AI语音克隆与金融诈骗:防御之道在于流程而非检测
周六,电话响了。听筒里的声音听起来完全像是你的首席执行官,他要求立即执行一笔电汇转账。
几年前,这样的来电可能会引起怀疑。如今,人工智能可以克隆声音、撰写令人信服的虚假信息,并构建看起来完全真实的钓鱼链接。
Finastra的首席技术官Mike Stawchansky指出,一个残酷的现实是:许多此类骗局已不再能被目标受众所识破。
“在某些情况下,你无法检测到它们,”Stawchansky在一场独家采访中告诉TheStreet Roundtable。“有些骗局如此逼真,以至于最终用户根本无法分辨。”
Finastra为银行和其他金融机构提供软件服务,涵盖贷款、支付和核心银行系统等领域。其客户群体广泛,从社区银行和信用合作社到大型全球贷款机构和金融科技公司均有涉及。
Stawchansky负责公司的技术战略,监督产品开发、安全、基础设施和数据管理。他在构建技术系统方面拥有超过25年的经验,其中包括近8年在Salesforce的工作经历。
两百亿美元的反欺诈难题
Stawchansky所描述的危险正在数据中显现。根据美国联邦调查局(FBI)互联网犯罪投诉中心(IC3)的最新年度报告,2025年美国人向该中心报告的损失超过208亿美元,较2024年增长了26%。该中心全年收到了超过100万起投诉。
报告首次单独追踪了与人工智能直接相关的案件,并将其列为独立类别。与人工智能相关的投诉数量为22,364起,造成的损失约为8.93亿美元。
其中最具破坏性的骗局正是Stawchansky所警告的身份冒充诈骗。
2025年,商业电子邮件妥协(BEC)诈骗——犯罪分子伪装成高管、供应商或合作伙伴以转移资金——导致受害者损失超过30亿美元,高于前一年的约28亿美元。
冒充政府官员的诈骗损失几乎翻倍,从约4.06亿美元增至约7.98亿美元。此外,冒充银行支持人员的诈骗分子在约4,700起案件中接管了受害者的账户,造成约3.6亿美元的损失。
流程重于检测
对于管理着数万亿美元资产的银行而言,Stawchansky表示,答案并非完美的检测工具,而是纪律性。
“你必须回归并依赖既有的流程,”他说。这意味着,无论电话听起来多么令人信服,都不能允许任何单一员工仅凭一通电话就移动资金。
“你不能有这样的流程:允许公司中的任何人在周末接到来自CEO的电话,说‘我需要立即完成这笔转账’,然后由这个人独自执行操作,”Stawchansky指出。
他表示,自己最近在另一个行业活动的小组讨论中也探讨了这一问题。虽然存在技术方案,但他认为企业必须首先“打好基本功”。
“确保需要两个人签字批准,”他说。
他还敦促员工暂停下来,对请求本身提出质疑。“为什么我的首席财务官会让我汇款?为什么客户会说他们没有收到这笔汇款,而我们知道他们已经收到了?”他强调,“真正回归到你正常的操作流程中去。”
普通储蓄者的两个习惯
Stawchansky表示,个人也可以借鉴同样的策略,首先要做的是启用双重身份验证(2FA)。这一安全措施要求在密码之外,提供第二重身份证明,例如发送到手机的验证码。
“这些2FA流程至关重要,”他说。关键在于确保第二重因素是“只有你自己才能控制的东西”。
他的第二条规则更为简单:永远不要相信声称来自银行的来电。
“永远不要接听自称是银行或代表银行的来电,”他说,“请回到你手中保留的联系信息上。”
FBI也提供了类似建议。它敦促人们尽可能开启多因素身份验证,如果发现可疑转账,应立即联系其金融机构。
Stawchansky相信,仅靠这两个习惯——用2FA锁定账户以及拒绝接听所谓的银行来电——就能消除当今人们面临的90%至95%的风险。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种