今年8月，中国联通抚顺分公司的反诈大模型在日常监测中突然拉响警报——某个辖区疑似藏着电信诈骗的信号源。不是境外来电拦截，也不是钓鱼短信识别，这次AI盯上的，是一个偷偷安装在家里的“黑盒子”。
接到预警后，抚顺联通没有打草惊蛇，而是先派工作人员以例行线路巡检的名义上门查看。果然，在一处隐蔽位置发现了一套被私自接线的VOIP通信设备。就在工作人员确认设备时，一名可疑人员突然出现，行为异常。工作人员一边稳住现场，一边拨打了110，并把设备位置、嫌疑人样貌等关键信息一五一十报给了属地派出所。很快，嫌疑人被当场控制。经警方初步核实，这人确实跟电信网络诈骗有关。
这套设备在黑色产业链里叫“黑盒”，学名是VOIP。它干的事很简单，也特别阴：把境外打来的诈骗电话“洗白”成国内号码，甚至是单位固话。受害者看到来电显示是本地座机，警惕心立马降一半，诈骗成功率自然翻着跟头往上涨。
更值得警惕的是，骗子现在不搞远程那一套了，开始“上门服务”。多地已经出现类似手法：穿着工装、背着工具包，说自己是宽带维修师傅，借口“免费提速”“检查线路”“补发赠品”，专门挑白天敲开居民家门。家里有年轻人的，可能还会多问两句；要是只有老人独自在家，几句“大爷，我们是联通派来免费升级的”，门就开了。设备一装，屋里电话线就成了境外诈骗团伙的“外挂”。
这起案子之所以能快速破获，联通自研的那套反诈大模型功不可没。它不是靠人工翻记录撞运气，而是从海量通信数据里实时盯异常，发现苗头就预警，把“事后追”变成了“事前堵”。从发现线索到联合执法，整条链路跑得又快又准，算是技术反诈的一次典型示范。
回头看看这起案子，最让人后背发凉的还不是设备有多隐蔽，而是骗子的手段越来越“接地气”。他们不搞短信轰炸，也不打陌生电话了，干脆敲你家门。今后再遇到自称宽带师傅、穿得挺正规说要上门检修的人，先别急着开门，打个运营商官方客服电话核实一下，也就一分钟的事。家里要是突然多出个不认识的黑盒子，别碰，立刻报警。
技术再强，也架不住人一疏忽。
