一通2亿港元的Deepfake视频电话：信任被打碎的那一刻
这本应是一场例行的视频会议。高管打开笔电，启动通话，面对面看到了自己的首席财务官。对话感觉自然。声音清晰。脸部表情相符。一切看起来都很真实——因为它完美得不像真实。
几分钟内，财务人员转账了 2 亿 6 千万港元。直到真正的首席财务官后来来电询问汇款时，他们才惊恐地发现：那不是他们的老板。那是个 deepfake。而香港金融界刚刚成为了这座城市史上最精密的欺诈案的目标。
这不是科幻小说。这发生在 2024 年，是一个所有香港企业都无法忽视的警钟。不因为它可能发生——而是因为它正在发生，而且变得越来越严重。
Deepfake 欺诈为何奏效：信任的冷酷数学
你对欺诈的防守一直是验证。你看到某人的脸在视频中，听到他们的声音，然后信任。但 deepfake 技术已经粉碎了这个假设。在 2025 年，AI 现在能生成几乎任何人说几乎任何话的光线完美的视频——而且可以实时生成。
香港的案例暴露了一个恐怖的事实：deepfake 攻击并非随机。它们是有针对性的。诈骗犯在单一通话中使用了多个 AI 生成的高管角色，制造了压迫感和紧迫感。他们知道公司结构。他们理解付款流程。他们甚至将请求量身定制以符合典型的商业模式。
这就是为什么 deepfakes 比钓鱼邮件或来电诈骗更致命。传统欺诈会犯错。而 deepfakes？它们不会结巴。不会搞错职位。不会在被问到难以回答的问题时犹豫。它们的设计目的就是完美，而那份完美就是它们的武器。
数据显示：Deepfakes 只是开始
deepfake 欺诈案令人震惊，但它不是孤立事件。真正的危险在于加速：
2025 年，香港资讯保安及科技罪案部门录得 15,877 宗网络安全事件——同比增长 27%。钓鱼攻击单独就占所有网络事件的 57%，暴露了香港企业在社交工程学面前仍然脆弱的事实。
但这里有一个隐藏的威胁：当企业专注于钓鱼和传统黑客时，**35% 的使用 AI 的企业已经在将企业数据输入到 AI 工具中**。他们正在训练可能被用来对付他们的系统。而且由于只有 **26% 的香港中小企拥有专职的网络安全人员**，大多数企业直到损害发生才能知道自己被攻击了。
AI 驱动的攻击变得更加隐蔽和可扩展。传统欺诈花费数十万元才能执行的攻击，现在可以自动化并同时针对数千家企业部署。
你的下一场视频会议可能就是陷阱
想想你最后一次重要的视频通话。你如何验证那确实是你的老板？不是「大概率」或「可能」——而是在此刻、毫无疑问地验证？
大多数香港高管无法诚实回答这个问题。而这正是攻击者正在利用的缺口。
香港的 deepfake 通话遵循了一个变得令人毛骨悚然地熟悉的模式：
1. **情报搜集**：攻击者从 LinkedIn、公司网站和泄露数据中搜集有关公司结构、最近交易和通讯模式的情报。
2. **身份冒充**：多个 AI 生成的高管在同一通话中出现，制造紧迫感和同辈压力。
3. **利用**：一个高风险的财务请求，感觉正常——为「时间敏感的收购」或「紧急投资」进行的汇款。
4. **速度**：整个通话在几分钟内结束，在受害人有时间处理发生的事之前。
而最恐怖的部分？这个过程中的每一步都在改进。Deepfake 视频变得更加锐利。AI 声音变得更自然。检测工具正在落后。你目前的防御——一通视频电话加一通回访电话——可能还不够。
Deepfakes 如何利用你对科技的信任
这里是心理陷阱：随着业务变得越来越数字化，我们必须信任视频和声音。远距工作需要它。国际业务需要它。所以当 deepfakes 出现时，它们穿着与你日常现实相同的服装。你不会质疑它，因为你无法质疑——不是在没有使每一次互动停顿的情况下。
那正是攻击者指望的。
香港的受害者没有理由怀疑首席财务官。公司主持过数百场远距会议。视频会议是正常的。而那正是 deepfake 欺诈的天才之处：它不需要受害人愚蠢或粗心。它需要受害人像正常企业一样运作——然后它利用那种常态。
你现在可以做什么（在你的危机来临之前）
deepfake 案例已经发生了。你无法阻止它。但你可以为下一次做好准备——因为还会有更多。
**立即行动：**
- **高价值请求的多步骤验证**：如果你转账、签署协议或访问敏感系统，需要一个独立的验证管道。一通视频电话还不够。需要回拨到已验证的电话号码、亲自会面或安全认证程序。 - **训练你的团队识别 deepfake 红旗**：并非每个人都需要成为 deepfake 专家，但你的财务、人资和高管团队需要知道要注意什么——不自然的停顿、完美的光线、轻微的唇语不同步、违反常规的请求。 - **实施 AI 驱动的安全监控**：创建 deepfakes 的相同 AI 可以检测它们。先进的安全系统现在使用 AI 来标记可疑的视频通话、检测 deepfake 伪像，并在欺诈发生前提醒你。 - **审计你的数据暴露**：检查有多少公司信息是公开的。诈骗犯使用 LinkedIn 档案、组织图和过去的新闻来建立可信的冒充身份。最小化你暴露的内容。 - **建立清晰的财务批准工作流**：Deepfakes 利用紧迫感和权威。如果你的财务流程要求来自不同人员和不同管道的多次批准，即使是完美的 deepfake 也无法绕过它。
真正的成本：这不只是钱的问题
2 亿 6 千万港元是惊人的。但真正的成本更深层。在香港 deepfake 欺诈后，该企业不得不：
- **重建信任**与投资者、客户和员工，他们质疑这如何发生。 - **彻底改革安全基础设施**，成本巨大且造成重大干扰。 - **面对声誉损害**，至今仍跟随着公司的品牌。 - **提高保险和合规成本**未来多年。
对中小企来说，影响更是雪上加霜。2 亿 6 千万港元的损失可能会摧毁一家中等规模的公司。这个欺诈不只是财务上的打击——这是一个存亡威胁。
这是新常态。你准备好了吗？
香港的 deepfake 通话在规模上是前所未有的，但它暴露了一些关键的事实：**AI 欺诈不是未来的威胁。它正在此刻发生。** 而且它只会变得更快、更聪明、对攻击者更有利可图。
度过这一转变的企业是那些在危机来临前采取行动的企业。他们实施假设 deepfakes 是真实威胁的安全系统。他们训练他们的团队。他们建立无法被完美视频通话绕过的流程。他们理解在数字时代，信任需要的不仅仅是你的眼睛和耳朵。
你的下一场视频会议可能是合法的。或者它可能是人工的。而在 deepfakes 变得与现实难以区分的世界中，唯一保持安全的方法是停止依赖看到就相信的假设。
🛡️ 不要让 Deepfake 令你措手不及
UD 的 AI Staff 方案包含 AI 驱动的安全监控
助你在损失发生前识别威胁。
懂AI，更懂你——28 年守护香港企业。