AI 诈骗是指利用人工智能使骗局更加逼真、更难辨识。诈骗分子可以利用 AI 模仿声音、制作以假乱真的图像和影片、撰写流畅的讯息或建立虚假网站,所有这些都是为了博取您的信任,然后趁机窃取金钱或个人资讯。
节庆季节往往会带来我们一年中最期待的时刻:寻找最佳礼品、与亲朋好友聚会,以及逐项完成购物清单。不幸的是,这也导致了欺诈和诈骗活动的增加。
许多骗术本身并不新鲜。改变的是诈骗分子用来让自己的骗术更为可信的工具。讯息可以显得很专业。网站可以看似合法。即使是熟悉的声音,也可能并非来自您认识的人。
根据联邦调查局(FBI)的网络犯罪投诉中心(IC3)报告,2025 年美国各地的消费者和企业因网络犯罪造成的损失超过了 200 亿美元,突显出全国范围内欺诈行为的规模和复杂性正不断增长。
技术或许在不断变化,但目标始终不变:先赢得您的信任、制造紧迫感,然后说服您未经深思熟虑便采取行动。正因如此,独立验证变得愈发重要,即使某项请求看起来或听起来很真实。
传统骗局往往会留下一些蛛丝马迹,让人觉得哪里不对劲:用语生硬、拼写错误、格式异常,或者讯息的语气不像是所声称的寄件人或公司会使用的语气。
人工智能可能会使某些此类线索变得不那么明显。
生成式 AI 可帮助诈骗分子撰写流畅的电子邮件和简讯,而声音克隆技术可以让来电者听起来像您认识的某人。深度伪造技术可以制作逼真的视频或音频,AI 还可以帮助犯罪分子开发看起来很专业的网站、广告和在线个人资料。
这些工具可以用于社交工程,让诈骗分子得以操纵人们去分享信息、进行汇款或采取其他行动。这导致我们对防范欺诈的思维方式产生了重大转变:看起来很专业或听起来很熟悉的东西,并不一定能证明它是合法的。
AI 驱动的骗局有多种形式,但目的往往相似:建立足够的信任或紧迫感,以说服受害者在核实请求之前便采取行动。
以下是一些需要注意的情境。
假设您是一位祖父母。电话铃响了,电话那头的人声称是您的孙子女。
对方听起来很沮丧,说自己在旅行途中遭逢意外。对方需要帮助,问您是否可以立即汇款。对方还恳求您不要告诉其他人。声音听起来很熟悉,故事也让人觉得可信,您的第一反应就是给予帮助。
虽然这类骗局并不新鲜,但人工智能让它们更具有说服力。诈骗分子可以利用 AI 声音克隆技术模仿人们的声音,让来电听起来真实可信,借此博取您的信任。
紧迫性和保密性都是重要警示信号。在进行汇款或分享敏感性信息之前,应使用可信任的电话号码直接联系对方,或联系其他家庭成员以核实情况。
您在网上找到了超优惠价格的理想礼品。该网站看似专业,照片很有说服力,顾客评论也看起来很真实。为拿下这笔交易,您兴奋地下了订单。
人工智能可以帮助诈骗分子建立虚假网站,制作逼真的产品描述、极具说服力的广告和可信的顾客评论。诈骗分子也可能在广告、电子邮件、社群媒体贴文或宣传资料中使用二维码,将购物者引导至旨在收集付款或个人资讯的诈骗网站。
在透过社群媒体上的链接购买商品之前,请花点时间研究卖家并验证其网站网址。扫描引导您进入付款或登录页面的二维码时,请务必谨慎。
如果一笔交易好得令人难以置信,那它很可能就是假的。
您透过简讯收到包裹递送通知。
讯息显示包裹被延误了,现在需要更新付款资讯才能完成递送。还包含一个方便的链接,可用于解决该问题。
由于许多人在假日期间都在期待收到包裹,因此这些讯息看似很合理。网络钓鱼是一种骗局,犯罪者冒充可信的个人或组织,诱骗他人提供信息、点击恶意链接或采取其他行动。
生成式 AI 可让网络钓鱼电子邮件和简讯更加流畅和个人化,让您更难仅凭用语识破AI骗局。
追踪包裹时,应直接造访零售商或运送公司的网站,而不点击意外收到的讯息中的链接。
熟悉的脸孔可以像熟悉的声音一样让人产生信任感,而深度伪造技术可以用来制作冒充他人的逼真视频或音频。在深度伪造诈骗中,诈骗分子可能会冒充公众人物、金融专业人士、公司高层或其他受信任的个人。
例如,利用伪造的影片、代言或线上个人资料,让投资机会看起来真实合理。诈骗分子会将这些资料与虚假的投资平台或网站结合,以强化说词并诱使人们转账或提供财务资讯。
在对投资提案或意外的财务请求采取行动之前,请独立核实提出请求的人和相关机构的身份。令人信服的视频、语音或在线个人资料不能取代身份验证。
一名员工收到一封看似来自可信供应商的电子邮件。里面的要求看起来直截了当:更新付款指示,要求将款项转账至新账户。
一切看起来都很合理。
人工智能正在帮助诈骗分子制作出看似专业的商业沟通材料,这些材料可能没有明显的拼写或文法错误。这使得诈骗性质的请款要求和合法的请款要求更加难以区分。
