美国网络诈骗年损失或达1500亿美元，FBI数据仅为冰山一角

美国联邦调查局互联网犯罪投诉中心（IC3）最新数据显示，2025年全美互联网用户因各类网络诈骗和网络犯罪报告的损失约为209亿美元，同比猛增25%。单看这个数字，已经足够触目惊心。然而，美国消费者联合会（CFA）同日发布的一份研究报告，用一个大号倍率让整个科技行业重新审视这场看不见硝烟的战争——他们把官方数据乘以7.1，推算全美网络诈骗的真实年度损失可能逼近1482亿美元。

CFA的推算依据，来自美国司法统计局2017年一项关于“受害者漏报行为”的调查。该调查发现，在所有金融欺诈受害者中，只有约14%的人会主动联系联邦执法机构。换句话说，每7个被骗走真金白银的人里，只有1个会选择报警或投诉。CFA强调，这个7.1倍的乘数已经是相当保守的估计。其他研究显示，实际的报案率可能更低，只有4%到5%。如果按照那个更低的基数推算，官方数据背后隐藏的真实损失规模，可能是已报告金额的20到25倍。但这个“更大胆”的推测并未写进报告的主体结论，而是作为一种警告：我们看到的，永远只是被大幅缩小了的版本。

当数字从“209亿美元”跳到“1482亿美元”时，辩论的焦点就变了。正方可以用IC3的统计来论证，执法机构已经掌握了相对清晰的犯罪图谱：损失年增25%，说明反欺诈机制在加速失灵；报告中心受理的案件数量和金额，至少给出了一个可以制定策略的基准线。反方却会直接抛出那个7.1倍乘数，指出这份基准线本身就是一个失真的坐标。如果只有七分之一不到的受害事实进入系统，那么针对诈骗类型的排名、受害人群的画像、高发平台的分析，都可能因为巨大的“漏斗效应”而偏离真相。

CFA的报告像一条分界线，划开了两种看待网络欺诈的方式。一种是从已知数据出发，逐步堵漏；另一种是从漏报率出发，先承认“我们几乎一无所知”，再重建认知。这份报告没有给出终极答案，但它提供的一系列数字，给科技从业者、监管者和普通用户同时敲响了警钟。

在所有已报告的网络欺诈投诉中，加密货币相关的案件占比超过一半。IC3的原始数据显示，2025年与加密货币相关的损失达到114亿美元，比2024年增长了21.9%。如果把7.1倍的乘数公式套用过来，CFA估算真实损失可能超过800亿美元。这组数字背后是区块链上不可逆的转账特性和骗子们娴熟的社会工程学手段。欺诈者利用人们对“高收益”“去中心化自由”的向往，快速构建出投资骗局、虚假挖矿平台、代币空气项目，甚至通过深度伪造身份实施“杀猪盘”。而由于加密货币的匿名属性，追踪和追回款项的难度远高于传统电汇欺诈，这也让报案意愿进一步降低——受害者担心报案后不但追不回钱，还可能被贴上“冲动投资”的标签。

年龄分布同样揭示出一幅反差强烈的图景。60岁及以上的老年互联网用户，虽然常被认为是数字技能较弱的一群，但在这个统计中，他们贡献了全部报告损失的约60%，成为最主要的受害群体。这一数据折射出老年人在网络上被精准攻击的现实：骗子通过电话、短信和社交媒体，设计出看似官方的养老金管理工具、虚假医疗保健服务、伪造的亲属出事紧急汇款等话术，反复收割。然而，报告的另一个角落却出现一个令人不安的新趋势——20岁以下的年轻受害者，2025年报告损失同比暴增198%。这个爆炸性的增幅，使得“年轻就等于对网络欺诈免疫”的假设彻底失效。无论是针对青少年的游戏道具交易骗局、社交媒体上的虚假兼职，还是打着“AI变现”“快速攒粉”旗号的辅导课程，年轻人正在成为新一轮增长最快的受害人群。CFA的乘数如果同样作用于这个年龄段，那隐藏在水面之下的损失规模或许比数字本身更让人头皮发麻。

在骗子们寻找目标的战线上，社交媒体平台扮演了几乎不可替代的角色。CFA在报告中直接点名Meta旗下的三大产品：在所有已报告欺诈案件中，Facebook占据约57%的渠道来源，Instagram占22%，WhatsApp占8%。三者加起来，覆盖了近九成的已知作案前线。这个结论立刻把平台责任推到了冲突的中心。正方会认为，既然绝大多数受害者都是通过这几款应用被“搭上线”，那么平台有义务动用更严厉的内容审核和流量拦截机制，哪怕这会牺牲一部分用户体验或产品收入。反方的声音同样强烈：诈骗行为本质上是用户之间的互动，平台只是信息传递的管道，不能因为一个菜市场发生了盗窃案就要求菜市场管理方对所有摊贩实行进出安检。然而，CFA的数据让这场辩论变得不再抽象——57%并非一个小比例，它意味着在官方视野中，每两起网络诈骗里就有超过一起发生在Facebook生态内。对于一家用“连接世界”来描述使命的公司来说，这个占比更像一个未竟的义务。

报告还重点关注了生成式AI对欺诈业态的加速。FBI从2025年起开始专门追踪“AI赋能”的犯罪案件，首年记录在案的损失为8.93亿美元。CFA同样套用了7.1倍的漏报乘数，估算AI相关的真实损失可能达到63亿美元。AI在这里不是背景板，而是武器。骗子们利用语音克隆技术，仅凭社交媒体上几秒钟的音频样本就能伪造出家庭成员请求紧急转账的对话；用大语言模型生成的文案，能够绕过邮件过滤系统，制作出比真人更懂人性的钓鱼信息；通过AI合成的实时视频，已经可以在求职面试或远程业务会议中冒充高管。这些手段让传统的防骗话术——“注意对方是否操之过急、检查链接是否可疑”——逐渐失效。当一个视频电话里的“老板”用你熟悉的语气和脸孔下达汇款指令时，再精明的人也可能迟疑几秒钟。而这几秒钟，往往就是骗局的完成时间。

从209亿美元的官方报告，到1482亿美元的漏斗式推算，CFA的报告并没有提供一条立刻终结网络欺诈的路径，但它用数字强制拉开了一层遮盖布。如果每一个数字都是一个真实个体的损失，那么庞大的未报案灰色地带意味着：成千上万的人可能因为羞愧、绝望或不信任执法系统而独自吞下了苦果。在生成式AI让诈骗手艺变得空前低廉的今天，技术公司与监管部门如果继续只盯着那些浮出水面的报警单，或许恰恰忽略了水底下那更庞大的冰山主体。而这恰恰是所有科技乐观主义者最需要冷静拆解的问题——当我们用AI提速世界时，也在用同样的工具，给欺诈者递上了一台效率倍增器。