AI诈骗来临，转账需谨慎
时间 : 2023-06-16 编辑 : DNS智能解析专家
通过AI换脸和拟声技术，10分钟骗430万元；AI虚拟人在聊天中筛选出受害者，人工接力实施诈骗……近期，多起宣称利用AI技术实施诈骗的案件引发关注。随着AI技术加速迭代，由于使用边界不清晰，涉诈风险正在积聚，需要高度警惕。
近日，江苏常州的小刘被骗子冒充其同学发语音、打视频电话，小刘看到“真人”后信以为真，“借”了6000元给骗子。内蒙古包头警方也通报一起利用AI实施诈骗的案件，福州市某公司法人代表郭先生10分钟内被骗430万元。据通报，诈骗团伙利用AI换脸和拟声技术佯装好友，让郭先生放松了警惕并向其指定的账户转账。
据湖北网警巡查执法5月6日消息，AI技术改变诈骗，新骗局来袭后，诈骗成功率竟接近100%。
第一种是声音合成，骗子通过骚扰电话录音等来提取某人声音，获取素材后进行声音合成，从而可以用伪造的声音骗过对方。例如，某公司财务接到领导电话，要求立刻给供应商转款2万元，并将转账信息以邮件形式发送，转款理由是避免缴纳滞纳金。由于老板的口音十分逼真，该财务信以为真，在1小时内转款完成，后发现被骗。
另外还有AI换脸，因为人脸效果更易取得对方信任，骗子用AI技术换脸，可以伪装成任何人，再通过视频方式进行信息确认，骗子首先分析公众发布在网上的各类信息，根据所要实施的骗术，通过AI技术筛选目标人群。在视频通话中再利用AI换脸，骗取信任。
AI进入快速迭代期，涉诈犯罪风险正在积聚。警方提醒：眼见不一定为实，有图也不一定就是真相，涉及钱财交易，要多方核实，查验真伪，接到自称领导熟人转账要求时，务必通过电话、视频或当面核实确认，切记不要轻易转账。
如警方所提醒的那样，之所以有人被骗，是因为相信了对方利用AI技术生成的“朋友”，并没有对“朋友”以及“朋友”提供的账户信息做严格的身份验证。
身份验证是包括转账汇款在内的线上业务操作中最关键的一环，尤其在各种交易类网站和重要的信息化系统中，对服务器和客户端进行身份验证是必不可少的操作，当前一般通过SSL证书来实现。
作为保障网络信息安全的必备基础设施，SSL证书提供了两个基本功能：一个是加密，另一个是信任。今天我们重点讨论证书的信任功能，即SSL证书在服务端和客户端所起到的身份验证作用。
网络通信信任建立在对域名和组织的验证基础之上，全球权威可信CA机构通过验证网站域名、网站背后的公司或组织的注册信息来保证网站的真实性。目前，SSL证书有三个主要的证书验证级别，即DV、OV和EV，三类证书构建了两种不同的信任认证体系。
SSL证书是服务端和客户端身份验证过程的一部分，由全球信任的CA机构颁发，受主流浏览器、操作系统和移动端信任。帝恩思【DNS.COM】依托与GlobalSign、DigiCert、GeoTrust等国际知名的CA机构合作，由知名CA 机构授权颁发证书，可确保证书认证的可信力和加密强度，有效防范钓鱼、诈骗等恶性事件的发生。
针对花样翻新的智能AI诈骗，帝恩思提醒广大企业和用户，在及时部署SSL证书的同时，更要提高防范意识，让诈骗无处遁形。
部分来源：每日经济新闻
