
日本趋势科技株式会社于8月20日发布了基于其监测数据和调查的《2026年上半年个人安全威胁趋势报告》,重点分析了针对个人用户的“诈骗”及“AI风险”现状。
技术支持诈骗激增,举报数量较去年同期增长2.5倍
技术支持诈骗是指通过访问网站时弹出虚假警告页面,随后显示伪造的客服电话,诱导用户拨打电话的诈骗手法。此类诈骗已从传统网页广告扩展至邮件引导。趋势科技支持中心接到的相关举报达5499件,是去年同期的2.5倍。
在165天内,监测到约1388万封诱导至假警告网站的邮件,其中约94%收件人为“.jp”域名。假警告网站超过3.3万个,约九成为仅存在一天的短期网站。假警告页面上的电话号码通常被数百个网站共用。
此外,自4月中旬起,诈骗邮件开始伪装成大型电商网站或日本国税厅通知,5月起还出现冒充“人事评价”等内部通知的内容,目标已扩展至企业员工。

SNS型投资诈骗采用“分工体系”,并伪装绕过银行监控
SNS型投资诈骗通过使用名人照片的广告引诱目标,利用LINE等社交工具反复沟通建立信任后,诱导投资并骗取资金。趋势科技发现此类诈骗通常分四阶段进行:引导、2-3周的信任构建、虚假交易、资金索取。诈骗团队通过不同LINE账号分别负责引导、开户等角色,形成分工体系。
支付环节中,使用加密货币支付的指示日益增多,以规避银行转账监控。受害者被要求即使银行询问交易目的,也不要说是“投资”。6月还发现诈骗从LINE转向Zoom或Signal等通讯工具。报告指出,“不要说投资”本身就是强烈的诈骗警示信号。
假冒警察诈骗利用视频通话功能模拟审讯
趋势科技确认,假冒日本警视厅的诈骗网站新增了“视频通话功能”,不再依赖假逮捕令引导下载应用,而是直接通过视频通话模拟“面对面审讯”。
部分案例中,攻击者利用深度伪造技术合成他人面孔,扮演警察或检察官进行视频通话,极难辨别真伪。建议遇到此类情况先挂断电话,再拨打官方电话确认。
用户依赖的AI成为诈骗新入口
AI诈骗正经历三个阶段的演变:从攻击者利用AI工具,到用户依赖的AI本身成为诈骗入口,再到AI代理本身成为攻击目标。存在通过AI回答引导用户访问假网站的案例,甚至在询问官方网站URL时,AI可能提供诈骗网站链接。
报告还提到,某些商品页面隐藏指令,导致AI购物代理将用户预算从30美元提升至85美元,并引导至其他卖家。由于操作在合法权限内,传统防御难以检测。
趋势科技过去调查显示,只有约8.5%的人自信能识别AI诈骗和深度伪造,强调未来用户需养成质疑AI回答的习惯。

个人防诈骗的五大建议
报告提出个人防范诈骗的五项措施:
- 不通过邮件或短信链接付款,使用官方应用确认账单
- 利用诈骗电话防护应用
- 避免密码重复使用,启用密码钥匙和多因素认证
- 对AI回答和搜索结果进行多渠道验证
- 家庭成员互相关注和提醒
趋势科技还提供获得日本警察厅推荐认证的免费应用“趋势科技诈骗克星Lite”和“趋势科技诈骗克星”,并与全国警察机关合作开展宣传活动。


