首页 新加坡

印度因考试泄题与诈骗乱象临时封禁Telegram

警示 RiskX|东南亚预警|东南亚大事件 @SEARiskX·2026-07-19 22:00

印度班加罗尔消息:17岁的Samiksha Narsale在今年5月参加印度国家医学入学考试(NEET)后,以为两年的备考终于告一段落,但一周后便传出试题疑似在Telegram上泄露的指控,随后当局要求次月重考。即便如此,她所关注的Telegram频道仍充斥着有关新试题再次泄露的谣言。2026年约有220万学生参加NEET,这是印度最具竞争性的医学和牙科入学考试之一。

印度国家考试局(NTA)建议下,印度政府于6月16日至22日暂时封禁Telegram,称此举是为了回应作弊团伙在平台上有组织地利用该应用欺骗考生,并配合6月21日重考。Telegram对该禁令提出挑战,但新德里法院维持了政府决定,认定限制措施合法且合理。

对调查人员和网络安全研究者而言,NEET争议只是更大趋势中的最新一例。Telegram已成为印度网络犯罪调查中的高频平台。CloudSEK威胁情报研究员Shobhit Mishra表示,Telegram已从通信工具演变为“暗网论坛的替代品”。据其介绍,威胁行为者利用Telegram搭建恶意软件的指挥控制基础设施、出售被盗数据,并在印度发起大规模钓鱼和诈骗活动。

Mishra称,无论是兜售泄露的考试试题、推广虚假的加密投资骗局,还是传播盗版软件,犯罪团伙都需要三样东西:广泛触达、匿名性和自动化互动,而Telegram“开箱即用”地提供了这三项能力。Telegram的公开可搜索频道、匿名用户名、自动化机器人、最高可容纳20万人的大群,以及4GB文件分享上限,都被认为有利于犯罪网络实施自动化钓鱼、凭证窃取和恶意软件运营。

Telegram则否认这一说法。公司向CNA表示,网络犯罪“在每个平台上都可能发生”,将Telegram称为某一网络犯罪问题的基础设施“是绝对错误的”,并称这些功能并非为犯罪设计,且许多功能后来也被WhatsApp、Instagram等平台采用。

调查人员指出,Telegram往往只是诈骗链条中的一环。受害者通常先通过WhatsApp消息或Facebook广告接触到诈骗内容,随后被引流至Telegram,由组织化诈骗网络在平台内协调操作。印度网络犯罪案件中,受害者类型多样,但作案手法相似:老年人和潜在投资者被高回报承诺吸引,求职者落入招聘骗局,学生则被泄露试题和培训资料诱骗。

马哈拉施特拉邦24岁的Ananya(化名)就经历了这样的骗局。她最初在WhatsApp上收到一条提供“刷Google评论赚钱”的消息,随后被带到Telegram。在那里,一名自称“接待员”的人将她拉入一个群组,群里成员频繁晒出完成简单线上任务后“赚到的钱”的截图。Ananya先被要求写几条Google评论并拿到小额报酬,随后被引导投入一笔小钱做“投资任务”,很快连本带利返还,这让她相信该项目真实可信。之后,诈骗开始升级:一名自称“老师”的人接手对话,要求群成员投入越来越多资金,承诺更高回报。

Ananya回忆,整个骗局像是预先编排好的剧本。她说,无论向谁提问,接待员、老师或其他成员都给出同样答案:“只要照着老师的指示做。”她认为,诈骗者利用了Telegram可悄悄编辑聊天记录、以及账号被举报后可迅速更换新账号等特点。“即使导演账号被标记为诈骗,老师也只是接手,继续同样的骗局,”她说。

据与印度执法机构合作的网络安全专家Shubham Singh介绍,这类诈骗通常由分工明确的小团队运作:拉人入群的招聘者负责建立信任,资金“跑分”账户接收转账,技术人员则维护基础设施。Ananya在意识到被骗后向印度国家网络犯罪热线报案,案件虽被登记,但调查人员未能及时追踪资金流向。她表示,追查花了一个多月,等到开始追踪时,钱早已被拆分到多个银行账户,她甚至连损失的四分之一都没能追回。

Singh指出,网络诈骗者通常不会使用自己的银行账户,而是使用“跑分”账户和加密货币钱包。等调查人员追到某个账户时,资金往往已流向多个账户,甚至转换为加密货币。

随着诈骗活动更加组织化且愈发公开,印度政府也开始更多关注被犯罪网络利用的平台。执法人员提醒,解决方案并非简单封禁即时通讯应用。马哈拉施特拉邦警方网络犯罪调查员Rahil Shaikh表示,Telegram拥有数百万合法用户,尤其是备考学生,因为它便于分享学习资料。“这些考试竞争极其激烈,学生在寻找任何能帮助他们备考的来源,”他说,“这就是为什么他们安装Telegram,它已成为分享教辅、讲座和教育内容的地方。”

Telegram方面称,其正在通过AI审核工具和自动化系统积极打击滥用,已能检测并阻止数百万条垃圾信息和诈骗活动。公司还在法庭上辩称,这项因少数用户滥用而实施的临时封禁,会不公平地影响印度约1.5亿名合法用户,包括学生和教育工作者。Telegram公布的数据显示,其在2025年删除了超过4350万个频道和群组,且全年日均清理量显著上升;该数据也被包括Check Point Research在内的网络安全机构独立分析。

Shaikh表示,Telegram通常会配合执法请求,但犯罪网络会利用平台特性增加侦查难度。如果用户名不断更换、聊天记录被删除,或者使用VPN,追踪就会变得更加困难,调查时间也会大幅延长。他建议平台加强认证,并借助AI识别和移除非法文件、恶意链接和诈骗内容。

国际刑警组织(INTERPOL)亚太网络犯罪运营办公室负责人Edmund Goh表示,平台限制可以扰乱犯罪网络运作并提高其成本,但通常难以彻底消除犯罪。他指出,资金充足的犯罪团伙会迅速适应并迁移到其他地方重建业务。Goh强调,这不是某一国家或平台独有的问题,而是整个地区乃至全球都面临的挑战。

专家认为,犯罪组织正跟随用户迁移,利用主流即时通讯平台和社交媒体跨境招募受害者、宣传非法服务并协调行动。Goh警告,不应把Telegram本身视为问题根源,否则犯罪者只会转移到其他替代平台。他主张采取“全生态系统应对”,并举出新加坡将警方提醒、反诈骗技术、银行快速协同、账户干预和持续公众教育结合的做法。

全球反诈骗联盟(GASA)通讯主任Andrei Skorobogatov也表示,不能让犯罪分子拥有安全藏身之地,平台应当与全球执法机构和行业伙伴合作,共同打击此类犯罪。

地区与类型 来源
RiskX|东南亚预警|东南亚大事件 @SEARiskX
相关快讯Related
风险 RiskX|东南亚预警|东南亚大事件 @SEARiskX · 7月14日

Telegram 全部 t.me 短链接失效

Telegram 的 t.me 短链接出现全球性故障,用户通过浏览器、网站和社交平台等外部入口访问时普遍无法正常打开。该问题可能影响频道、群组、机器人和个人账号的外部传播与导流。

警示 RiskX|东南亚预警|东南亚大事件 @SEARiskX · 7月14日

Telegram 核心域名 t.me 被注册处封锁

Telegram 核心域名 t.me 被 .me 注册处设为 serverHold,导致全球 DNS 下线,所有 t.me 链接暂时无法访问。事件可能影响 Telegram 链接分发与外部访问,具体原因尚未公开。