在处理付款变更之前,企业应使用既定的联系信息独立核实请求,并遵循现有的审批程序。
由于 AI 辅助的骗局可能看起来精细逼真,因此辨识诈骗不能只靠拼写错误或低品质图像。
潜在的警示讯号包括:
任何单一的警示信号都不一定意味着该信息是欺诈性的。同时,没有明显的错误也并不能证明请求就是合法的。当涉及金钱、账户资讯或个人资料的意外情况发生时,花点时间透过单独的、可信的管道进行验证,可以帮助您确定您真正面对的是什么。
随着 AI 技术的演进,诈骗防范的基本原理仍然很实用:暂停、核实并保护自己的信息。
以下是您可以采取的五大实用步骤。
如果您收到意外电话、电子邮件或短信,要求您汇款、变更付款信息或提供账户明细,应独立核实该请求。
使用您已知或自行找到的电话号码或网站联系相关人员或组织。切勿依赖可疑讯息中提供的电话号码、链接或联络资讯。
当一项请求涉及紧急汇款或银行信息变更时,此额外步骤尤其重要。
考虑设立一个家庭通关密语,以便在紧急情况下可用来验证某人的身份。
如果来电者声称有某位亲属遇到麻烦,请直接联系该亲属或先向其他家庭成员核实后再采取行动。由于声音克隆技术可以模仿熟悉的声音,因此仅凭声音像亲人,可能已不足以确认对方身份。
切勿向突然联系您的人提供密码、一次性密码或验证代码。
需要透过不熟悉的链接输入账户或财务资讯时,应谨慎对待,并使用账户安全功能。定期查看您的账户活动也有助您发现不明交易。
如需了解更多实用步骤,请参阅国泰银行网络安全提示以帮助您保持安全并获得有关银行网络安全趋势与防护的信息。
切勿点击意外链接,而应直接造访该组织的官方网站。
在提供付款信息之前,应先对不熟悉的零售商和投资机会进行调查。仔细检查网站地址,尤其是在输入登录凭证、银行明细或其他敏感性资料之前。二维码与其他链接一样,都需要谨慎对待。因为您要等到扫描了二维码之后才会知道它将引导您去向何处。
想想有多少个人资讯(包括照片、影片和录音)会透过社群媒体公开传播。
诈骗分子可能会利用公开的信息让冒用企图变得更为可信。检查隐私设定并谨慎选择公开分享的内容,可以减少他人轻易取得的信息量,从而防止他们编造关于您或您认识的人的可信故事。
如果感觉事情不太对劲,在依照对方的要求行动之前,先停下来。切勿点击其他链接、进行汇款或提供更多资讯。请改用可信的联系信息,独立联系所谓提出该请求的个人、企业或金融机构。
如果通讯涉及您的国泰银行账户、银行资讯或转账,请使用可信的电话号码联系国泰银行,例如您银行卡背面的号码。
如果您已经分享了信息或怀疑可能已发生欺诈活动,请联系您的金融机构,以获取有关适当后续步骤的指引。您在网上银行操作时也可以了解更多保护自己的方法。
可以向联邦调查局的网络犯罪投诉中心举报诈骗和其他网络犯罪行为。
AI 诈骗是指利用人工智能来进行诈骗或让骗局更具说服力。这可包括 AI 生成的讯息、声音克隆、深度伪造、虚假网站和其他旨在骗人分享资讯、进行汇款或采取其他行动的技术。
能。声音克隆技术可以产生模仿他人声音的音频。诈骗分子可能会在身份冒充骗局中利用这项技术,包括拨打涉及家庭成员的虚假紧急电话。透过可信任号码独立联络对方,可以帮助您验证该请求是否真实。
骗局中未必总会有明显的视觉或文法线索。应注意观察与骗局相关的常见行为,包括异常的紧迫感、保密性、预期外的索要金钱或信息,以及施压让您绕过正常验证程序。
当您感到不确定时,应通过可信的渠道独立联系相关人员或组织,而不是直接回复可疑的通信。
停止与可疑消息互动,并独立核实请求内容。如果情况涉及银行或财务信息,应通过可信的电话号码联系您的金融机构,以获取有关适当后续步骤的指引。
无论是熟悉的声音、网络购物的优惠资讯、包裹通知、深度伪造影片或商业请款要求,诈骗分子往往透过制造紧迫感并诱使人们仓促决定而得逞。
人工智能让骗局更具有说服力。从逼真的声音到精美的网站和专业的电子邮件,并非所有看起来真实的东西都确实是真实的。
如果您收到意料以外的电话、短信、电子邮件或通知,请花点时间核实后再采取行动。透过可信的电话号码或网站联系机构,且切勿与突然联系您的人分享一次性密码或验证代码。
节庆假日本该是与亲朋好友共度美好时光的时刻,而不是忙于处理诈骗造成的损失。
如果感觉事情不太对劲,请相信自己的直觉。请拨打银行卡背面的电话号码联系国泰银行。如有疑问,请先致电我们厘清。
本文不构成法律、会计或其他专业建议。 本文所含资讯力求准确,但国泰银行不对任何因依赖这份资讯所致之损失或损害负责。