2024年，美國(guó)聯(lián)邦貿(mào)易委員會(huì)（Federal Trade Commission）收到 romance scam（情感詐騙）的報(bào)案數(shù)量首次超過(guò)所有其他詐騙類(lèi)型，總經(jīng)濟(jì)損失創(chuàng)下新高。作為全球最大的成人約會(huì)平臺(tái)，AdultFriendFinder 的月活用戶(hù)超過(guò)8000萬(wàn)，這也意味著它成了惡意攻擊者的重點(diǎn)狩獵場(chǎng)。

平臺(tái)本身允許用戶(hù)上傳裸露內(nèi)容、鼓勵(lì)"frisky"（輕佻）互動(dòng)，這種設(shè)計(jì)在創(chuàng)造開(kāi)放氛圍的同時(shí)，也讓騙子更容易利用人性弱點(diǎn)。一位網(wǎng)絡(luò)安全研究員向《Wired》形容："在普通約會(huì)軟件上，騙子要花時(shí)間建立信任；在 AFF 上，用戶(hù)本來(lái)就帶著特定期待，門(mén)檻更低了。"

騙局一：釣魚(yú)攻擊——從調(diào)情到轉(zhuǎn)賬只需72小時(shí)

phishing（網(wǎng)絡(luò)釣魚(yú)）是 AFF 上最常見(jiàn)的入門(mén)騙局。攻擊者會(huì)創(chuàng)建精心設(shè)計(jì)的個(gè)人資料，用專(zhuān)業(yè)級(jí)照片和即時(shí)回應(yīng)的聊天風(fēng)格吸引目標(biāo)。關(guān)鍵轉(zhuǎn)折點(diǎn)通常發(fā)生在第三天：對(duì)方會(huì)以"這里聊天不方便"為由，引導(dǎo)你轉(zhuǎn)向 WhatsApp 或 Telegram。

一旦脫離平臺(tái)監(jiān)管，劇本就進(jìn)入第二階段。騙子會(huì)編造緊急情境——母親重病、工程款被拖欠、護(hù)照丟失困在國(guó)外——核心邏輯是制造時(shí)間壓力，讓你在來(lái)不及核實(shí)的情況下轉(zhuǎn)賬。2023年，F(xiàn)BI 互聯(lián)網(wǎng)犯罪投訴中心記錄的約會(huì)詐騙平均損失為 4400 美元，但 AFF 場(chǎng)景下的單筆損失常突破 5 萬(wàn)美元，因?yàn)楣粽邥?huì)利用平臺(tái)的成人屬性進(jìn)行勒索鋪墊。

識(shí)別釣魚(yú)的五個(gè)信號(hào)：急于轉(zhuǎn)移平臺(tái)、突然的個(gè)人悲劇、索要生日或住址等具體信息、資料完美得不真實(shí)、拒絕視頻驗(yàn)證。滿(mǎn)足任意兩條，建議立即停止對(duì)話(huà)。

騙局二：身份盜竊——你的裸照可能成為勒索籌碼

生成式 AI 的普及讓身份盜竊的成本趨近于零。在 AFF 上，攻擊者有兩種操作模式：長(zhǎng)期潛伏型會(huì)花數(shù)周收集你的姓名、年齡、職業(yè)、地理位置，逐步拼湊可用身份檔案；速戰(zhàn)速?zèng)Q型則直接盜取他人資料，用假身份同時(shí)接觸多個(gè)目標(biāo)。

最危險(xiǎn)的環(huán)節(jié)是照片和視頻交換。平臺(tái)允許用戶(hù)發(fā)送私密媒體，但這些文件常被植入元數(shù)據(jù)提取程序，或誘導(dǎo)你點(diǎn)擊"安全查看"鏈接實(shí)則安裝惡意軟件。一位受害者向 BBB（美國(guó)商業(yè)改進(jìn)局）投訴：她在 AFF 認(rèn)識(shí)的"男性"獲取她的視頻后，威脅向她的雇主和 Facebook 好友列表發(fā)送截圖，除非支付 2.3 萬(wàn)美元比特幣。

