你打开一个新闻链接,排版、字体、栏目导航——全是《卫报》的样子。文章说,亿万富翁吉姆·拉特克利夫在一档BBC访谈中途愤然离场,因为主持人劳拉·库恩斯伯格当众披露了他的个人财务细节。接着话锋一转,暗示这位富豪一直在靠一个秘密的在线投资平台悄悄赚钱,还鼓励读者点击链接,发现同样的机会。

这篇文章不是《卫报》写的。整个网站也不是真正的《卫报》。但表面上看,它确实足以让人放下戒备。网络安全领域的最新动态显示,诈骗者正在批量克隆可信新闻机构的网站,利用读者对知名媒体的信任,把人引入虚假的加密货币和投资陷阱。攻击思路出现了一个明显转变:不再直接破解受害者的账户或设备,而是先花时间让受害者相信,他们读到的是真实的新闻报道。

打开网易新闻 查看精彩图片

上述那篇关于拉特克利夫的假文章只是一个样本。点击文中的链接,并不会进入任何合法的投资服务平台,而是跳转到一个克隆的正规交易平台页面,要求用户提交个人信息。之后不久,受害者通常会接到电话,对方催促他们向虚假的加密货币或股票交易项目投钱。这些投资项目本身不存在,整个操作只有一个目的——让人交出资金。

《卫报》方面的调查指出,受牵连的远不止这一家媒体。犯罪分子反复克隆知名新闻机构的设计样式,以此来包装编造的故事,让假报道显得可信。金融领域的倡导者马丁·刘易斯就频繁被当作目标,诈骗者用人工智能生成的假BBC新闻文章来推广投资骗局。还有一篇伪造的《卫报》文章,谎称著名播音员大卫·爱登堡爵士通过某个交易平台赚了钱。

这套手法之所以奏效,很大程度在于克隆网站的外观相当有说服力。它们常常照搬原版媒体的版面布局、字体排印、导航菜单,甚至直接使用真实记者的姓名和头像。事实核查机构Full Fact发现,一张伪造的拉特克利夫图片中竟然包含了谷歌的SynthID水印,说明这张图片是用谷歌的AI图像生成工具制作的。

生成式AI的普及正在快速拉低这类骗局的制作门槛。过去,钓鱼页面往往设计粗糙、拼写错误百出。现在,犯罪分子可以在几分钟内生成像样的标题、看起来专业的配图和经过润色的文章。辨别真伪的难度因此上升了一个台阶。尽管如此,假文章仍有一些共同的预警信号。它们常使用异常冗长、耸动的标题,这类标题正规新闻机构很少采用。此外,这些文章往往会在内文中反复施压,催促读者点击链接,并制造出一种紧迫感,这也是主流媒体在编辑操作中会刻意避免的做法。