新加坡近期審結一起備受矚目的跨境簡訊釣魚(SMS Phishing)案。28 歲馬來西亞籍男子翁凱星(Ong Kak Seng)因駕車搭載俗稱「簡訊炸彈」(SMS Blaster)的偽基地台裝置,於 2025 年 10 月 12 日至 11 月 18 日期間,在新加坡人口稠密區域穿梭長達 37 天,每日行駛時間可達 10 至 12 小時。法院文件顯示,該裝置共推送超過 10,500 封釣魚簡訊,並使 31,820 支行動裝置落入訊號覆蓋範圍內。受害者一旦點擊惡意連結,便會被導引至偽造的 WhatsApp 登入頁面,進而遭盜用帳號並轉帳至第三方人頭帳戶,至少一人因此損失逾 1,800 星幣。
翁男坦承犯下詐欺罪,於 2026 年 9 月 14 日被判處 有期徒刑 1 年 9 個月,並處罰金 1,500 星幣(未繳將多服刑一週)。檢方指出,該犯罪具備集團化與跨國性質,且被告展現一定技術組裝能力,因此請求重判;辯方則強調其僅是聽命行事,技術層次有限,實際受害者僅一人。
本案表面看似單一詐欺個案,實則是一條成熟「跨境服務鏈」的縮影,反映東南亞灰產經濟與行動通訊基礎設施漏洞之間的結構性衝突。
首先,事件呈現清晰的「組織分工模式」。翁男於 2023 年結識化名「白哥」(Bai Ge)的馬來西亞人士,因積欠約 8 萬令吉(吉隆坡非法高利貸債務)而被招募。「白哥」負責提供技術教學、硬體組裝指導,並以每日 1,000 令吉——約為馬來西亞合法駕駛工作薪資的 10 倍——作為報酬。這顯示跨境犯罪集團已發展出標準化的「勞力外包」機制,將高風險的街頭執行端外包給背負財務壓力的基層勞工,而核心的技術、資金與後端贓款洗錢鏈則由上層隱匿操盤。
其次,技術門檻的「平民化」是另一個深層警訊。翁男在馬來西亞住處學習組裝「簡訊炸彈」,並透過兩支手機與行動熱點完成遠端遙控,整套裝置包含訊號發射器、天線與多顆行動電源,僅需以紙箱掩飾置於後座即可運作。這意味著昔日需要專業基地台設備才能進行的「IMSI 捕捉式釣魚」(IMSI Catching / SMS Blasting),如今已降維為數千星幣即可取得的「業餘工具」,大幅降低犯罪進入門檻。
第三,新加坡警方於 11 月 18 日展開全島掃蕩,凸顯執法體系的「被動反應」困境。當民眾投訴後,警方需調度 Police Intelligence Department 與 Commercial Affairs Department 跨部門合作,才能鎖定流動機動車輛——這顯示現有的電信偵測機制對「移動式偽基地台」的即時辨識能力仍存在缺口。
最後,量刑爭議背後是更深層的「主從共犯責任」模糊地帶。檢方要求「毫不手軟的重判」,辯方主張其僅為螺絲釘。這場攻防將成為東南亞各國未來處理跨境車手(車載犯罪執行者)案件的判例參照,影響深遠。
此案為東南亞快速擴張的「移動式簡訊釣魚」犯罪樹立了重要里程碑,未來 12 至 36 個月的演變值得高度警覺:
面對跨境電信詐欺的常態化趨勢,各利害關係人應採取以下行動:
01 起因觸發:背負馬國非法高利貸債務的男子被招募為街頭執行者
02 一階傳導:新加坡電信用戶與 WhatsApp 帳號安全遭到直接威脅
03 二階擴散:跨境犯罪集團(馬來西亞—新加坡—香港)運作鏈曝光
04 三階衝擊:新加坡與鄰國警方啟動跨部門、跨國掃蕩行動
05 宏觀終局:迫使電信業、金融業與裝置商全面升級反釣魚與認證基建
因果網路圖譜 3 節點
可拖曳節點 · 點兩下開啟文章