這種勒索的可怕之處在于攻擊者往往掌握真實(shí)信息——你的公司郵箱、同事姓名、家庭地址——都是從日常聊天中碎片收集的。AFF 的隱私設(shè)置默認(rèn)公開(kāi)部分資料，多數(shù)用戶(hù)從未檢查過(guò)"誰(shuí)可以看到我的工作地點(diǎn)"這類(lèi)選項(xiàng)。

騙局三：虛假資料農(nóng)場(chǎng)——一條回復(fù)背后是自動(dòng)化腳本

AFF 的商業(yè)模式依賴(lài)付費(fèi)會(huì)員：免費(fèi)用戶(hù)只能瀏覽和發(fā)送有限消息，解鎖完整功能需要訂閱 Gold 會(huì)員（月費(fèi) 39.95 美元，年費(fèi) 239.4 美元）。這催生了龐大的虛假資料產(chǎn)業(yè)。

詐騙團(tuán)伙用腳本批量創(chuàng)建女性資料，上傳盜用的網(wǎng)紅照片，設(shè)置自動(dòng)回復(fù)觸發(fā)關(guān)鍵詞。當(dāng)免費(fèi)用戶(hù)收到"嗨，想看更多照片嗎？加我 Snapchat"這類(lèi)消息時(shí)，平臺(tái)計(jì)數(shù)器顯示"1 條新消息"，誘導(dǎo)付費(fèi)解鎖。解鎖后對(duì)話(huà)迅速冷卻，或轉(zhuǎn)向外部平臺(tái)的付費(fèi)色情服務(wù)。

2024 年，網(wǎng)絡(luò)安全公司 Sift 的分析顯示，約會(huì)平臺(tái)的虛假賬戶(hù)占比平均為 10%-15%，但成人向平臺(tái)因?qū)徍藢捤?，比例可能翻倍。AFF 采用的第三方身份驗(yàn)證（Yoti 年齡驗(yàn)證）主要過(guò)濾未成年人，對(duì)批量注冊(cè)的機(jī)器人農(nóng)場(chǎng)效果有限。

騙局四：投資騙局——從調(diào)情對(duì)象到"加密貨幣導(dǎo)師"

這是損失金額最高的變種。攻擊者在 AFF 建立長(zhǎng)期關(guān)系，數(shù)周甚至數(shù)月不談金錢(qián)，只在日常聊天中偶爾提及"最近在投資方面有些心得"。當(dāng)信任建立后，對(duì)方會(huì)分享一個(gè)"只告訴親密朋友"的機(jī)會(huì)——通常是加密貨幣交易平臺(tái)或外匯杠桿賬戶(hù)。

初期讓你小額投入并順利提現(xiàn)，制造真實(shí)感。隨后以"限時(shí)高倍杠桿""內(nèi)部消息窗口期"為由，誘導(dǎo)追加投資。FBI 2023 年數(shù)據(jù)顯示，加密貨幣相關(guān)的 romance scam 平均損失達(dá) 10.7 萬(wàn)美元，遠(yuǎn)超傳統(tǒng)電匯詐騙。

一個(gè)值得注意的細(xì)節(jié)：這些騙局的操作者往往位于東南亞電詐園區(qū)，利用 AFF 的全球用戶(hù)基礎(chǔ)進(jìn)行"殺豬盤(pán)"（pig butchering）——先養(yǎng)肥，再宰殺。語(yǔ)言模型翻譯工具讓他們能流暢使用英語(yǔ)、德語(yǔ)、日語(yǔ)等多種語(yǔ)言，針對(duì)不同地區(qū)用戶(hù)定制劇本。

騙局五：線(xiàn)下見(jiàn)面陷阱——從約會(huì)到搶劫的72小時(shí)

AFF 的核心賣(mài)點(diǎn)是促成線(xiàn)下見(jiàn)面，這也創(chuàng)造了獨(dú)特的物理安全風(fēng)險(xiǎn)。攻擊者會(huì)快速推進(jìn)見(jiàn)面流程，選擇偏僻地點(diǎn)或主動(dòng)提出"來(lái)我家"，見(jiàn)面后實(shí)施搶劫、性侵或偷拍勒索。

