据TechRadar报道，安全公司Check Point Research（CPR）在一份报告中称，网络犯罪分子正把反检测浏览器纳入工具链，用于伪装设备、劫持账号和规避欺诈检测系统。报告称，这些活动主要由俄罗斯、伊朗和中国黑客推动。

反检测浏览器并非为恶意目的设计。用户登录Facebook或TikTok等服务时会留下屏幕分辨率、操作系统、字体等数字指纹，同一浏览器登录多个账号可能触发安全警报。反检测浏览器可创建具有不同数字指纹的隔离配置文件，让多个账号看起来来自不同设备。这类工具通常用于管理社交媒体、广告和电商账号，或进行网页抓取和多环境网站测试，数字营销机构和联盟营销人员是主要使用者，但也被网络犯罪分子用于运营欺诈账号。目前常见工具包括Kameleo、AdsPower、Multilogin、GoLogin和Dolphin Anty。

CPR称，地下论坛充斥着关于利用反检测浏览器开展欺诈活动的讨论，这些讨论大多来自中国、伊朗或俄罗斯黑客，并主要围绕Kameleo、AdsPower和Multilogin展开。CPR表示，选择这三款工具是因为地下论坛和犯罪市场中有相关记录，表明它们被用于商业用途之外的活动。分析这些讨论后，CPR发现威胁行为者主要利用反检测浏览器操纵窃取来的会话Cookie。窃得Cookie后，他们可将其注入干净的浏览器配置文件，从而控制账号并持续操作。银行账户和加密货币钱包是最受欢迎的目标。

除银行和加密钱包外，威胁行为者还利用这些浏览器在电商平台测试支付凭证而不触发警报，以虚构身份申请贷款，并批量创建虚假账号，用于大规模获取广告收入。CPR称，人工智能正在让这些操作更容易扩展。例如，AdsPower通过模型上下文协议（MCP）服务器提供与大语言模型的集成，使AI驱动的工作流能够连接浏览器配置文件；它还通过自动化市场提供评论、点赞或跨多个账号发送消息的模板。反检测浏览器、AI账号管理和AI生成内容相结合，使威胁行为者能以极少人工参与运行大规模协同活动，并逐步“养号”，让虚假账号看起来更可信，更易用于诈骗和欺诈攻击。

CPR警告，反检测浏览器生态系统已成为商业化成熟、日益由AI驱动的基础设施，从根本上降低了开展诈骗、欺诈以及大规模协同虚假操作的门槛。这些商业维护的工具提供数十种语言版本，有客服团队支持，每天针对全球大型社交媒体平台测试，并已接入大语言模型流程，使人类操作者从执行层抽离。

研究人员建议安全团队不要只关注账号行为，还应关注基础设施，包括住宅代理、浏览器指纹不一致和异常的会话Cookie模式。社交媒体平台应开始分析反检测浏览器，以更好理解其如何绕过检测机制。