 近年来歹徒滥用实时通讯软件Telegram进行诈骗的现象，在国外可说是时有所闻，然而这样的攻击，如今已经朝向诈骗攻击服务化（Scam-as-a-Service）发展。俄罗斯威胁情报公司Group IB在部落格发布一项研究报告，揭露一起使用俄文的黑客发起的网络犯罪行动Classiscam，这些黑客协助广告诈骗的歹徒，从在线购物的买家总共骗到超过650万美元。这些受害的购物者遍及美国、欧洲，以及前苏联。 Group IB指出，他们在2020年的夏天，发现了此攻击行动出现的280个诈骗网站，并予以封锁；但不到半年的时间，该行动的诈骗网站已爆增超过10倍，该公司于12月看到3千个诈骗网站。因此Group IB认为，这些黑客先是在俄罗斯进行实验，确定攻击的方法可行才扩大攻击范围到欧美地区。 该公司最早是在2019年初观察到Classiscam攻击行动，但当时这些黑客仅有在俄罗斯在线市集与广告出没。但到了2020年，这些黑客将他们的作案工具服务化，制作成Telegram聊天机器人，替更多歹徒制作行骗所需工具。Group IB说，截至2020年底，他们看到超过40个这种聊天机器人，每个机器人为不同的诈骗组织服务，而其中有超过20个组织锁定的范围在欧洲，包含保加利亚、捷克、法国、波兰，以及罗马尼亚等；而另外20个诈骗集团则是针对俄罗斯买家下手。而且，卖家还提供翻译工具，让诈骗集团能用受害者的语言，向他们行骗。截至2020年底，Group IB看到有超过5千个用户，注册其中最受欢迎的40个Telegram机器人。 这些诈骗集团冒用欧洲知名电商和物流业者的名义行骗，包含了法国Leboncoin、波兰Allegro、智利Sbazar，以及罗马尼亚FAN Courier等购物网站，还有像是FedEx与DHL等物流业者。 |
