诈骗集团以AI软件伪装成老板声音指示汇钱
报价宝综合消息诈骗集团以AI软件伪装成老板声音指示汇钱

示意图
图片来源:
CSTRSK on Needpix
网络钓鱼(Phishing)的攻击管道已逐渐从电子邮件扩大到人工智能(AI)语音了。华尔街日报于上周报导,有一家英国能源公司的首席执行官误以为接到德国总部首席执行官的电话,而被讹诈了22万欧元(约24.3万美元)。
根据报导,诈骗集团是在今年3月利用AI软件模拟该名德国总公司首席执行官的声音,并打电话要求英国子公司的首席执行官紧急汇款给位于匈牙利的供应商,还说会立即归还,英国首席执行官在听到熟悉的长官声音之后,不疑有他地汇出了款项。
然而,食髓知味的诈骗集团还想再试第二次,但该名英国首席执行官因没收到长官承诺偿还的款项,因此拒绝再汇款。不过已然损失了22万欧元。
以色列的国家网络局在今年7月就曾警告此类新型态的网络攻击,指出有骇客集团使用AI技术来伪装成公司的高阶主管声音,并要求属下汇款。
过去这类的网钓事件通常是透过电子邮件,但随着AI技术愈来愈成熟,所模仿的声音愈来愈像,也让以语音进行诈骗的攻击开始登场,并衍生出“语音网钓”(Voice Phishing或Vishing)的新名词,资安专家推测这类的诈骗案件应该会愈来愈频繁。
