共计 1384 个字符，预计需要花费 4 分钟才能阅读完成。
网络钓鱼始终是平安畛域的一个突出话题，只管这类欺骗模式曾经存在了几十年，仍旧是欺诈攻打或浸透组织的最无效办法之一。欺骗分子基于社会工程原理，通过邮件、网站以及电话、短信和社交媒体，利用兽性（如激动、不满、好奇心）的伎俩，假冒受信赖的实体，诱使受害者点击虚伪链接、下载恶意软件、诱导转移资金、提供账号密码等敏感数据行为。
随着技术的倒退，网络钓鱼者也在扭转策略，尤其在 AI 的帮忙下，欺骗分子应用奇妙的社会工程技术和深度伪造技术坑骗受害者，让钓鱼攻打更加简单，攻打极难检测。2023 年，深度伪造网络钓鱼欺诈事件激增了惊人的 3,000%。
常见的几种深度伪造钓鱼模式
深度伪造网络钓鱼遵循与社会工程攻打雷同的外围准则，通过多种不同的形式将深度伪造武器化。欺骗分子基于依据人们的特定趣味、喜好和敌人网络，利用特定集体和组织独有的破绽，通过深度伪造来创立高度个性化的攻打。不仅能够模拟某人的写作格调，更能够近乎完满的准确性克隆声音，同时可能创立人工智能生成的与人脸无奈辨别的人脸。尤其随着 OpenAI 发表推出 Sora，深度伪造技术正变得越来越简单和容易取得。
伪造电子邮件。 企业每年曾经因电子邮件钓鱼欺诈损失数十亿美元，深度伪造让电子邮件网络钓鱼攻打更加危险，因为威欺骗分子能够应用他们的身份看起来更可信。例如，更容易创立虚伪的企业高管个人资料，并利用它们来诱惑员工。钓鱼邮件还会假冒重要客户公司的员工，并常常应用“申请”、“付款”和“紧急”等短语来诱使收件人点击。
伪造视频。 欺骗分子能够通过 Zoom 通话应用视频深度伪造来吸引和压服受害者共享机密信息（例如凭据）或操纵他们进行未经受权的金融交易。
2024 年 1 月，香港一家跨国公司员工遭逢钓鱼欺骗损失 2 亿港元。该员工收到一封伪装成公司总部 CFO 的电子邮件后，被邀请加入视频会议。会议中，除了该员工外，其余人均为“深度伪造”技术制作的虚伪影像。欺骗分子利用这种形式，批示员工转账 2 亿港元至五个银行账户。
伪造语音音讯。 克隆任何人的声音都非常容易。欺骗分子常通过社交媒体上的视频片段提取语音样本，而后利用这些样本创立声音克隆，而且并不需要长时间的录音，仅需 30 秒到 1 分钟的样本，欺骗分子就能制作出高度真切的声音克隆。这些深度伪造可用于留下语音邮件或让人们参加实时对话，进一步含糊了事实与坑骗之间的界线。据信，37% 的组织在 2022 年经验了深度伪造语音欺诈。
2023 年 12 月，一名留学生在境外被“绑架”，父母遭“绑匪”索要 500 万元赎金，还收到了“肉票”被管制、挫伤的视频。通过现场考察及国内警务单干，5 个小时后，涉事留学生小贾被胜利拯救——不是从绑匪手中，而是在学校所在国的出入境口岸。假相也随之揭开：让小贾和父母经验惊心时刻的“绑架案”，其实是欺骗分子精心布设的骗局，是一起典型的针对留学生和家属的“虚构绑架”欺骗。
深度伪造“加持”的网络钓鱼攻打才刚刚开始，企业和集体须要多重组合伎俩进行防备。例如，遍及公众平安培训与教育，应用生物与活体验证，减少数字签名验证，增强设施与操作验证，应用多重身份验证（MFA），减少账号验证频次，部署反欺诈零碎验，在特定关系对象设的分割中设置非凡“平安词”。同时，用 AI 技术反抗深度伪造钓鱼，实时关注网络钓鱼的最新威逼与变动等，以此升高深度伪造网络钓鱼带来的危险。
业务平安产品：收费试用
业务平安交换群：退出畅聊