更隱蔽的變體是"約會(huì)勒索"：見(jiàn)面后對(duì)方聲稱(chēng)未成年，由其"監(jiān)護(hù)人"或"律師"聯(lián)系你，要求支付封口費(fèi)避免報(bào)警。實(shí)際上全程是團(tuán)伙作案，從聊天到見(jiàn)面到勒索環(huán)環(huán)相扣。2023 年，美國(guó)多州警方通報(bào)的此類(lèi)案件增長(zhǎng) 34%，受害者多為 35-50 歲男性，因顧慮社會(huì)評(píng)價(jià)而選擇私了。

平臺(tái)的安全建議停留在"首次見(jiàn)面選公共場(chǎng)所"，但對(duì)成人約會(huì)的特殊場(chǎng)景缺乏針對(duì)性指導(dǎo)。一位前 AFF 產(chǎn)品經(jīng)理在 Glassdoor 評(píng)論中透露："安全團(tuán)隊(duì)的人手不到內(nèi)容審核團(tuán)隊(duì)的十分之一，我們被反復(fù)告知'不要影響轉(zhuǎn)化率'。"

防護(hù)清單：降低風(fēng)險(xiǎn)的六個(gè)動(dòng)作

第一，反向圖片搜索對(duì)方的照片。TinEye 或 Google Images 能識(shí)別是否盜用網(wǎng)紅或色情演員圖片。第二，堅(jiān)持視頻驗(yàn)證，拒絕任何理由的推脫——網(wǎng)絡(luò)不穩(wěn)定、攝像頭壞了、現(xiàn)在不方便，都是標(biāo)準(zhǔn)借口。第三，永不點(diǎn)擊外部鏈接，包括"我的更多照片在這里""這個(gè)視頻太瘋狂了"等誘導(dǎo)。第四，延遲個(gè)人信息披露，職業(yè)、住址、日常行程屬于高危信息。第五，使用平臺(tái)內(nèi)支付系統(tǒng)，拒絕任何加密貨幣、禮品卡或電匯請(qǐng)求。第六，啟用 AFF 的"安全模式"，該功能會(huì)過(guò)濾未驗(yàn)證賬戶(hù)的消息，雖然減少匹配數(shù)量，但大幅降低接觸騙子的概率。

值得補(bǔ)充的是，AFF 在 2023 年更新了舉報(bào)系統(tǒng)，新增"疑似詐騙"分類(lèi)和對(duì)話(huà)截圖上傳功能。但用戶(hù)反饋顯示，從舉報(bào)到賬戶(hù)封禁平均需要 11 天，期間騙子已轉(zhuǎn)移多個(gè)目標(biāo)。

成人約會(huì)平臺(tái)的安全困境在于：過(guò)度審核會(huì)扼殺平臺(tái)的開(kāi)放屬性，審核不足則放任風(fēng)險(xiǎn)累積。AFF 的母公司 Various Inc. 在 2023 年財(cái)報(bào)中提及"加強(qiáng)用戶(hù)安全投入"，但未披露具體預(yù)算數(shù)字。對(duì)比 Match Group（Tinder、Hinge 母公司）同年投入的 1.25 億美元安全團(tuán)隊(duì)擴(kuò)張，AFF 的動(dòng)作顯得保守。

一位在 AFF 活躍三年的用戶(hù)告訴我，他現(xiàn)在養(yǎng)成了一個(gè)習(xí)慣：每次匹配后，先把對(duì)方照片發(fā)給做網(wǎng)絡(luò)安全的朋友跑一遍反向搜索。"這很掃興，"他說(shuō)，"但比起去年差點(diǎn)轉(zhuǎn)出去的 8000 美元，掃興是便宜的。"

如果你現(xiàn)在打開(kāi) AFF 的消息列表，有多少對(duì)話(huà)正在推進(jìn)到"加微信/WhatsApp 細(xì)聊"的階段？