据《连线》报道,诈骗分子正利用微软Teams、Webex等企业聊天应用,诱骗中国受害者转账大额资金,引发了大量投诉。赵女士是一位居住在北京的30多岁女性,她表示自己在5月份因一场情感诈骗(又称杀猪盘)损失了超过10万美元(约合67万元人民币)。骗子自称是微软的研究员。最初,他在中国社交媒体平台小红书上与赵女士搭讪,随后要求将对话转移到微软Teams上,并主动为她提供了一个可用的账号和密码。

“我当时没多想,因为我之前用过这个应用。而且既然是微软开发的,我多少有些信任它。”赵女士说道。出于隐私原因,她要求只使用姓氏。
转到Teams后,诈骗分子开始承诺,等两人最终见面后会与赵女士共建未来,并向她介绍了一个加密货币投资项目,声称其赚钱速度远比炒股快得多。赵女士表示,起初她对这个机会感到非常兴奋,甚至从多家银行贷款,以便投入更多资金。
随后,诈骗分子带着她所有的钱消失了。由于她已无法登录对方让她使用的Teams账号,也就无法向警方提供聊天记录。
赵女士在社交媒体上分享了自己的经历。她说,陆续有数十位中国受害者联系了她,他们都遭遇了同样的骗局。据称,他们的损失从1500美元到30万美元(约合202万元人民币)不等,其中仅有一人表示通过追踪收款方银行账户追回了部分资金。
受害者描述的诈骗分子套路如出一辙:在某个时间点上,他们都被要求下载微软Teams,并使用骗子提供的账号密码登录。这一手法已经如此普遍,以至于中国一些地方公安机关已公开发出警告,明确点名Teams是诈骗分子使用的工具之一,其中有的甚至将其描述为“涉诈App”。去年,类似领英的中国平台脉脉曾向国内媒体表示,如果系统在私信中检测到“Teams”“Skype”等高风险关键词,会自动向用户发出防骗提醒。
多年来,疑似诈骗受害者的用户在国内应用商店给微软Teams留下大量愤怒的评论,有些人甚至警告他人不要下载。《连线》分析了过去18个月苹果中国应用商店上的Teams用户评论,发现在500条评论中,30%明确投诉与诈骗分子有关。最早直接提及诈骗的评论可追溯至2022年。
“骗子让我注册这款App以便联系我,随后骗走了我148万元人民币(约合22万美元)。警方已经立案,”今年1月的一条评论写道,“这无疑是一场‘杀猪盘’骗局。谨防诈骗,这是一次惨痛而昂贵的教训!”
微软表示,骗子经常利用受信任的品牌和通信平台实施社交工程骗局。微软数字犯罪部门全球负责人史蒂文·马萨达(Steven Masada)在给《连线》杂志的一份声明中表示,随着这些手段不断演变,公司“会调查滥用行为的举报,对违反我们政策的账户采取行动,并持续加强保护措施,以识别和阻断欺诈活动”。
今年6月,微软开始向中国Teams用户显示通用警示横幅,提醒他们警惕常见骗局,并在分享敏感信息时保持谨慎。微软还停止了Teams个人版在中国的服务。目前,该服务在中国仅可通过企业账户使用。
在中国社交媒体上,人们还报告称遇到过类似骗局,涉及其他企业软件应用,包括思科旗下的视频会议平台 Webex,以及印度软件巨头Zoho旗下的职场通信应用Cliq。据《连线》杂志的分析,自2025年2月以来,苹果中国应用商店上Webex的150多条评论中,有71%提及在该平台上遭遇诈骗。思科未回应置评请求。
Zoho发言人萨姆·温德尔(Sam Wunderl)表示,公司已发现“少量诈骗分子利用Zoho Cliq聊天工具欺骗受害者的案例”。该公司称,这些可疑使用行为是其通过内部调查发现的。截至8月27日,Zoho已关闭中国地区Cliq的在线支付功能,暂停了其识别出的涉嫌诈骗者创建的所有账户,并计划今后停止在中国提供Cliq免费版。
如何利用Teams行骗?
根据受害者在小红书、抖音等中国社交平台分享的数十次经历,诈骗分子似乎会在任何可能的地方寻找新目标。他们会冒充正在招聘的招聘人员、联系房东的潜在租客、Tinder上的交友对象,或寻求从中国工厂采购产品的海外买家。
诈骗分子利用Teams的企业功能,为受害者创建账号,并发送预先准备好的登录凭证。由于诈骗分子控制着账号,他们可以在骗局结束后停用这些账号,使受害者失去对聊天记录的访问权限。而这些聊天记录原本可能成为证据。
为解释这种不同寻常的账号安排,诈骗分子可能会告诉受害者:他们使用的是只能安装特定应用的工作设备,或者声称专门创建了一个私人Teams账号,只供两人聊天。
后来赵女士发现,联系她的其他受害者中,有人遇到的正是骗她的同一名诈骗分子。其中一人把Teams的登录凭证分享给了她。这一次,赵女士假装成一名新的潜在受害者,希望诱使对方透露更多关于其骗局运作方式的信息。
她问对方,为什么一定要用Teams,而不是中国最常用的聊天应用微信。诈骗分子称,自己正在参与一个工作项目,同事能够看到他的微信消息,因此Teams“就像我们两个人的秘密基地”。
他说,提供给赵女士的那个账号,是“供项目组成员在项目期间联系家人使用的”。
“我可以问个小问题吗?我的账号‘joy20706905’有什么特别含义吗?”赵女士问道,她指的是骗子提供给她的那个用户名。“这个账号是你在微软购买软件时由系统自动分配的。”骗子回答说。
赵女士表示,5月份她被骗时,微软Teams并没有提醒她与骗子的对话可能存在风险。直到8月份她再次与骗子交谈时,这款应用才开始显示一条横幅提示:“请勿与陌生人分享机密信息或屏幕。如有可疑情况,请举报。”
为何是Teams?
从多个方面看,微软Teams都是中国诈骗分子的理想工具。它可以在中国使用,还具备屏幕共享、远程控制等高级功能,可能让诈骗分子进一步控制受害者的设备。更重要的是,它是由一家受信任的跨国科技公司开发的正规职场通信应用。
同样的情况也适用于Webex。居住在纽约的中国软件工程师谭晨昕(Tan Chenxin,音译)表示,本周早些时候,他险些遭遇诈骗:有人来电,自称正在与美国海关和边境保护局及中国执法部门联合办案。对方要求他下载Webex,并进入视频通话讨论此事。
“我查了一下Webex,发现它是由全球领先网络安全软件提供商思科开发的,”谭晨昕表示,“我恰好知道思科这家公司,所以我说服自己认为应该没问题。”
幸运的是,他及时意识到这是骗局,在转账前挂断了电话。谭晨昕说,他找不到一个便捷的途径向Webex举报这个诈骗者账号。
与多年来一直要应对投资诈骗的中国聊天应用相比,西方平台在打击这类问题上似乎准备不足。例如,微信和小红书等应用在检测到与投资、付款相关的关键词时,会频繁向用户提示诈骗风险,甚至包括在私聊中。就连《连线》在小红书上与诈骗受害者聊天时,受害者讲述自己如何被骗的经历曾反复触发风险提示。

