深伪高层指令汇款 呃走跨国公司两亿

◆警方拆解骗徒利用深伪技术伪冒知名人士的行骗手法。 香港文汇报记者曾立本 摄

骗徒“AI换脸变声”开视像会议骗过港分部 职员向总部查询始知大镬

人工智能“深度伪造”技术被用来行骗，诈骗集团向一间跨国公司的香港分公司下手食“大茶饭”。诈骗集团事先在网上搜集该公司英国总部一众高层的面部和声音数据，透过深伪技术将骗徒换上多名公司高层的面貌和声音，再按剧本预制“高层发言”短片，继而以总部首席财务官名义发出钓鱼信息，邀请香港公司职员参加在线“视像会议”，听取“机密交易”汇款指令。由于与会高层都被集体“变脸”，“熟口熟面”加上声音都似，令香港职员不虞有诈，遂按“最高指示”分多次将合共两亿港元转账至5个本地银行户口，直至日前向总部查询始知受骗。这是本港首宗AI“多人变脸”骗案例，也是迄今损失最大的“变脸”案例。

据香港警方案情透露，被骗的是一间总部设在英国的跨国公司，在香港设有分公司。警方相信，骗徒在设置AI“变脸”骗局前，可能用“钓鱼”软件或其他网上途径，掌握到公司内部人员架构及运作模式等数据，然后设计好行骗剧本，令受害人以为是日常商业操作。

骗徒疑摸透内部资料 准备“面具”剧本

骗徒在搜集了该公司英国高层在YouTube上公开的影像后，再利用人工智能“深度伪造”技术制造，给骗徒换上英国高层的面部和声音。据悉，骗徒为防露出破绽，平日与香港分公司有密切工作关系的总部首席财务官面部和声线“深伪”得仿真度颇高。今年1月中，涉案骗徒以“英国总部首席财务官”的名义，向香港分公司的财务职员发信息，声称公司要进行一项“机密交易”，邀请香港职员登入网上多人视像会议“开会”。视像会议的画面上有4名至6名英国总部高层人员，包括众人熟悉的英国总部首席财务官，其他高层也“熟口熟面”。

会议期间，该“英国总部首席财务官”要求香港分公司职员简短自我介绍，接着其他高层简短“讨论”公司的交易决策，着“首席财务官”跟进香港分公司汇款事宜。香港职员见众高层与真人“一模一样”，故不虞有诈。其后，该“总部首席财务官”透过实时通讯软件向香港分公司财务职员下达转款指示，一星期内分15次，将合共两亿港元存入5个本地银行户口，作为“机密交易”资金。

“最高指示”掩饰单向播片 避免互动穿帮

今年1月底，香港公司财务职员向公司总部查询时始揭发被骗。香港警方经深入调查，发现这次AI“变脸”有几个特点：

一、为令受害人更加相信，骗徒用“深伪技术”伪冒多人多角色脸谱；

二、骗徒用真人换上英国高层的面部和声音后，实际上他们在视像上的发言，是根据按事前写好的讲稿拍摄的预制片段，故会议上不能与香港职员有对话互动，即不给香港职员提问机会；

三、为免露出破绽，“视像会议”在短短数分钟内结束；

四、所谓总部高层现身直接下指令，只是要给香港公司职员营造一个“最高指示”的场景，令职员深信是真实决策。

网络安全及科技罪案调查科网络安全组署理高级警司陈纯青表示，利用人工智能“深度伪造”的欺诈手法，与传统诈骗手法其实如出一辙，只是利用不同手段以取得受害人信任进行诈骗，最终目的主要是诱骗受害人将款项转账到骗徒指定户口。

他强调，虽然科技发展一日千里，只要市民时刻保持警惕，养成一个高防骗意识的习惯，对任何社交平台或通讯软件所收到信息，也要有一个查证真伪的意识及必须要有行动，谨记在人工智能“深伪技术”下，网上已经“眼见不一定为实，有图有片亦不一定是真相”。

责编：陈楚发