韩国

法律与犯罪

针对老年人的短信钓鱼诈骗使用真实姓名和亲属关系

发表于 2026 年 8 月 7 日 下午 5:46 KST

老年用户成为高度定向短信诈骗的受害者，这些诈骗依赖外泄的联系人名单和被盗身份

一张由人工智能生成的图片

短信钓鱼诈骗，通常被称为 smishing，正越来越多地使用准确的家庭称谓，甚至受害者子女的真实姓名，以窃取银行信息并诱骗受害者安装恶意应用程序。

诈骗者几乎准确无误地称呼老年受害者为“妈妈”或“爸爸”，而且多起案例中使用了子女的真实姓名。有关部门怀疑，这些诈骗依赖于近期大规模数据泄露中外泄的个人信息。

韩国反欺诈技术公司 Infinigru Corp. 发布的一份关于冒充家属的 smishing 报告显示，在从去年 12 月 8 日至 7 月 14 日的七个月内，共有 1,856 名受害者收到索要金钱或个人信息的要求，或在安装应用后手机被远程访问。这些受害者合计收到 40,876 条消息。受害者以年长者为主，50 岁及以上群体约占 94%，即 1,743 人。

为更容易欺骗受害者，诈骗者会在消息中使用“妈妈”“爸爸”等称谓，并声称手机屏幕损坏或联系方式已更改。在 1,801 名 40 岁及以上受害者中，1,718 人被准确称为“妈妈”或“爸爸”，准确率达到 95.3%。

称谓准确率随年龄增长而提高。40 多岁受害者的准确率为 79.2%，50 多岁为 93.2%，60 多岁为 96%，70 多岁为 97%，80 岁及以上为 96.2%。

“Infinigru 在报告中说，来自同一个诈骗号码的消息高度集中在 50 岁及以上收件人身上，而像‘妈妈’和‘爸爸’这样的称谓准确率接近 100%。这不是随机发送消息，而是疑似利用近期个人数据泄露中获取的年龄和性别信息进行的定向 smishing。”

一张由人工智能生成的图表

诈骗者甚至向 30 名受害者发送包含子女真实姓名的短信，使受害者放松警惕。在这 30 名受害者中，有 29 人与诈骗者进行了两条或更多短信往来，交换短信的中位数为 34 条，是整体样本中位数 10 条的三倍多。其中 11 人通过链接安装了恶意应用，使诈骗者得以远程访问其手机。

“Infinigru 说，当短信中提到子女的真实姓名时，这并不是诈骗者实时窃取个人信息，而是反复利用过去恶意应用感染后已经泄露的联系人名单。”

发送者还会使用“我是你的长子”或“我是你的大儿子”等自称，这些都是韩国父母常见的说法，推测是直接复制自受害者手机中保存的联系人名称。

一张由人工智能生成的图表

smishing 信息从 3 月开始激增。月度短信量从 12 月的 1,291 条、1 月的 2,410 条和 2 月的 2,137 条，升至 3 月的 10,162 条和 4 月的 10,791 条，随后在 5 月降至 6,300 条、6 月为 7,566 条。诈骗者最初联系的时间集中在上午 10 点至下午 2 点之间。

“诈骗者似乎瞄准孩子们在上班或上学的时间，以使手机损坏的情形显得合理，”报告称。

受害者在意识到自己被骗之前就已蒙受损失。从第一条短信到提出索要金钱或个人信息，时间中位数仅为 26 分钟。诈骗者通过长时间对话建立信任，在审查的 2,525 次交流中，有 1,994 次持续超过一小时。

抓获诈骗者仍然是一个难题。在用于发送这些消息的 1,160 个电话号码中，有 818 个仅使用一天便被弃用。诈骗者使用的是以被盗身份注册的轮换电话号码池。

高丽大学警方科学教授 Lee Woong-hyuk 表示，一系列大规模数据泄露事件提高了诈骗者利用详细个人信息的可能性。

“人们不应立即相信提及个人细节的短信或电话，政府和企业必须加强安全措施，以解决根本问题，”Lee 说。

这篇来自《韩国日报》（The Korea Times 姊妹报）的文章由生成式 AI 系统翻译，并经《韩国时报》编辑。