AI深伪视像会议骗跨国公司两亿扮英国高层指示「机密交易」转钱港职员中招
近年全球掀起人工智能(AI)热潮,警方接获一家跨国公司香港分行的财务职员报案,称上月中分别有同事收到假冒英国总部首席财务官的钓鱼信息,对方声称要做机密交易,分别邀请各人加入有4至6人参与的视像会议,其间指示各人,共分15次把共2亿元转帐至5个本地银行户口。由于「与会者」与现实样貌一致,各人不虞有诈,其后向公司总部查询后揭发事件及报案。警方网罪科署理高级警司陈纯青称,案件反映深伪技术(deepfake)骗案由以往「单对单」,演变成网上会议亦使用相关技术,呼吁市民提高警觉。
多人开会取公开影片AI配声
警方表示,此为至今单一损失金额最大、涉以人工智能诈骗的案件。调查发现,报案人的2至3名同事亦曾分别被邀请出席多人视像会议,而所谓多人参与「视像会议」的影像,与网上部分公开影片一致,相信骗徒预先从网上下载影片,继而以AI配上伪冒声音,再于视像会议中播放。警方相信骗徒通过YouTube获取首席财务官的公开影像和声音,再以深伪技术模仿其声线读稿,诱骗各人执行指示。骗徒在预制的「视像会议」因未能与各人对话,故主要是直接下达命令;另在会议仅要求各人作简短自我介绍,再以其他借口结束会议,并于其他即时通讯软件继续对话。
「AI李家超」下架未有市民中招
上月网上流传深伪影片,片中疑以AI伪造的「特首李家超」推介高回报的投资计划。警方透露,获悉事件后向相关平台举报要求下架,至今无接获市民因相关片段而被骗的举报。警方表示,暂无备存涉AI骗案的数字,亦无发现相关手法有上升趋势,惟相信此低成本手法日后会再现。香港专业进修学校协理副校长林森称,市民常用荧幕较细的手机看片,或难以察觉瑕疵,建议辨识方法之一,是以AI侦测片段是否由AI制成;由于不论音频或视频均由信号组成,AI可分析片段信号特点和分布,以判断真伪。
专家倡用AI侦测AI假片
警方去年首11个月录得31,843宗科技罪案,较前年同期增53%;损失金额约50.9亿元,较前年同期增72%。其中损失金额最大涉及一宗电邮骗案,报案人是一家国际资产管理公司的首席财务官,去年9月收到假冒的生意伙伴要求转帐的电邮,报案人两个月内将7820万元,分两次转帐至一个本地银行户口,其后与生意伙伴联络时才发现被骗。
网上投资骗案方面,去年首11个月录得4703宗,较前年同期增1.8倍;损失金额约30亿元,较前年同期增2.5倍。警方表示,去年首9个月就各类诈骗案拘逾4000人,较前年同期增逾五成。上年11月,警方与44间本地零售银行和储值支付工具运营商,在转数快平台推出「可疑识别代号警示」机制,当收款者手机、电邮或转数快识别码与防骗视伏器标记为「高危有伏」类别,用户会收到警示。陈纯青透露,今年第一至第二个季度会将警示机制扩展至其他转帐制度,市民无论以柜台转帐或公司转帐等,均会收到警示。