金融詐騙愈來愈不像單一騙徒臨時起意，而更似一門跨境「分工生意」：有人提供失竊資料，有人製作假身份，有人負責誘騙受害人，亦有人處理資金轉移。犯罪集團毋須樣樣自己做，便能透過不同服務和數碼工具串連起整個流程。INTERPOL估計，2025年全球金融詐騙損失達4,420億美元，並警告未來三至五年犯罪規模可能顯著擴大。15

對防守一方來說，關鍵不只是攔截一筆可疑交易，而是及早發現不同帳戶、身份、裝置和資金流之間的關連。

4,420億美元估算，代表甚麼？

INTERPOL在2026年發布的評估，估計2025年金融詐騙造成的全球損失為4,420億美元。這是估算，並非經全面審計得出的完整總額；該機構亦指出，由於詐騙有不少個案未有舉報，計算實際損失並不容易。157

部分二手報道把4,420億美元同「5,730億」這個數字並列。不過，INTERPOL報告明確以美元列出4,420億美元；另一個數字的貨幣和換算基準未有清楚交代，因此不宜把兩者當成兩筆不同的全球損失總額。15

新加坡警方就Prince Group相關資產採取的行動，則反映的是執法行動規模，並非全球受害者損失的統計。路透社報道，警方扣押了價值超過1.5億新加坡元、約合1.159億美元的相關資產；這些資產不能當作整個詐騙網絡的總損失，也不等同最終定罪結果。1

詐騙運作愈來愈像供應鏈

失竊帳戶資料可以在犯罪市場流通，犯罪者毋須逐一入侵或搜集資料。英國2026年反詐騙策略提到，Genesis市場曾存有超過8,000萬組失竊憑證及數碼指紋，涉及逾200萬名受害者。 INTERPOL亦指出，金融詐騙愈來愈有組織，並與其他跨境犯罪互相交織。1213

這種分工模式，令單一事件未必容易看出背後關連。帳戶被接管、身份資料造假，以及一筆可疑轉帳，表面上可能是三件互不相干的事；但若進一步比對，就可能發現它們共用資料、裝置或中間人。

所以，調查時除了問「這個帳戶發生了甚麼事？」，亦要問：「還有哪些活動出現相同的身份、裝置或資金流訊號？」

AI令詐騙更有說服力，也更容易擴大

INTERPOL估計，使用AI提升的詐騙，獲利能力是傳統手法的4.5倍；該機構亦警告，AI愈容易取得、入行門檻愈低，未來三至五年的犯罪規模便可能顯著上升。1315這是整體評估結果，不代表每一宗使用AI的騙局都能取得同樣回報。

INTERPOL亦提到，犯罪者利用AI製作合成身份，並以生成式AI令社交工程手法更具說服力、更容易大量複製。對機構來說，這代表以往用來判斷身份或溝通真偽的熟悉線索，可能不再那麼可靠。不過，AI改變的是風險環境，並不代表任何單一可疑訊號都足以證明有人犯罪。

拆掉一個平台，未必拆得散整個網絡

犯罪網絡可能比它使用的任何一個平台、網站或據點更有韌性。當其中一環受到打擊，參與者可能轉移或重新組織。關於柬埔寨反詐行動的報道便提到，部分營運者轉到規模較小、分布更分散的據點。

INTERPOL與聯合國毒品和犯罪問題辦公室（UNODC）呼籲加強國際合作，應對詐騙活動升勢；這亦反映相關犯罪往往跨越多個司法管轄區。10因此，單靠封鎖一個網站或移除一項服務，未必足以打斷整條供應鏈。

調查人員和企業需要追查身份、數碼基建和資金流之間的連繫；但要留意，發現關連只是值得進一步調查的線索，本身並不能證明有人違法。

銀行和金融科技公司可以怎樣應對？

由開戶到交易，持續監察帳戶行為

不要只在開戶或付款時檢查風險。亦應留意登入、帳戶復原、受款人資料更改和交易等不同階段，並綜合考慮帳戶行為、身份資料重用、共用裝置和資金流向。

多個訊號同時出現，或可支持加強核查；但單一比對結果不應自動當成詐騙證據。

按風險調整防護措施

定期檢視詐騙規則和風險模型，並確保團隊能應對手法改變或個案突然增加。風險有需要時，可採取合乎比例的措施，例如加強身份驗證、發出針對性提示、暫緩交易或交由人手覆核。

同時要追蹤誤判情況，並提供清晰途徑，讓正當客戶可以盡快解決問題，避免不必要的阻礙。

及早共享情報、協調應變

銀行、金融科技公司、平台和執法部門可建立合法並兼顧私隱的機制，分享相關威脅情報；亦應預先訂明升級處理和追討資金的程序，令團隊能更快跟進新浮現的關連。INTERPOL與UNODC呼籲加強全球合作，正好說明各自為政的應對方式可能不足。10

