美国学者David S. Wall在2007年就提出过“网络犯罪转型论”，国外他把电信诈骗归为“第三代网络犯罪”——不再依赖直接入侵系统，对电而是信诈利用人的认知漏洞。这个判断放到今天依然成立。研究国外对电信诈骗的国外研究，核心线索就一条：骗子怎么绕过技术防御，对电直接攻击人的信诈决策机制。

早期研究集中在尼日利亚“419信件”上。研究加州大学伯克利分校有人做过语料分析，国外发现那些邮件故意写得语法混乱、对电逻辑跳跃。信诈当时很多人嘲笑骗子水平低，研究但研究结论恰恰相反——这种粗糙是国外筛选机制。回复的对电人要么信息闭塞，要么贪念压过判断力，信诈正是骗子要的目标。这个“低质量筛选”理论后来被广泛引用，解释了为什么诈骗信息总是看起来那么假。

英国那边走的是另一条路。剑桥大学和伦敦警察厅合作过一个项目，追踪“授权推送支付”诈骗。这类案子在英国特别典型：受害者自己操作转账，银行系统没有技术漏洞，法律上很难追责。研究者发现一个关键数据——2019年英国这类诈骗报案量比2015年涨了将近三倍，但单笔平均金额在下降。说明骗子在走量，用自动化工具群发，靠概率赚钱。这跟国内“杀猪盘”的逻辑不一样，后者是长周期、高投入、单笔金额大。

澳大利亚的研究视角更偏行为经济学。新南威尔士大学有个团队做过实验，让参与者辨别真假短信。结果发现，当短信内容涉及“账户异常”“快递滞留”这类日常事务时，识别准确率骤降到50%以下。研究者给的解释是：人在处理高频、低风险决策时，大脑会走捷径，骗子就是寄生在这个捷径上。这个结论挺让人不舒服的，因为它意味着防骗教育的效果有天花板——你不可能对每条短信都保持高度警觉。

德国弗莱堡大学的研究则关注诈骗产业链的分工。他们通过暗网数据发现，电信诈骗已经形成了模块化服务：有人专门卖公民数据，有人提供改号软件，有人负责洗钱通道。一个诈骗团伙可能只负责“话术”环节，其他全部外包。这种结构让执法变得极其困难，打掉一个环节，其他部分迅速重组。欧洲刑警组织2021年的报告也证实了这一点，跨境诈骗案件的破案率不到5%。

日本的研究路径有点特殊。早稻田大学有人专门分析“是我是我”诈骗——冒充子女向老人要钱。他们发现，这类案件高发时段集中在工作日下午，因为那时老人独处，子女不在身边。研究建议的干预措施不是加强技术拦截，而是社区志愿者在特定时段上门探访。这个思路跟欧美完全不同，更依赖社会网络而非技术手段。

把这些研究串起来看，有个共同结论：电信诈骗的防御不能只靠技术。骗子攻击的是人的信任机制、决策习惯和社交关系。技术拦截能挡住一部分，但挡不住所有。国外研究越来越倾向于“多层级干预”——技术过滤、金融延迟、社区预警、心理干预，缺一不可。单独用任何一招，效果都有限。

我自己的观察是，国外研究有个盲区：对诈骗受害者的污名化讨论不够。很多研究默认受害者是“判断力不足”，但实际案例里，高学历、高收入人群被骗的比比皆是。把责任推给个人认知，某种程度上是在替诈骗产业和监管缺位开脱。这个方向的研究，目前还很少。