日本兵庫縣警方於神戶地區破獲一起手法罕見的網路釣魚詐欺案件。一對均齡39歲的中國籍夫妻葉佳峰（Ye Jiafeng）與沈琦（Shen Qi），涉嫌自2025年5月15日起，將一台小型電腦主機藏匿於飯店房間的冰箱後方，接駁飯店提供的Wi-Fi網路，在未經授權的情況下，總計發送約48萬封偽裝為信用卡公司通知的釣魚郵件。
經查，該主機內部儲存了高達240萬筆潛在受害者的電子郵件地址，並透過遠端遙控方式運作，無需親自到場維護即可持續執行攻擊。詐騙集團利用假造的信用卡公司網站，誘使收件者輸入個人金融資料。
整起案件的曝光，源自一名釣魚郵件收件人主動向飯店反映異常，並透過郵件標頭中的IP位址資料反向追蹤。警方搜查後，除了冷藏後方的主機外，更在夫妻住處查獲74支智慧型手機。調查顯示，該集團自2024年起已利用盜取的信用卡資料進行消費，總金額高達1000萬日圓（約6.3萬美元）。兩人依涉嫌業務妨害、非法侵入及電腦詐欺等罪名遭到逮捕。
這起看似單純的飯店藏機案，實則是當前全球網路犯罪典範轉移的縮影——「PaaS」（Phishing-as-a-Service，釣魚即服務）模式的底層化與在地化運作。
從事件本質觀察，本案並非單一犯罪者的偶發行為，而是嵌入全球分工鏈的一環。早於本案之前，美國聯邦調查局（FBI）已於2025年初破獲一個總部設於中國的PaaS組織，該平台透過AI工具大幅降低建置釣魚網站的技術門檻，累計造成近20億美元損失與387萬張信用卡資料外洩。葉姓夫妻的角色，很可能正是這條灰色供應鏈中的「在地落地執行者」——負責發送郵件、回收資料、進行實體消費套現。
本案的衝突核心在於「飯店基礎設施的安全治理失靈」與「跨國偵查協作的結構性漏洞」。日本飯店普遍提供免費Wi-Fi作為服務亮點，卻在網路出口管理、設備異常流量監測、實體空間巡檢等方面存在明顯盲區。犯罪者僅需一台微型主機、一條電源線，便可將客房轉化為「隱形C2中繼站」。
更深層的矛盾在於，日本警方目前仍在調查這對夫妻究竟是獨立運作，還是隸屬於更大規模的跨國犯罪組織。這也凸顯出當代金融犯罪的「去中心化、遠端化、AI自動化」特徵：真正的指揮節點可能從未踏入日本國境，本地執行者僅是可隨時被替換的「一次性節點」。
值得警惕的是，葉姓夫妻的『低技術、高隱蔽』手法，將成為全球基層犯罪者的仿效對象。這意味著未來的資安威脅不再僅是針對企業的APT攻擊，更是滲透到日常生活毛細孔的「灰領型數位犯罪」。
01 起因觸發：葉姓夫妻將電腦藏於飯店冰箱後方，連接公共Wi-Fi啟動釣魚攻擊
02 一階傳導：飯店IP被標記，觸發收件人投訴並引發日本兵庫縣警方介入調查
03 二階擴散：74支手機與1000萬日圓贓款曝光，揭露背後可能的中國PaaS上游組織
04 宏觀終局：全球住宿業、觀光業、資安產業的信任結構與合規標準被迫重塑，AI驅動的金融詐欺正式進入產業化、模組化時代
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
