语音钓鱼
概述
语音钓鱼（Voice Phishing）是由意为“声音”的“Voice”与意为“钓取个人信息”的“Phishing”结合而成的新造词，指利用电话、短信、即时通讯工具等，冒充金融机构、侦查机关或家人、熟人，窃取个人信息或骗取钱财的电信金融诈骗犯罪。在韩国，该问题自2000年代中期起正式凸显，随着通信技术与金融交易方式的发展，作案手法日益智能化、组织化。它已超越单纯的个人诈骗犯罪，演变为有组织、跨国性的犯罪，造成每年数千亿韩元规模的损失，成为具有代表性的社会问题。
主要内容
概念与术语
从学术角度而言，语音钓鱼被归类为“电信金融诈骗”的一种类型。《电信金融诈骗损失防止及损失金返还特别法》（简称《通信诈骗损失返还法》）对利用电信冒充金融公司等或提供虚假信息、从而从使用者处获取财产性利益的行为加以规制。利用短信的情形称为“短信钓鱼（Smishing）”，通过恶意代码诱导访问虚假网站的情形称为“域名欺骗（Pharming）”，通过即时通讯工具实施的情形称为“即时通讯钓鱼”，利用人工智能语音合成实施的情形则细分为“深度伪造语音钓鱼”。
主要类型
1. 冒充机关型 — 冒充检察、警察、金融监督院、国税厅等，声称“你卷入犯罪”“你的账户被用于犯罪”，要求转账资金。
2. 假借贷款型 — 以低息贷款转换、偿还既有贷款等为诱饵，诱导以手续费或保证金名义汇款。
3. 冒充家人、熟人行（即时通讯钓鱼） — 盗用KakaoTalk等即时通讯账号，假扮熟人索要急用钱款。
4. 短信钓鱼、域名欺骗 — 通过伪装成快递查询、请柬、讣告短信等的链接，诱导安装恶意应用。
5. 远程控制应用、内存黑客 — 假借咨询诱导安装远程控制应用后，直接操作账户。
6. 恋爱诈骗、投资带单群诈骗 — 冒充恋人或者投资专家，长期建立信任后，劝说投资虚拟资产、海外期货。
7. 色情视频钓鱼 — 通过视频通话录制私生活影像后，以此威胁勒索钱财。
作案结构与阶段
语音钓鱼组织通常分化为呼叫中心（咨询、引诱）、冒名账户与冒名手机供应者、传递者（现金收取）、资金洗钱者等角色，形成分工。作案按以下阶段推进：① 在暗网购买泄露的个人信息或通过黑客手段获取；② 利用主叫号码篡改技术伪装成真实机关号码；③ 对受害者制造危机感，扰乱其判断力；④ 诱导转账、提取现金；⑤ 通过虚拟资产、地下换汇等方式洗钱。近来，受害者亲自提取现金并交给取款人的“面对面骗取型”作案比重大幅上升。
受害规模与特点
据警察厅和金融监督院资料推测，韩国国内语音钓鱼损失额每年达数千亿韩元至1万亿韩元，报案数量达到数万件。受害者涵盖20至60多岁各年龄段，但近来出现了同时瞄准社会新人和老年群体的双重策略。由于组织会迅速分散转账、提取损失资金，因此返还率偏低，未能追回的资金往往被转移至海外。
应对与预防
- 侦查机关、金融机构绝不会要求“安全账户”，也不会指示提取或转交现金。
- 挂断电话，直接拨打该机关的官方代表号码核实真伪。
- 不要点击来源不明的短信链接，对安装远程控制应用的要求应立即拒绝。
- 一旦受害，应迅速向112（警察）、1332（金融监督院）、1394（网络犯罪举报）等报案，并向交易银行申请支付停止。
- 在支付停止后，附上警察确认证明书申请债权消灭程序，可提高损失金返还的可能性。
法律处罚
语音钓鱼行为依刑法上的诈骗罪（第347条）、恐吓罪、违反《电信金融诈骗法》等受到处罚。对于有组织犯罪，可适用《关于暴力行为等处罚的法律》中的犯罪团体、集团加重处罚，犯罪收益将被没收、追缴。传递者（现金收取人）或冒名账户名义人也将作为共犯受罚，仅以“被虚假兼职欺骗”为由难以免责。近来，通过修订《通信诈骗损失返还法》，制度正朝着强化金融公司返还责任与异常交易探测义务的方向进行调整。
最新动向
2024至2025年，语音钓鱼最大的变化是人工智能的滥用。利用生成式AI仅凭3至5秒的语音样本即可复制家人或熟人的声音并拨打电话的“深度伪造语音钓鱼”已经出现，甚至还有通过视频通话合成人脸的案例被报道。对此，金融委员会和金融保安院正在推进基于AI的异常交易探测系统（FDS）升级，并引入语音伪造变造探测技术。此外，随着洗钱路径从冒名账户向虚拟资产钱包、预付卡、海外地下换汇等多元化发展，追踪难度日益加大。随着面对面骗取型作案占据整体的相当一部分，警方正集中侦查力量抓捕现金收取人并追踪组织总负责人；2024年，金融公司、通信运营商、平台共同应对的官民协商机制投入运作，针对可疑交易账户的快速支付停止程序得到扩大。与此同时，为支援受害者，《通信诈骗损失返还法》修正案、强化金融公司赔偿责任、加强犯罪收益追缴的方案正在国会持续讨论。在预防层面，通信运营商拦截主叫号码篡改、银行应用对高额转账延迟（24小时延迟支取）、海外IP拦截等技术性应对呈扩大趋势。
相关主题
- [[电信金融诈骗]]
- [[短信钓鱼]]
- [[网络钓鱼]]
- [[深度伪造]]
- [[冒名账户]]
- [[金融诈骗]]