上周日,《南华早报》的一篇报道披露,通过一场精心策划的,基于最新人工智能深度伪造技术的高端电汇欺诈骗局,黑客从一家跨国公司的香港办事处骗走了高达2亿港元(2560万美元)。
目前,香港警方正在调查此案,尚未有人被捕。
“每个人看起来都跟真的一样”
此次深度伪造骗局始于一次网络钓鱼攻击,当时受害公司香港分公司财务部的一名员工收到了一条疑似网络钓鱼的消息,据称是来自该公司驻英国的首席财务官,指示他们执行一项秘密交易。尽管该员工最初心存疑虑,但“首席财务官”和其他“同事”在一次集体视频通话会议中的出现打消了该员工的疑虑,分别向五个不同的香港银行账户进行了15笔转账,总计2亿港元。
大约一周后,该企业员工才意识到这是一个骗局,他回忆说:“每个人看起来都跟真的一样”。
据报道,黑客为该公司的首席财务官和其他相关员工的数字重建“数字克隆”版本(编者:有着与本人一致的相貌、声音),并在视频电话会议中指示香港办事处员工进行转账操作。
今天,生成式人工智能使得深度伪造取得了突飞猛进的发展,任何人都能利用唾手可得的工具创建令人信服的虚假视频或音频录音,这给个人和企业辨别真假内容带来了巨大挑战。
据《南华早报》报道,如此重大的深度伪造金融诈骗事件在香港尚属首例,不但涉及巨额金额,而且攻击者成功利用深度伪造技术模拟多人视频会议,所有参与者(除受害人外)都是深度伪造的“数字人”(基于真人图像和语音)。
企业高管留神“数字痕迹”
显然,诈骗者有针对性地采集了该企业高管的公开视频和音频片段合成令人信服的“数字人”,且在复杂的诈骗场景中没有露出破绽,这为所有企业敲响了警钟。根据Onfido的最新研究,2023年深度伪造欺诈暴增了3000%。
GoUpSec企业安全意识高级顾问Samsee表示,随着生成式人工智能技术的突飞猛进和暗网数据泄漏泛滥,预计2024年基于视频、语音克隆技术的“数字克隆人”高级深度伪造攻击将呈现爆炸式增长,企业员工,尤其是管理层需要加强个人数字痕迹管理。
香港警方代理高级警司陈顺清强调,这起骗局很新颖,称这是香港首例在多人视频会议环境下受骗的案件。他指出,骗子的策略是除了要求受害者进行自我介绍外,不直接与受害者沟通(由虚拟首席财务官发号指令),这使得骗局更具说服力。
香港警方还公布了在视频通话中验证个人真实性的简单技巧,例如要求对方移动头部或回答确认其身份的特别问题,尤其是在涉及汇款请求时。
此外,在企业环境中防范深度造假诈骗的另一个解决方案是为每位员工配备加密密钥,通过在面对面会议上签署公钥来建立信任。随后,在远程通信中,这些签名密钥可用于对会议中的各方进行身份验证。
买超低折扣票回家?付款窃喜,却难登机
春运期间,民航的运输量也增长迅速。
据中国民航局预测,今年春运期间民航旅客运输量将达到8000万人次,日均200万人次,有望创历史新高。
旺盛的出行需求,也让一些不法“黑票代”蠢蠢欲动。近日,超低折扣机票开始在网络上频现,这些票从哪儿来?靠谱吗?
超低折扣机票靠谱吗?
记者在二手交易平台上搜索“特价机票”发现,一些出售特价机票的卖家标榜机票“机建、燃油费全免”,甚至称“2折起售”。那么,这些超低折扣机票真的是“馅饼”吗?