防範詐騙，不是要令每一次客戶互動都變得繁複，而是要串連真正有用的訊號：有證據支持風險時才介入，並讓防護措施能跟上不斷變化的犯罪網絡。

金融詐騙愈來愈不像單一騙徒臨時起意，而更似一門跨境「分工生意」：有人提供失竊資料，有人製作假身份，有人負責誘騙受害人，亦有人處理資金轉移。犯罪集團毋須樣樣自己做，便能透過不同服務和數碼工具串連起整個流程。INTERPOL估計，2025年全球金融詐騙損失達4,420億美元，並警告未來三至五年犯罪規模可能顯著擴大。15

對防守一方來說，關鍵不只是攔截一筆可疑交易，而是及早發現不同帳戶、身份、裝置和資金流之間的關連。

4,420億美元估算，代表甚麼？

INTERPOL在2026年發布的評估，估計2025年金融詐騙造成的全球損失為4,420億美元。這是估算，並非經全面審計得出的完整總額；該機構亦指出，由於詐騙有不少個案未有舉報，計算實際損失並不容易。157

部分二手報道把4,420億美元同「5,730億」這個數字並列。不過，INTERPOL報告明確以美元列出4,420億美元；另一個數字的貨幣和換算基準未有清楚交代，因此不宜把兩者當成兩筆不同的全球損失總額。15

新加坡警方就Prince Group相關資產採取的行動，則反映的是執法行動規模，並非全球受害者損失的統計。路透社報道，警方扣押了價值超過1.5億新加坡元、約合1.159億美元的相關資產；這些資產不能當作整個詐騙網絡的總損失，也不等同最終定罪結果。1

詐騙運作愈來愈像供應鏈

失竊帳戶資料可以在犯罪市場流通，犯罪者毋須逐一入侵或搜集資料。英國2026年反詐騙策略提到，Genesis市場曾存有超過8,000萬組失竊憑證及數碼指紋，涉及逾200萬名受害者。 INTERPOL亦指出，金融詐騙愈來愈有組織，並與其他跨境犯罪互相交織。1213

這種分工模式，令單一事件未必容易看出背後關連。帳戶被接管、身份資料造假，以及一筆可疑轉帳，表面上可能是三件互不相干的事；但若進一步比對，就可能發現它們共用資料、裝置或中間人。

所以，調查時除了問「這個帳戶發生了甚麼事？」，亦要問：「還有哪些活動出現相同的身份、裝置或資金流訊號？」

AI令詐騙更有說服力，也更容易擴大

INTERPOL估計，使用AI提升的詐騙，獲利能力是傳統手法的4.5倍；該機構亦警告，AI愈容易取得、入行門檻愈低，未來三至五年的犯罪規模便可能顯著上升。1315這是整體評估結果，不代表每一宗使用AI的騙局都能取得同樣回報。

INTERPOL亦提到，犯罪者利用AI製作合成身份，並以生成式AI令社交工程手法更具說服力、更容易大量複製。對機構來說，這代表以往用來判斷身份或溝通真偽的熟悉線索，可能不再那麼可靠。不過，AI改變的是風險環境，並不代表任何單一可疑訊號都足以證明有人犯罪。

拆掉一個平台，未必拆得散整個網絡

犯罪網絡可能比它使用的任何一個平台、網站或據點更有韌性。當其中一環受到打擊，參與者可能轉移或重新組織。關於柬埔寨反詐行動的報道便提到，部分營運者轉到規模較小、分布更分散的據點。

INTERPOL與聯合國毒品和犯罪問題辦公室（UNODC）呼籲加強國際合作，應對詐騙活動升勢；這亦反映相關犯罪往往跨越多個司法管轄區。10因此，單靠封鎖一個網站或移除一項服務，未必足以打斷整條供應鏈。

調查人員和企業需要追查身份、數碼基建和資金流之間的連繫；但要留意，發現關連只是值得進一步調查的線索，本身並不能證明有人違法。

銀行和金融科技公司可以怎樣應對？

由開戶到交易，持續監察帳戶行為

不要只在開戶或付款時檢查風險。亦應留意登入、帳戶復原、受款人資料更改和交易等不同階段，並綜合考慮帳戶行為、身份資料重用、共用裝置和資金流向。

多個訊號同時出現，或可支持加強核查；但單一比對結果不應自動當成詐騙證據。

按風險調整防護措施

定期檢視詐騙規則和風險模型，並確保團隊能應對手法改變或個案突然增加。風險有需要時，可採取合乎比例的措施，例如加強身份驗證、發出針對性提示、暫緩交易或交由人手覆核。

同時要追蹤誤判情況，並提供清晰途徑，讓正當客戶可以盡快解決問題，避免不必要的阻礙。

及早共享情報、協調應變

銀行、金融科技公司、平台和執法部門可建立合法並兼顧私隱的機制，分享相關威脅情報；亦應預先訂明升級處理和追討資金的程序，令團隊能更快跟進新浮現的關連。INTERPOL與UNODC呼籲加強全球合作，正好說明各自為政的應對方式可能不足。10

防範詐騙，不是要令每一次客戶互動都變得繁複，而是要串連真正有用的訊號：有證據支持風險時才介入，並讓防護措施能跟上不斷變化的犯罪網絡。