Microsoft Teams 在中国已成为诈骗者的避风港

# Microsoft Teams 已成中国诈骗犯的避风港 来源：https://www.wired.com/story/microsoft-teams-is-becoming-a-haven-for-chinese-scammers/ 三十多岁的北京居民赵女士表示，她在五月份被一名自称是微软研究员的"杀猪盘"诈骗犯（https://www.wired.com/story/wired-book-club-excerpt-the-yahoo-boys-carlos-barragan/）骗走了超过10万美元。该诈骗犯最初通过中国社交媒体平台小红书（https://www.wired.com/story/rednote-beats-instagram-tourism-infrastructure-china/）与赵女士搭讪，随后提议将交流转移至Microsoft Teams平台，并主动为她提供了可登录的账户密码。 "当时我没多想，因为以前用过这个应用。而且既然它是微软开发的，我就比较信任它，"赵女士出于隐私考虑要求只使用姓氏。 转至Teams后，诈骗犯开始承诺将来要和赵女士共同生活，并向她介绍了一个加密货币投资项目，声称其盈利速度远超股票交易。赵女士表示起初她对这个机会感到兴奋，甚至从多家银行贷款以追加投资。 随后诈骗犯卷走了她的全部资金。由于无法再登录对方提供的Teams账户，她无法向警方提供聊天记录。 赵女士在社交媒体上分享经历后，开始收到数十位同样遭遇此骗局的中国网友联系。据称他们的损失从1,500美元到30万美元不等，仅有一人表示通过追踪收款银行账户追回了部分资金。 受害者描述的套路如出一辙：在某个阶段，他们会被要求下载Microsoft Teams并使用诈骗犯提供的账号密码登录。这种手法已普遍到中国地方执法部门纷纷发布警告（https://www.zjg.gov.cn/zjgszwz/yjxx/202406/23b4205e8cc743d5aeda3fd94d170d84.shtml），明确指出Teams被用作诈骗工具，甚至有部门将其称为"涉诈应用"（https://mp.weixin.qq.com/s/S50f3O_VVRgq0XmpsykzvA）。类似领英的中国职场平台脉脉（Maimai）去年向媒体透露（https://www.huxiu.com/article/3930705.html），当检测到消息中包含"Teams"或"Skype"等高风险关键词时，系统会自动向用户发送防诈提醒。 多年来，疑似诈骗受害者持续在中文应用商店对Microsoft Teams发布愤怒评价，部分评论警告他人勿下载该应用。《连线》分析该应用过去18个月在中国区苹果应用商店的500条评论发现，其中30%明确提及诈骗投诉。最早的反诈评论可追溯至2022年。 "诈骗犯诱骗我注册此应用以便联系，随后骗走148万元人民币（约22万美元），警方已立案。"今年1月的一条评论写道，"这无疑是'杀猪盘'（https://www.wired.com/story/what-is-pig-butchering-scam/）诈骗，谨防欺诈——这是惨痛而昂贵的教训！" 微软表示，诈骗分子惯常利用知名品牌和通讯平台实施社会工程学攻击。微软数字犯罪部门全球负责人史蒂文·马萨达在声明中表示："随着这类手段的演进，我们持续调查滥用报告、对违规账户采取措施，并不断加强识别和阻断欺诈活动的保护机制。" 今年6月，微软开始向中国区Teams用户显示通用警告横幅，提示常见诈骗手法并提醒用户谨慎分享敏感信息。同时微软已停用中国区个人版Teams，目前该服务在中国仅对企业账户开放（https://support.microsoft.com/en-US/teams/free/settings/teams-free-availability-china?）。 中国社交媒体用户还反映遭遇了涉及其他企业软件的诈骗变种，包括思科旗下的视频会议平台Webex和印度软件巨头Zoho旗下的办公通讯应用Cliq。《连线》分析显示，自2025年2月以来，中国区苹果应用商店150余条Webex评价中71%涉及平台诈骗。思科未回应置评请求。 Zoho发言人萨姆·温德尔表示，公司已发现"少量涉及诈骗犯利用Zoho Cliq欺诈受害者的案例"。该公司通过内部排查发现可疑使用情况。截至8月27日，Zoho已停用中国区Cliq在线支付功能、冻结其识别的可疑诈骗账户，并计划今后停止在中国提供Cliq免费版。 ## 万法归于Teams 根据小红书和抖音等中国社交平台分享的数十位受害者经历，诈骗犯似乎通过各种渠道物色新目标：他们假扮招聘官填补职位空缺、冒充租房者联系房东、在交友软件Tinder上伪装成约会对象，或作为国际采购商寻找中国工厂货源。 诈骗犯利用Teams的企业功能为受害者创建账户并发送预设登录凭证。由于掌控组织管理权限，他们能在骗局结束后停用账户，销毁可能作为证据的聊天记录。为解释这种非常规设置，诈骗犯常谎称使用仅允许特定应用的工作设备，或声称创建了专属私密Teams账户用于两人交流。 有趣的是，部分联系赵女士的其他受害者竟遭遇了同一名诈骗犯。其中一人分享了Teams登录凭证，赵女士便伪装成新受害者以期套取更多行骗内幕。 她询问对方为何不用中国最普及的通讯应用微信，而坚持使用Teams。诈骗犯辩称因参与工作项目，同事可查看其微信消息，因此Teams"就像是我们的秘密基地"。他声称提供的账户是"供项目成员联系家人使用"。 "请问一个小问题：我的账户'joy20706905'有什么特殊含义？"赵女士质问该用户名。对方回复称："这是从微软购买时软件分配的账户。" 赵女士表示五月份被骗时，Microsoft Teams并未提示与诈骗犯的对话可能存在危险。直到八月再次交谈时，应用才开始显示横幅警告："勿与陌生人分享机密信息或屏幕内容，发现可疑情况请立即举报。" ## 为何选择Teams？ Microsoft Teams在多方面成为诈骗犯的理想工具：它不像Telegram或WhatsApp那样被政府屏蔽，配备屏幕共享和远程控制等高级功能，更关键的是——这款由跨国科技巨头开发的正规办公通讯应用具有天然可信度。 Webex同样具备这些特性。旅居纽约的中国软件工程师陈谭本周差点受骗，当时他接到自称与美国海关及边境保护局、中国警方联合办案的电话，要求下载Webex进行视频沟通。"我查了资料发现这是由全球领先的网络安全软件供应商思科开发的，"陈谭说，"碰巧知道思科是什么公司，于是就相信了。" 所幸他在转账前识破骗局并挂断电话。陈谭表示难以向Webex举报诈骗账户。 相较于多年应对投资诈骗的中国通讯应用，西方平台似乎对此准备不足。例如微信和小红书等应用，当检测到投资支付相关关键词时会频繁向用户提示风险（包括私聊场景）。甚至《连线》记者在小红书与受害者交谈时，反复重述被骗经历也会触发多次系统警告。 --- *本文节选自****杨泽毅*** (https://www.wired.com/author/zeyi-yang/)*与****路易斯·马萨基斯*** (https://www.wired.com/author/louise-matsakis/)*的《中国制造》通讯*** (https://www.wired.com/newsletter?sourceCode=editarticle)***，点击此处*** (https://www.wired.com/tag/made-in-china/)****查阅往期内容***。