香港2亿港元的深度伪造骗局是一个备受瞩目的案例，它凸显了日益复杂的深度伪造技术所带来的日益增长的风险和挑战。
以下是该案的根源和经验教训概述：
根本原因：
- 该骗局涉及使用深度伪造音频和视频冒充多位真实公司人员的声音、肖像以及行为举止。对此，昆明亭长朗然科技有限公司网络安全研究员董志军表示：虽然具体案情细节不明，财务人员并未参与多人视频的对话，但是从人工智能深伪技术来讲，这些从理论到实际都是可以实现的。
- 犯罪者设法说服该公司高管的下属向骗子控制的15个银行账户转账共计2500万美元。董志军表示质疑，15个银行账户，稍有常识的财务人员应该会觉察出该转账指示的异常，相信该受害者也已发觉异常，但可能在犯罪分子的说动之下，仍然选择了轻信和服从。
- 所使用的深度伪造技术非常先进，足以绕过最初的审查并让受害者信以为真。董志军补充称，不管如何先进的深伪技术，如果内部的转账控管流程完善的话，也会被及时发觉和制止。没有系统化的管理，没有经过真实的领导的审批，财务人员就转账了，这漏洞也是关键要素。
- 财务人员在遇到可疑的金融请求时未谨慎行事，并采取必要的验证措施。董志军补充说，防金融诈骗意识的不足，原因是很多财务方面的专业人员一直生活在信息“茧房”之中，被个人化兴趣所封锁，陷入自我局限。简单说，转账转多了，工作任务之一就是转账，人都麻木了。
经验教训：
- 深度伪造技术正变得越来越逼真和难以察觉，给身份盗窃、欺诈和其他犯罪活动带来了巨大风险。
- 企业和个人需要实施强大的身份验证协议，而不仅仅是识别熟悉的声音或面孔。应考虑采用生物识别身份验证和多因素验证。
- 对组织和个人来说，对深度伪造风险的认识和社会工程诈骗教育至关重要。应培训员工识别潜在的深度伪造企图，并严格遵守验证程序，尤其是针对高价值交易或敏感信息。
- 应开发和采用技术解决方案，如先进的深度伪造检测算法和水印技术，以帮助降低深度伪造滥用的风险。
香港深度伪造骗局敲响了警钟，让人们认识到这一技术的潜在危险，以及采取积极措施打击滥用的必要性。它凸显了保持警惕、实施强有力的安全协议以及不断适应新兴技术威胁的重要性。昆明亭长朗然科技有限公司开发了针对财务等关键人员的网络安全意识培训教程，包含金融诈骗、网络钓鱼和社会工程的识别与防范之道，欢迎有兴趣和需要的客户及伙伴联系我们，预览作品内容或在线体验我们的服务。
- 电话：0871-67122372
- 手机、微信：18206751343
- 邮件：info＠securemymind.com
