DEF CON 33 - BiC Village - The African Cybercrime Economy -Remi Afon
三句話摘要
非洲網路犯罪生態的組織架構、運作手法，與透過改造計畫拯救潛在犯罪者的策略。 非洲網路犯罪已成為組織化犯罪產業，單靠執法無法根除；唯有透過提升教育與就業機會、實施改造計畫，才能從源頭切斷青年進入犯罪的路徑。 網路犯罪組織結構高度專業化：犯罪集團分為 Auga（策略者）、執行者、募資人、聯絡人、腐敗官員等角色，層級制度使頂層領導人難以被追蹤，即使中層成員被捕也無法牽出主謀。
重點整理
重點- 1
網路犯罪組織結構高度專業化：犯罪集團分為 Auga（策略者）、執行者、募資人、聯絡人、腐敗官員等角色，層級制度使頂層領導人難以被追蹤，即使中層成員被捕也無法牽出主謀。
- 2
詐騙手法與技術門檻持續提升：從早期依賴郵件的 419 詐騙，演進到利用 AI 生成高質量釣魚郵件、克隆企業網站、進行 SIM 卡交換以劫持銀行帳戶，技術複雜度已達專業詐騙集團水準。
- 3
外國犯罪集團進入改變遊戲規則：中國、阿拉伯、菲律賓等國外人士帶著資金、技術與基礎設施進入非洲，招募當地失業青年，規模與威脅程度遠超本土組織，使執法工作更加困難。
- 4
改造優於懲罰的長期解決方案：Go Legit Africa 認為理解犯罪誘因（失業、貧困）並提供合法替代選項（程式培訓、網路安全技能、就業協助）比單純逮捕更能根除網路犯罪。
實用技巧與重點
乾貨- 案例與數據：
- Ismaël Hood（1990年代）：詐騙數百萬美元，向巴西銀行售出虛假機場
- 美國2024年選舉期間：尼日利亞拉各斯人說服川普陣營捐贈者匯 25 萬美元（因加密貨幣支付可追蹤，最終被捕遣返）
- CEX 加密貨幣交易所詐騙：超過 2 億美元損失，承諾 90 天內獲得 100% 回報，9 個月後捲款潛逃
- EFCC 逮捕統計：792 名嫌疑人中約 193 人為外國公民
- 主要詐騙類型與地區特徵：
- 419 詐騙（尼日利亞）：最古老的詐騙手法，現已進化為複雜的社交工程
- SIM 卡交換（肯尼亞、加納）：冒充受害者向電信營運商申請 SIM 卡，透過社交工程獲得驗證答案
- BEC（商業電郵洩露）：針對美國、西歐企業高管，利用 AI 生成真實感十足的郵件，造成組織鉅額損失
- 勒索軟體（南非）：主要針對醫院，要求以比特幣支付贖金
- 敲詐勒索（Sextortion）：Samuel Osushi 和 Samson 兄弟案例，伪裝女性誘騙青少年提供隱私照片，勒索資金，導致受害者自殺
- 犯罪工具與平台：
- Telegram：「Sakam Crime Logs」群組有數千人，提供培訓、操作手冊、人員招募
- Sakam School：網路犯罪學校，教授編程與駭客技術（已被尼日利亞警方查封）
- 暗網：免費或廉價販售釣魚工具、勒索軟體、憑證盜取工具
- 司法統計與運作數據：
- 尼日利亞網路犯罪組織估計數千個，遍布全國 36 州
- 拉各斯與阿布賈是主要據點，但其他州也有組織活動
- 許多網路犯罪分子為社會尊敬成員（教會執事等），難以識別
結論
結論“非洲網路犯罪已成為組織化犯罪產業，單靠執法無法根除；唯有透過提升教育與就業機會、實施改造計畫，才能從源頭切斷青年進入犯罪的路徑。”
完整解析
詳細非洲網路犯罪問題遠比國際新聞所反映的更為複雜且系統化。演講者 Remy Afonn 以尼日利亞為主要案例，揭示了現代網路犯罪已不是個人臨時起意，而是由多層級組織結構組成的龐大「企業」。這些組織通常由位於金字塔頂端的策略者（稱為 Auga）主導，負責規劃與融資；下層則分別由執行者、募資人（負責洗錢）、聯絡人（接觸販毒集團或腐敗官員）組成，甚至涉及警察與政客的參與。這種分層結構使得執法機構難以瓦解整個組織，因為頂層領導人對下層成員來說形如隱形。
非洲網路犯罪的驅動因素根植於社會經濟困境。高達數百萬的青年失業、社會流行文化鼓勵快速致富、缺乏合法技術發展機會，使得年輕人將網路犯罪視為出路。從早期簡單的 419 詐騙（利用郵件謊稱有待領取遺產），演進到今日涵蓋商業電郵泄露（BEC）、SIM 卡交換、勒索軟體攻擊等高度專業化手法。特別值得注意的是 AI 的加入——現在犯罪分子可利用生成式 AI 撰寫語言完美、說服力強的釣魚郵件，克隆企業網站欺騙財務人員。南非醫院成為勒索軟體攻擊的主要受害者，而虛假加密貨幣投資平台（如 CEX 案例）在承諾 90 天內 100% 回報的誘惑下，騙取超過 2 億美元。
令人警惕的是，過去五年間，來自中國、菲律賓、阿拉伯國家的外國犯罪集團大量湧入非洲，帶著龐大資金、先進技術與專業知識，在當地招募失業青年。EFCC 的逮捕統計顯示，792 名嫌疑人中約 193 人為外國公民——他們不僅主導高階詐騙行動，更建立了類似「網路犯罪學校」的正式培訓機構（Telegram 上的 Sakam Crime Logs 群組有數千成員），系統性地教授新手如何進行詐騙。此外，敲詐勒索（Sextortion）案例日益增加，年輕人冒充女性誘騙青少年提供隱私照片後進行勒索，甚至導致受害者自殺。
面對這些挑戰，傳統的執法懲罰方式證明效能有限，因為它忽視了犯罪的根本原因。Go Legit Africa 採取截然不同的策略：不是單純逮捕，而是與被捕者建立關係，了解其動機，提供改造機會。該計畫針對尚未深陷犯罪、仍可拯救的青少年，提供程式設計、網路安全等技能培訓，協助就業安置，並透過已成功改邪歸正者的分享建立社區支持網絡。演講者強調，若改造後的人找不到合法工作，他們將再度陷入犯罪——因此就業協助與國際遠端工作機會是該計畫的關鍵環節。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
