班加羅爾： 一通自稱警察的視像電話突然嚇壞了退休的班加羅爾居民 Vijay Mohan。來電者穿著警察制服，聲稱寄往他的包裹已被攔截，內含非法藥物和偽造護照。
詐騙者隨後將對話轉移至 WhatsApp，分享文件和指引，使整個調查看起來像真的。
僅在數小時之內，為了保護自身身份而改名的 Mohan 已向詐騙者轉出超過五十萬盧比（約美金5,223美元）。
在印度，近年來有報告稱數碼逮捕詐騙——詐騙者冒充官員、威脅受害人會被逮捕並勒索金錢——以及相關的網絡罪案，於2024年較前兩年增長逾三倍，達到123,672宗。
同期間，據印度內政部資料，報告中的損失更是暴增逾二十倍，達到193.6億盧比。
隨着詐騙規模越來越龐大、速度加快、手法亦越發高明，印度政府正擴大對整個數字生態系統的監管力度。
近幾個月來，政府曾於醫學入學考試重考期間暫時限制 Telegram 的使用，要求 Meta 暫停 WhatsApp 的用戶名推出，收緊對來電辨識平台 Truecaller 的規定，並推出針對域名註冊商及託管供應商（如 GoDaddy）的新要求。
「與其等到網絡詐騙發生再刪除內容，監管機構（在印度）已透過這些措施走在前面，採取主動作為。」卡內基印度科技與社會計劃的高級研究分析師 Tejas Bharadwaj 指出。
這些新近的措施顯示了一種轉變：不再只依賴事後移除有害內容，而是透過產品設計、平台功能與網頁基礎設施在詐騙發生前就作出預防。
專家普遍認為，網絡犯罪的演變速度，已超越現有阻止它的系統。現代詐騙不再倚賴單一應用程式或平台，而是利用跨多層的數字生態系統，涵蓋電信網絡、即時通訊應用、假冒網站、支付通道，以及以 AI 生成內容的工具。
不過，辯論焦點在於政府究竟應走多遠：有專家認為必須更早介入，跨平台協調行動；另一些專家警告，力圖影響產品設計與技術系統，可能為政府帶來遠遠超出打擊網絡犯罪的權力。
印度嘗試於源頭阻止網絡犯罪
根據政府的調查數據，至2025年初，印度家庭的網路覆蓋率已達到 86.3%，較 2017 年 7 月至 2018 年 6 月期間的 23.8% 顯著提升。
但隨着越來越多印度人在線進行交易、溝通及工作，網絡犯罪在規模與技術層面亦同步提升。卡內基印度分部估計，過去六年，印度人因網絡詐騙而失去的金額約為 56.4 億美元。
詐欺以往多被視為消費者保護問題，現今卻被視為具系統性威脅，足以動搖印度數位經濟的信任，Bharadwaj 說。
監管機構不再把網絡詐騙視為個別事件，而是視為跨越全國數位基礎設施的一項挑戰, 他補充道。
專家表示，網絡犯罪的本質本身已發生根本轉變。
「印度的網絡詐騙已由相對線性的詐騙，轉變為高度適應性、分階段的作業流程，」Seqrite 的創始人兼技術總監 Sanjay Katkar 表示，Seqrite 是一家印度網絡安全公司。
「詐欺不再只是針對一個虛假連結或一次性的社會工程攻擊，」他告訴 CNA。
「現如今它已演變成一個結合冒充、惡意軟件、中介帳戶、支付通道、自動化偵察，以及日益以 AI 生成內容為工具的生態系統。」
Katkar 表示，網絡犯罪已經「工業化」，專門的團隊現在負責詐騙基礎設施的不同平台。
因此，僅針對單一平台的介入變得效力有限，因為詐騙者會直接轉向生態系統的另一部分。
相反地，他認為，預防詐騙需要跨電信運營商、科技平台、銀行、網絡安全機構與執法部門的協調行動，讓他們能共享情報，在受害人「先丟錢」前就切斷詐騙。
印度政府的這一轉變，同時也改變了對在國內數字基礎設施中經營的公司的期望。
與其僅在詐騙行為被報告後才做出回應，平台正被推動更主動地偵測和移除惡意活動，專家說。
印度消費者事務部稱，一家大型電商平台已強化其內部檢測與過濾系統，於 2022 年 8 月 4 日至 2025 年 6 月 5 日間刪除了 1210 萬件假冒產品清單。
在 2026 年 1 月的一項公告中，印度電商巨頭 Flipkart 表示，已對超過 1000 萬件不合規或偽冒清單採取行動，並移除了其平台上 13,000 名違反市場規則的賣家。
Mayank Sohar，Brand Scale 的創辦人，一家為多個消費品牌提供建議的公司，表示印度的企業在解決信任問題方面，主要是透過增強品牌知名度與已驗證的傳播渠道。
「雖然有像國家消費者熱線這類政府介入，但在提升投訴處理效率方面，仍有距離。」 Sohar 說。
CYBERCRIME BEYOND PLATFORM CONTROL
回顧過往，詐騙受害者 Mohan 表示，此案並非取決於某個特定人或某個平台，而是詐騙者如何無縫地從 Google Meet 跳轉到 WhatsApp，然後穿越銀行系統。
「現今的網絡詐騙已從孤立的網絡釣魚行動，演變成跨越多層的協同攻擊鏈，覆蓋整個互聯網的多個環節，」Cloudflare 的亞太區副總裁兼董事總經理 Goran Risticevic 表示，Cloudflare 是一家網絡基礎設施與網絡安全公司。
