网络诈骗的各种形式
仅在2024年,全球范围内针对拥有海量数据组织的网络攻击事件就接近50万起。值得关注的是,当年勒索软件(Ransomware)攻击事件数量增长了250%。2025年,越南共发生了约55.2万起网络攻击事件,表明网络空间安全威胁正迅速增加。
越南金融咨询协会主席黎明义博士表示,当前世界正处于第四次工业革命的重要转折点,人工智能已成为重塑全球金融行业的核心驱动力。在越南,金融银行领域的数字化转型进程正快速推进。当前,人工智能已广泛应用于信用分析、电子身份认证(eKYC)、风险管理、个性化服务以及实时交易处理等多个环节。然而,在快速发展的同时,负面影响也日益凸显。随着数据价值不断提升,风险也呈指数级增长。金融数据已成为经济运行的“生命线”,但这一关键命脉正面临来自高科技犯罪的复杂而隐蔽的威胁。
目前约85%的网络攻击在人工智能的支持下实施。据越南公安部网络安全与高科技犯罪预防局参谋处副处长阮廷杜诗上校表示,人工智能工具正帮助犯罪分子实现漏洞扫描自动化,生成个性化诈骗剧本,甚至以极高的真实性伪造身份。其中,一个最令人担忧的风险是深度伪造(deepfake)技术。犯罪分子仅需几分钟的图像和语音数据,就可以生成几乎以假乱真的伪造视频,从而冒充亲属、公安人员、银行职员或企业高管,以操纵受害者心理。此外,诈骗形式不断演变,包括冒充官方机构诈骗、外汇及加密货币投资诈骗、情感诈骗、性勒索(sextortion),以及针对数字资产生态系统的网络攻击等,手段日趋隐蔽和复杂。
值得注意的是,个人数据已成为网络空间中的一种“隐性商品”。过去三年中,有关部门共发现30余起个人数据买卖与盗窃案件,约1.6亿条数据记录发生泄露。不仅手机和电脑,智能安防摄像头、智能电视以及电子门锁等物联网(IoT)设备也已成为攻击目标。随着联网设备日益普及,个人数据遭受攻击的“入口”也随之不断扩大。
从金融安全的角度来看,高科技犯罪的严重程度正迅速上升。全球统计数据显示,一个令人警惕的事实是每一分钟就有近300万人遭受网络犯罪侵害。
据估计,2025年全球网络犯罪造成的总损失高达10万亿美元,使其成为威胁全球金融稳定的最主要风险之一。在越南,这一浪潮同样迅速蔓延,造成的损失已达数百万亿越盾。
值得注意的是,52%的越南企业尚未具备足够强大的技术解决方案来应对网络安全事件,其中56%的企业缺乏专职安全人才。许多机构仍将网络安全视为技术问题,而非与生存发展密切相关的战略性因素。
法律框架是保障安全的“防护盾”
面对这一轮网络攻击浪潮,国家推出的法律措施并非以抑制发展为目的。阮廷杜诗上校强调:“越南的法律规定并非追求阻碍数据流动。企业仍可以将数据传输至境外以服务其商业活动,但必须履行数据保护义务并遵守相关规定。《个人数据保护法》中关于数据影响评估的要求是对未在越南设有法人实体的,却大量收集用户数据以谋取利益的跨境平台的必要管理工具。”
科技带来了前所未有的发展机遇,同时也为犯罪组织提供了日益复杂和先进的数字化工具,使其能够实施自动化、精准化和大规模的攻击。在此背景下,越南亟需转变治理思路,从“事后应对”的被动模式转向“安全融入设计”的主动防护模式。
然而,专家指出,要打造真正牢不可破的“安全盾牌”,越南需要同时强化三大支柱,即技术、制度和人才。企业应主动加大对纵深安全防护解决方案的投入,推进数据标准化建设,并提升安全事件应急响应能力。国家需要继续完善法律法规框架,在有效管控风险的同时,为创新发展留出空间。更重要的是,每一位用户应在数字环境中提升个人数据保护意识,并具备识别网络空间各类风险的能力。(完)