美国国土安全部与多家网络安全机构近日联合揭露，一批来自中国的跨国犯罪集团，正通过“高科技短信诈骗”手段，在全球范围内骗取了超过10亿美元的非法收益。这一网络化、产业化的诈骗体系，不仅在美国造成巨大损失，也被认为正向印度及东南亚国家蔓延。
高科技版“短信钓鱼”成全球陷阱
根据《华尔街日报》报道，这些犯罪集团运作的诈骗方式，已远超传统短信钓鱼。他们假冒高速公路收费系统、邮政快递公司等官方机构，向用户发送伪装成“未缴费用”或“包裹待取”的短信，诱导点击内含的钓鱼链接。
受害者一旦点击，即被引导至伪造的政府或物流网站，输入银行卡号、密码及一次性验证码（OTP），从而被盗取账户信息。
SIM卡农场与自动化系统：一台设备能发千条短信
调查显示，这些诈骗团伙利用所谓的“SIM卡农场”批量发送短信。SIM卡农场是一种由大量SIM卡和调制解调器组成的自动化设备，可在数分钟内向上万手机号群发诈骗短信。
美国国土安全部调查人员指出：“一个人在一间房里，通过SIM卡农场，就能发送相当于1000部手机的短信量。”这些设备不仅便宜、可远程操控，还能自动切换号码与网络，从而逃避电信监管。
虚假网站盗取信息 数字钱包成洗钱通道
当受害者输入银行卡等信息后，犯罪团伙会将数据上传至Google Pay与Apple Wallet等虚拟钱包。随后，他们通过WeChat（微信）与Telegram等通讯软件，招募所谓的“钱骡”（Money Mule）——即利用虚拟卡购买高价商品的代购者。
这些代购者在美国及亚洲各地购买iPhone、笔电、奢侈品、礼品卡等物品，再转卖回中国换取利润。最终所得通过加密货币转移至犯罪集团账户，实现全流程洗钱。
单日33万条诈骗短信 Telegram售卖“诈骗套件”
美国调查报告显示，仅在2025年9月的某一天，系统就侦测到约33万条虚假收费短信，较去年同期暴增三倍。更令人担忧的是，这些团伙已在Telegram暗网频道上公开售卖“短信诈骗工具包”，包括自动群发软件、伪造网站模板及SIM农场硬件配置说明，形成一条完整的黑产供应链。
印度或成下一个目标：数字支付漏洞成新战场
专家警告，虽然目前受害者多集中在美国，但同样依赖数字支付生态的印度正面临高度风险。
印度拥有超过3亿UPI支付用户、广泛使用FASTag高速公路电子缴费系统以及移动钱包服务，这些都可能被犯罪集团仿照攻击。
印度用户已频繁报告收到伪装成FASTag运营商、快递公司或警方的短信，内容多为“更新验证”或“补缴费用”，链接往往指向钓鱼网站。
类似的诈骗手法与美国案几乎完全一致。
网络安全专家指出，这些中国犯罪集团已将诈骗“工业化”，将传统的短信钓鱼与现代金融科技结合，形成可复制的盈利模型。“他们不再是几个黑客作案，而是一条完整的黑产生态，从技术到物流到洗钱都有分工，”美国国土安全调查官表示。
分析还发现，相关诈骗基础设施（包括SIM卡农场、诈骗软件与钱骡招募群组）已在暗网及Telegram上全球流通，任何人都可轻易购买并部署。
