英國艾文與薩默塞特警察近日警告,伯納姆與海布里奇等薩默塞特郡地區居民,近期出現多起極具說服力的冒充警察詐騙電話。嫌犯可能利用偽造來電顯示,讓畫面看似警方真實專線,並透過 AI 語音、自動化系統或真人操作,聲稱受害者的個人資料已因警方調查而被發現。
警方指出,詐騙者可能提供看似真實的案件編號、員警編號,甚至掌握非公開的個人細節或暱稱,以快速建立可信度。他們隨後會以保全資產、配合調查為由,要求受害者轉帳至所謂「安全帳戶」、提領現金、購買禮品卡,或交出銀行卡與驗證碼。
真正police絕不會要求民眾轉移資金或提供金融安全資訊;即使來電號碼、案件編號與個人資料均看似真實,也不能證明對方身分。官方建議立即掛斷並自行查證,若已匯款則須立刻聯絡銀行。
這類事件表面上是一般電信詐騙,核心矛盾卻是低成本偽裝技術正瓦解「機構專線號碼」與「真實身分」之間的傳統信任關係。過去民眾可以透過來電顯示、員警姓名、案件編號,以及對方準確掌握個資等線索,初步判斷來電是否可信;如今這些指標皆可能被合成語音、資料外洩與社交工程 imitate,使偽造訊息取得近乎官方的外觀。
詐騙者採取的是一套「先驗證、後脅迫」的流程。首先以假警察身分建立權威,再透過案件編號、個資與暱稱證明自己「確實掌握內情」,接著製造資金即將被凍結、涉案或隱私將受損害的急迫感。其真正目的不是完成犯罪調查,而是讓受害者在壓力下停止獨立查證。
此類犯罪未必需要入侵警察系統。個人資料可能來自先前資料外洩、社交媒體公開資訊、資料仲介、既有電信詐騙資料庫,或其他組織的資訊供應鏈。因此,個資準確只代表攻擊者的資料來源充足,不能反向證明來電者具有警方權限。
從結構上看,這也是一場攻防能力競賽。詐騙集團投入合成語音、個資蒐集與來電顯示偽造工具;警方與銀行則須仰賴官方入口驗證、即時異常攔截、一次性密碼保護及事后止損。攻防差距的關鍵,不在誰能說得最像警察,而在誰能阻止受害者在數分鐘內完成轉帳。
傳統電信詐騙曾依賴笨拙腳本、低品質假證件與固定境外號碼,近年則已轉向使用即時資料與自動化工具。未來的演進重點將從「假得夠不像」轉向「即時生成、足夠像」,使消費者無法再單靠談話風格判斷真偽。
接下來的制度競爭,不會只看誰推出更逼真的 AI 語音,而是看誰能建立可跨平台、不可輕易偽造的身分與交易信任。科技支出因此將由「偵測詐騙內容」逐步轉向「證明來電身分、阻斷資金流向」。
01 起因觸發:冒充警察並提供偽造或貌似真實的案件資訊
02 一階傳導:民眾在緊急感下被誘導轉帳或揭露金融資訊
03 二階擴散:電信、銀行與警方須強化跨機構即時攔截
04 宏觀終局:數位身分驗證與支付風控成為公共安全基礎設施
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報