Deepfake 詐騙新手段：騙子開 AI 多人影片會，捲走跨國公司 2560 萬美元

如果你的海外老闆突然拉你開線上影片會，螢幕那頭不僅坐著熟悉的首席財務官，還有好幾位認識的同事，聲音神態分毫不差，要求你立刻執行一筆秘密轉賬，你敢拒絕嗎？

香港一家跨國公司的一名財務員工不僅沒拒絕，還照著做了。結果這一步走錯，讓公司直接蒸發了整整兩億港元，摺合兩千五百六十萬美元。

據《南華早報》披露，這起震驚業界的案件是香港首例利用多人視訊會議換臉技術實施的鉅額詐騙案。目前香港警方正在全力調查，由於案情複雜，警方並未透露涉案公司的名字，暫時也沒有抓獲任何嫌疑人。

一場除了受害人全是假人的影片會

整起騙局的開端看起來平平無奇，很像日常的釣魚攻擊。

受害員工在香港分部的財務部門工作，起初收到了一條據稱來自公司英國總部的首席財務官的資訊，要求協助處理一筆秘密轉賬。這名員工剛開始其實是有疑慮的，也懷疑這是不是詐騙。

但隨後詐騙團隊安排了一場多人線上視訊會議，徹底打消了受害人的警惕。

在這個視訊會議裡，除了受害者自己之外，螢幕上出現的英國首席財務官以及其他與會同事，全部都是通過 Deepfake 技術生成的數字人。詐騙分子從公開渠道抓取了這些高管和員工的影片與音訊素材，極其逼真地復刻了他們的長相與說話聲音。

看著滿螢幕熟悉的高管面孔，聽到耳熟能詳的聲調，這名員工放下了所有防線。隨後，受害人在他們的指示下，先後分了十五次，把總計兩億港元轉入了五個不同的香港本地銀行賬戶。

直到大約一週之後，公司總部和香港辦事處對賬，高管們才意識到事情不對勁，隨後立刻報警。

為什麼重要

我們認為，這起案件徹底宣告了過去靠「影片連線」來確認身份的安全常識正式失效。

在很多大企業和金融機構的防欺詐手冊裡，面對大額轉賬，最推薦的做法通常是打個影片電話核實本人。但這起案子證明，只要高管經常公開露面，有公開的財報會、採訪或演講影片，攻擊者就能一比一捏出一整套高管數字分身，甚至還能編排出多名角色同臺演出的戲碼。

這給所有跨國企業敲響了警鐘。以後只要涉及資金調撥，光看臉和聽聲音已經毫無安全保障。傳統的內部稽核流程必須立刻改弦更張，比如引入物理安全金鑰、脫離網際網路環境的電話回撥驗證，或者設立多重獨立簽名機制。

從黑灰產的角度來看，這套打法看起來已經非常成熟且工業化。製造幾個 Deepfake 虛擬分身並不難，難的是精確配合釣魚指令碼、組織多人偽造會議並在極短時間內分賬洗錢。這種針對高淨值企業的高維降擊，接下來很可能會在更多地方被快速複製。