10月30日（周五），泰国计算机紧急响应小组（ThaiCERT）发布网络安全警示，引用 Akamai 报告指出，2025年7月至2026年6月期间，侦测到的线上诈骗数量翻倍，历史上首次超过钓鱼攻击。对网购消费者、线上投资者和企业而言，诈骗风险正在从诱导点击进一步扩展到直接骗取付款和资金。
报
诈骗数量翻倍，钓鱼攻击也在增长
报告列出的季度数据反映了这一变化：2025年第三季度，侦测到的线上诈骗约320万次；到2026年第二季度，升至640万次。
同期，钓鱼活动数量也增加了61%。这意味着诈骗与钓鱼攻击同时增长，线上用户面对的风险范围进一步扩大。
报告提到的诈骗形式包括：
- 假冒网上商店，诱导消费者付款。
- 投资诈骗，以虚假投资机会骗取资金。
- 冒充 IT 技术支持人员，利用用户对技术问题的担忧实施欺骗。
- 支付诈骗，通过虚假交易或付款环节骗取资金。
AI让欺骗内容更容易变化
报告指出，人工智能（AI）正在帮助攻击者生成多种语言的欺骗性内容，并快速修改诈骗活动，以躲避安全防护。
钓鱼活动的平均持续时间也从48天缩短至22天。攻击活动变化更快，意味着依靠固定特征识别诈骗的安全措施可能面临更大压力。
对普通消费者来说，尤其需要警惕语言自然、看起来符合本地表达习惯的陌生信息。内容流畅、使用熟悉品牌名称或提供看似专业的解释，都不能单独证明交易真实。
收到付款要求，先核实再操作
ThaiCERT建议个人用户和管理人员认真核实网站及通信信息的真实性，避免按照制造紧迫感的消息立即进行金融交易。
如果已经遭遇诈骗，官方建议直接联系有关政府机构或金融机构，申请账户限制并启动调查。对于声称可以追回被骗资金、抓获犯罪人员，但要求预先支付费用的第三方，应保持警惕，避免遭遇二次诈骗。
企业安全团队也需要关注诈骗与其他网络威胁之间的关联，报告建议考虑使用AI辅助技术识别异常、自动收集证据，缩短调查和中断诈骗活动所需的时间。
这次警示引用的是2025年7月至2026年6月的累计报告数据，反映特定统计期间的变化，并不意味着每个国家、每个平台的诈骗数量都以相同比例增长。报告也没有给出加拿大单独的诈骗数量。
对加拿大消费者而言，眼下最实际的做法是：付款前独立核实商家和收款方；遇到投资机会或账户安全通知，不直接使用消息中提供的付款或联系渠道；已经发生资金损失的，及时联系金融机构和有关官方部门。