MetaFraud KYC骗局——仿冒跨境支付公司发AI假审核通知骗取商户保证金

骗谁

受害人群主要为在跨境电商平台、独立站或第三方收单机构经营的中小商户，尤其是东南亚、南亚及中东地区的外贸商户。这类商户日常高度依赖跨境支付通道，对KYC审核流程敏感且畏惧账号冻结风险。骗子利用商户急于恢复收款功能、担心资金被平台扣押的心理，在伪造的审核通知中设置紧迫时限，使商户在焦虑中跳过对官方渠道的核实步骤。部分商户因缺乏对支付平台官方通知格式的辨别能力，或语言障碍导致无法直接联系平台客服，从而更容易被AI生成的以假乱真的通知文书所蒙骗。

骗局怎么运作

• 骗子先通过暗网或诈骗工具包获取跨境商户的店铺信息、注册邮箱和部分交易数据，利用爬虫或数据泄露源锁定正在使用某类跨境支付服务的活跃商户。随后仿冒知名跨境支付公司或收单机构的名义，注册与官方域名高度相似的邮箱地址，为后续发送钓鱼通知做准备。
• 使用AI图像生成模型和文本生成模型，制作格式、Logo、配色与官方高度一致的KYC审核通知邮件。通知内容通常声称商户账户存在异常交易或身份信息不完整，需要在24至48小时内完成补充审核，否则将冻结资金或关闭收款通道。邮件的排版、措辞甚至客服签名都模仿官方风格，使商户难以从表面识别真伪。
• 通知中附带的审核链接指向一个仿冒的KYC审核页面，该页面同样使用AI生成的界面素材，要求商户填写营业执照、法人身份证、银行账户信息等敏感资料。在商户提交资料后，页面会进入一个虚假的审核进度环节，告知商户需要先缴纳一笔保证金或审核担保金，金额通常在数百至数千美元不等，承诺审核通过后退还。
• 当商户对保证金要求产生疑问时，骗子会安排假冒的客服人员通过WhatsApp或Telegram进行沟通。这些客服使用AI语音合成或预设话术模板，以平台风控政策变化、资金通道合规升级等理由催促商户尽快缴纳。部分话术还会威胁商户若不按时缴纳，之前提交的资料将被报送至金融监管机构，影响其后续经营。
• 商户一旦转账缴纳保证金，骗子会继续以审核未通过、需要追加担保金、账户解冻费等名目进行二次甚至三次诈骗。待商户意识到被骗并联系真正的支付平台时，骗子早已将收款渠道关闭或切换。由于涉及的支付平台在海外注册，商户往往难以追责，且已提交的身份证和银行资料可能被转卖用于二次犯罪或账户盗用。

红旗信号（看到这些快跑）

• 🚩 通知邮件要求商户缴纳保证金、审核担保金或解冻费，正规支付平台的KYC审核从不向商户收取此类费用。
• 🚩 邮件的发件地址与官方域名存在细微差异，如多一个字母、使用相似字符或非官方顶级域名。
• 🚩 通知中附带强烈的时限压迫，要求在24至48小时内完成操作，否则冻结账户或资金。
• 🚩 审核链接的网页地址与官方平台不一致，页面虽然视觉相似但缺少官方安全证书或可信标识。
• 🚩 客服要求通过WhatsApp、Telegram等非官方渠道沟通，且催促转账时使用威胁性话术。

真实案例

• 2026年印度北方邦马瓦纳地区警方破获一起假冒Paytm KYC诈骗案，逮捕3名嫌疑人。该团伙通过电话和钓鱼链接冒充Paytm官方发送KYC更新通知，诱导用户下载远程控制软件并转走银行账户资金。此为2026年公开报道的KYC类诈骗中较为典型的一例，虽不涉及跨境支付公司，但手法与本骗局中伪造KYC通知的路径一致。（来源：https://www.bhaskar.com/local/uttar-pradesh/meerut/mawana/news/mawana-cyber-fraud-arrest-fake-paytm-kyc-scam-138941556.html）
• 2026年4月，暗网威胁行为者Jinkusu在论坛出售AI深度伪造工具包，整合InsightFace实时换脸与语音调制模块，专门用于绕过加密货币交易所和银行的KYC验证。该工具包的出现使非技术背景的诈骗团伙也能批量生成以假乱真的KYC审核材料，为跨境支付商户诈骗提供了技术基础。（来源：https://cointelegraph-cn.com/news/ai-cybercrime-tool-crypto-bank-kyc-deepfakes）
• 2026年9月，身份验证服务商Shufti Identity发布报告指出，有组织欺诈团伙正利用深度伪造技术和重复使用的身份信息，系统性攻击数字企业的新商户入驻和KYC复核流程。报告提到多个跨境支付与电商平台遭遇此类攻击，部分商户在收到伪造审核通知后被骗取保证金，具体金额未逐案披露。
• 2026年8月，据央广网报道，快手安全中心协助有关部门打掉一个冒充快手平台客服实施诈骗的网络犯罪团伙：该团伙冒充快手官方客服，谎称平台推出付费优惠套餐服务，可以为商家提供推流拓客、账号解封等服务；行动共抓获犯罪嫌疑人38名，其中18人被采取刑事强制措施。（来源：https://tech.cnr.cn/techph/20260805/t20260805_527748590.shtml）
• 2026年8月，成都高新公安合作派出所侦破一起典型AI新型诈骗案：犯罪嫌疑人利用AI工具复刻修改，伪造出一张30000元的虚假支付截图，靠这张AI伪造的3万元支付截图实施诈骗；民警在外地成功将其抓获归案。（来源：https://view.inews.qq.com/a/20260807A0EO3J00）

官方态度

• 2026年，印度北方邦马瓦纳警方就假冒Paytm KYC诈骗案发布通报，提醒公众任何要求通过KYC更新转账或安装远程控制软件的来电和链接均为诈骗。
• 2026年9月，Shufti Identity通过Benzinga发布风险通报，指出有组织欺诈团伙利用深度伪造技术攻击数字企业的KYC流程，建议企业升级多因素身份验证和活体检测。
• 中国公安部刑侦局指导的“国家反诈AI”平台在其公开提示中强调，凡是以审核、解冻、保证金等名义要求向个人账户或境外账户转账的KYC通知均为诈骗，商户应通过支付平台官方App或网站内的消息中心进行核实。

怎么防护

• ✅ 商户收到任何KYC审核通知后，不要点击邮件或短信中的链接，直接登录支付平台的官方App或网站，在后台消息中心或客服页面核实是否存在待处理的审核事项。
• ✅ 支付平台的KYC审核不会要求商户向任何账户缴纳保证金、担保金或解冻费，凡出现此类要求应直接判定为诈骗并举报。
• ✅ 对发件邮箱地址、链接域名进行人工核对，留意是否存在拼写近似、字符替换或非官方顶级域名等异常。无法确认时可通过平台官方客服电话或邮件地址反向联系核实。
• ✅ 为跨境支付账户开通双重验证，定期检查账户的登录设备和操作日志，发现异常登录或非本人操作立即冻结账户并联系平台风控团队。