诈骗集团以AI软件伪装成老板声音指示汇钱

网络钓鱼(Phishing)的攻击渠道已逐渐从电子邮件扩大到人工智能(AI)语音了。华尔街日报于上周报导,有一家英国能源公司的首席执行官误以为接到德国总部首席执行官的电话,而被讹诈了22万欧元(约24.3万美元)。

根据报导,诈骗集团是在今年3月利用AI软件仿真该名德国总公司首席执行官的声音,并打电话要求英国子公司的首席执行官紧急汇款给位于匈牙利的供应商,还说会立即归还,英国首席执行官在听到熟悉的上司声音之后,不疑有他地导出了款项。

然而,食髓知味的诈骗集团还想再试第二次,但该名英国首席执行官因没收到上司承诺偿还的款项,因此拒绝再汇款。不过已然损失了22万欧元。

以色列的国家网络局在今年7月就曾警告此类新形态的网络攻击,指出有黑客集团使用AI技术来伪装成公司的高端主管声音,并要求属下汇款。

过去这类的网络钓鱼事件通常是通过电子邮件,但随着AI技术越来越成熟,所模仿的声音越来越像,也让以语音进行诈骗的攻击开始登场,并衍生出“语音网络钓鱼”(Voice Phishing或Vishing)的新名词,安全专家推测这类的诈骗案件应该会越来越频繁。