网站后，务必检查网址是否以https://开头并确认证书有效。
2. 注意链接
切勿点击未请求的邮件或短信中的链接，即使发件人看似可信。最安全的做法是在浏览器直接输入官方地址访问。
3. 不要不必要地暴露你的卡片
支付时优先使用数字钱包（Bizum、Apple Pay、Google Pay）或虚拟卡/一次性卡等令牌化方式，最大限度减少主卡号暴露风险。
4. 不要分享验证码
任何银行或合法机构绝不会通过电话或短信索要一次性代码以“取消购买”或“验证身份”。
5. 如果接到可疑电话，请挂断
若对提供优惠或索要信息的来电存疑，请直接拨打官网或卡片背面的官方号码核实。
6. 关注INCIBE
建议遵循西班牙国家网络安全研究所（INCIBE）的指导。该机构定期发布网络诈骗警报及安全建议。此外，其推出的017热线提供免费保密援助，服务对象涵盖个人、企业及未成年人监护人，全年365天每天8:00至23:00提供技术、心理及法律咨询。