东南亚诈骗集团升级：从“人工骗局”转向大规模网络间谍活动
东南亚的在线诈骗产业正在经历危险的升级。过去依赖长期“养号”的投资或恋爱骗局，如今正被更高效、更具破坏力的网络犯罪手段所取代。
典型案例：虚假政府应用窃取资产
印尼一名慈善机构会计师因点击了一条伪装成政府税务机关的短信链接，下载了一个恶意应用程序。该软件不仅获取了她的指纹，还成功侵入其银行账户、通讯录、摄像头及私密文件。最终，该机构约 2.65 万美元（约合 4.5 亿印尼盾）的善款被瞬间卷走。
犯罪手段的进化：
- 技术门槛降低： 诈骗集团不再自主研发，而是直接在 Telegram 等平台从中文卖家手中购买现成的间谍软件。
- 病毒式传播： 一旦通过恶意软件获取受害者的通讯录，犯罪分子可以迅速向其所有社交网络发起攻击，波及面从个位数扩大至数百万台设备。
- 全球化覆盖： 安全公司 Infoblox 发现，相关间谍软件已在全球 20 多个国家被使用，且操作者往往藏身于柬埔寨等地的严密守备诈骗园区内。
行业现状与未来风险：
东南亚诈骗产业年规模已超 5000 亿美元，与非法毒品交易规模相当。目前，这些团伙不仅冒充各国执法机构进行诈骗，还在积极引入 AI 聊天机器人、深度伪造（Deepfake）语音工具以及人脸识别绕过技术。
专家警告，随着恶意软件变得更难被检测且更具迷惑性，这种“诈骗工业化”将对全球网络安全构成前所未有的威胁。