据《福布斯》8月8日报道,人工智能加持的商业电子邮件诈骗如何卷走数十亿美元。商业电子邮件诈骗是一种不断升级的骗局。诈骗者通过社会工程学手段,冒充公司高管或受信任的供应商,诱使目标公司的员工转账。
联邦调查局自2013年开始追踪这类骗局。根据联邦调查局互联网犯罪投诉中心最新年度报告,企业在2025年报告的损失达到30.46亿美元,较前一年增加2.5亿美元。
过去,正如“商业电子邮件诈骗”这一名称所示,这类骗局通常始于发给目标公司付款负责人的一封电子邮件。邮件表面上看似来自首席执行官、公司律师,甚至是与公司有业务往来的供应商,要求将资金电汇至一家虚构公司或某个虚构个人名下。
从本质上说,这种骗局相当简单,依赖的更多是心理操控,而不是复杂的黑客技术或恶意软件。诈骗者往往会做大量调查,不仅摸清公司内部负责付款的关键员工姓名,还会长期潜入员工邮箱,了解公司付款时使用的流程和措辞他们还会从公司官网以及员工的社交媒体账号收集信息,以便调整信息内容,让请求显得更可信。人工智能让这类信息收集变得更快、更容易,即便技术并不高明的诈骗者也能做到。
这类骗局在2013年前后刚出现时,伪造邮件里常常有语法错误,因此相对容易被识别。后来,诈骗手法逐步升级,诈骗者会入侵他们所冒充的首席执行官或其他企业高管的邮箱,使通信看起来更真实。如今,人工智能让诈骗者更容易收集关键信息,编写更可信的电子邮件和短信,还能利用深度伪造和语音克隆,让骗局更具迷惑性,也更难识别。
较早的一起商业电子邮件诈骗案例发生在2020年,受害者是电视节目《创智赢家》嘉宾芭芭拉·科科伦。她的公司当年遭遇诈骗。科科伦说:“我因为一串发到我公司的伪造邮件损失了388700美元。那是一张据称由我的助理发给记账员的发票,内容是批准支付一笔房地产翻修费用。因为我投资了很多房地产,所以当时没有理由起疑。”
在这起案件中,诈骗者甚至没有入侵科科伦助理的邮箱,而是使用了一个仅有一个字母不同、乍看之下与其助理邮箱地址几乎相同的地址发信。科科伦的记账员没有识别出这一细微差别,于是将款项汇出,支付了那张虚假发票,钱最终落入诈骗者手中。近几年,和许多其他骗局一样,商业电子邮件诈骗也在演变。诈骗者开始使用高度个性化的电子邮件、短信和语音克隆电话,并通过一种名为“欺骗”的简单技术,让这些信息看起来像是来自首席执行官或其他合法来源。
他们还会利用从互联网上轻易获取的公司首席执行官或其他高层人员视频素材,制作深度伪造视频会议,用于针对目标公司实施诈骗。商业电子邮件诈骗的演变表明,这类骗局正变得更逼真,也更具欺骗性。
热门跟贴