Deepfake 诈骗新手段：骗子开 AI 多人视频会，卷走跨国公司 2560 万美元

如果你的海外老板突然拉你开线上视频会，屏幕那头不仅坐着熟悉的首席财务官，还有好几位认识的同事，声音神态分毫不差，要求你立刻执行一笔秘密转账，你敢拒绝吗？

香港一家跨国公司的一名财务员工不仅没拒绝，还照着做了。结果这一步走错，让公司直接蒸发了整整两亿港元，折合两千五百六十万美元。

据《南华早报》披露，这起震惊业界的案件是香港首例利用多人视频会议换脸技术实施的巨额诈骗案。目前香港警方正在全力调查，由于案情复杂，警方并未透露涉案公司的名字，暂时也没有抓获任何嫌疑人。

一场除了受害人全是假人的视频会

整起骗局的开端看起来平平无奇，很像日常的钓鱼攻击。

受害员工在香港分部的财务部门工作，起初收到了一条据称来自公司英国总部的首席财务官的信息，要求协助处理一笔秘密转账。这名员工刚开始其实是有疑虑的，也怀疑这是不是诈骗。

但随后诈骗团队安排了一场多人线上视频会议，彻底打消了受害人的警惕。

在这个视频会议里，除了受害者自己之外，屏幕上出现的英国首席财务官以及其他与会同事，全部都是通过 Deepfake 技术生成的数字人。诈骗分子从公开渠道抓取了这些高管和员工的视频与音频素材，极其逼真地复刻了他们的长相与说话声音。

看着满屏幕熟悉的高管面孔，听到耳熟能详的声调，这名员工放下了所有防线。随后，受害人在他们的指示下，先后分了十五次，把总计两亿港元转入了五个不同的香港本地银行账户。

直到大约一周之后，公司总部和香港办事处对账，高管们才意识到事情不对劲，随后立刻报警。

为什么重要

我们认为，这起案件彻底宣告了过去靠「视频连线」来确认身份的安全常识正式失效。

在很多大企业和金融机构的防欺诈手册里，面对大额转账，最推荐的做法通常是打个视频电话核实本人。但这起案子证明，只要高管经常公开露面，有公开的财报会、采访或演讲视频，攻击者就能一比一捏出一整套高管数字分身，甚至还能编排出多名角色同台演出的戏码。

这给所有跨国企业敲响了警钟。以后只要涉及资金调拨，光看脸和听声音已经毫无安全保障。传统的内部审核流程必须立刻改弦更张，比如引入物理安全密钥、脱离互联网环境的电话回拨验证，或者设立多重独立签名机制。

从黑灰产的角度来看，这套打法看起来已经非常成熟且工业化。制造几个 Deepfake 虚拟分身并不难，难的是精确配合钓鱼脚本、组织多人伪造会议并在极短时间内分账洗钱。这种针对高净值企业的高维降击，接下来很可能会在更多地方被快速复制。