這意味著單一公司的行動往往只能擾亂整個大型攻擊中的其中一部分，從而使現代網絡犯罪更難以阻止。
Cloudflare 自身的數據顯示，這種活動的持續性有多強。於 2026 年第二季，該公司平均每天在印度尖端阻斷 129 億次網絡威脅，這約佔該公司在該國所處理的內容請求的 3.1%，該等惡意流量被 Risticevic 描述為「基線」水平，而非偶發的激增。
這種碎片化現象也改變了不同公司在同一攻擊下的承受方式。 電信運營商可能標示可疑號碼，訊息平台標示假帳戶，註冊商標記欺詐性網域，銀行標示異常轉賬，專家說。
「每個平台只能看到該行動的其中一個碎片，而攻擊者卻能看到整個全貌，」Seqrite 的 Katkar 表示。
他指出，這便是為何打擊網絡犯罪日益需要各方共享情報，而不是彼此孤立地回應。
Katkar 認為，打斷網絡詐騙的最大機會在於針對支撐詐騙的基礎設施進行干預，在受害者尚未失去款項前阻止他們。
這包括中介帳戶、欺詐性域名、偽造應用、被盜身份、可疑交易網與用於支撐大規模詐騙操作的托管基礎設施。
「基礎設施層級的介入變得越來越重要，因為攻擊者現在運作的是高度組織化、可擴展的詐騙生態系，專為速度、自動化和快速變現而設計，」他說。
CNA 調閱了印度資訊技術與電子部（MeitY）、電信監管機構 TRAI 及 Truecaller，尋求置評，但尚未收到回覆。
A GoDaddy spokesperson told CNA, “The matter is currently before the Delhi High Court, and we don’t comment on pending litigation.”
In Apr, GoDaddy filed an appeal against a Delhi High Court order imposing stricter obligations on domain registrars and hosting-related intermediaries to tackle fraudulent websites.
HOW FAR SHOULD GOVERNMENTS GO?
Some experts question where governments should draw the line between tackling scams and influencing the design of digital products.
For Prateek Waghre, an independent technology policy researcher, the government’s recent interventions mark a notable shift from regulating outcomes to shaping product features.
「政府在自主裁量下介入特定功能與平台設計，這種新興傾向令人相當憂慮，」他說。
「大多數科技與產品功能都伴隨取捨，但印度政府似乎在利用這些取捨，將其納入可任意動用的工具箱。」
他以 WhatsApp 的用戶名為例。政府認為此功能可能讓冒充詐騙更容易，而 Waghre 指出，用戶名亦可提升私隱，讓用戶在不公開電話號碼的情況下進行通訊。
Apar Gupta，印度數字權利組織 Internet Freedom Foundation 的創辦人，認為近來的干預顯示了他所謂的「許可哲學」。
以往政府通常在造成傷害後才介入；現在卻在架構層面更早介入，Gupta 表示。
他指出的措施包括 WhatsApp 用戶名、來電辨識規定，以及政府的 Sahyog 平臺，該系統讓當局能發出下架請求，並與線上 intermediaries 協調以移除被指稱非法的內容。
Gupta 說，令人擔憂的是政府可能在缺乏明確法律權限或司法監督的情況下塑造數位產品。他主張改動應公開、依法並接受獨立審核，當局應專注於起訴罪犯，而非削弱數百萬人使用的功能。
這些關注超越反詐措施，數碼權利倡議者更警告，最近的下架令也可能限制政治表達。
本月初，印度政府指示 GitHub 關閉在 Delhi 舉行學生抗議時使用的Offline 訊息應用 Bitchat 的儲存庫，互聯網自由基金會稱此舉違憲。
另外，德里警察要求社群平台刪除他們形容為在抗議期間對首相納倫德拉·莫迪及其他憲政機關造成辱駡或誹謗的帖子。
然而在網絡犯罪問題上，即使這些批評者也承認問題確實存在。當網絡犯罪在電信網絡、訊息平台、域名、託管提供者及金融系統間蔓延時，全球各地的政府正承受日益增長的回應壓力，專家表示。
Katkar 認為，辯論不應被簡單定義為「基礎設施對平台」的對立。
「我們前進所需的是更聰明、以情報為主導的協議，能在不增加阻力而削弱包容性或創新性的同時，維護數字經濟的信任。」 Katkar 如是說。