在线旅行预订平台工作人员刘婷:所谓的没有“机建、燃油费用”,这种特价机票其实本质上也是把“机建、燃油费用”加到了这些机票票价当中。这样的机票来源其实有很多,比较常见的有像低价的尾单,还有里程兑换票甚至是盗刷信用卡等等,此类的机票会存在出票慢、舱位差等问题,它不仅退改签会比较苛刻,甚至会有些机票出现无法出票,给旅客造成损失。
在我国,机票代理商包括在线预订平台以及各级机票代理,代理们可以从航空公司拿到一部分机票进行分销。一般来说,正规机票代理售卖的机票价格和在线预订平台类似,价差不会太大。远远低于市场价的机票,可能是那些不具有机票销售代理资质的票代,又称“黑票代”在销售。
一部分“黑票代”通过盗取他人里程、向第三方收购里程等方式,获得里程兑换机票并加价卖给其他乘客。对于里程积分的买卖行为,航空公司的态度也十分鲜明,即“禁止任何里程积分买卖”。因此,消费者购买此类机票很可能无法登机。
另一种途径则是通过盗刷信用卡。不法分子盗刷他人信用卡购买机票,并将机票以明显低于市场价的价格转卖给消费者。一旦被信用卡持卡人发现,持卡人会向银行或航司申请退票退款,返还被盗金额。购买此票的消费者则可能出现最终无法登机的情况。
中国法学会消费者权益保护法研究会副秘书长陈音江:消费者的权益受到损害之后,维权也往往比较困难。另外一方面,它也会破坏机票正常的销售市场秩序,同时也会影响这个行业健康发展。
如何甄别“黑票代”?
“黑票代”指的就是不具备机票销售资质的机构或个人,或者是采用违法违规手段销售机票的代理商。向“黑票代”购票,消费者不仅面临资金损失、耽误行程,还有泄露个人信息风险。那么,如何甄别“黑票代”呢?
中国法学会消费者权益保护法研究会副秘书长陈音江:一定要通过正规的渠道去购买机票。比如说通过航司的官网去购票,比如说通过正规平台的正规商家去购买相应机票产品。
此外,专家建议消费者在购票时可以多渠道去对比票价是否合理,机票采用动态定价的方式,受运营成本、供求、市场竞争等多方面因素影响,市场化程度较高,波动较大。但在同一时间购买同一航班的机票,不同渠道的价差不会太大,过低的票价提示背后可能存在风险。
若在二手交易平台购票,应推迟确认收货时间。一般正规机票购买后几分钟即可出票,而低价票则可能出现出票慢、机票被取消等情况。若出票后立即确认收货,平台就会将款项打给商家,一旦之后机票被取消,消费者想申请退款会非常困难。比较稳妥的方式是等飞机落地后再确认收货,在这期间平台会保留钱款,一旦发生纠纷,消费者想退回钱款会相对容易。
中国法学会消费者权益保护法研究会副秘书长陈音江:如果确实遇到了问题,消费者要及时收集好相关证据,依法来维护自己的合法权益。比如说可以向消协组织去投诉,可以向民航的行政主管部门去投诉,请求来调解、解决这种问题。如果通过这种调解还不能解决问题,消费者还可以通过申请仲裁或者到法院去起诉的方式来维护自己的合法权益。
专家:应加大打击“黑票代”力度
针对“黑票代”的出现,除了消费者要擦亮眼睛以外,专家也建议航空公司,在线交易平台和监管单位都应该引起重视,采取相应措施,加大打击力度。
中国法学会消费者权益保护法研究会副秘书长陈音江:我觉得首先是航司和平台,不能给这种“黑票代”的机构提供相应的非法销售或者非法代理的这种渠道。一旦他通过你的渠道去违法违规销售这种机票产品,导致消费者合法权益受到损害,航司可能也要承担相应的责任。
此外,专家也建议在线交易平台也应引起足够重视,针对违法违规销售的产品要及时采取下架、屏蔽等措施,并向相关部门报告,共同打击治理这种行为。
中国法学会消费者权益保护法研究会副秘书长陈音江:监管部门也要对这种行为加大打击的力度,依法对他进行相应查处,并且把他列入信用的黑名单,让他以后不能够再进入这个行业开展相应的业务,同时让他依法承担相应的法律责任。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...