AI深僞「老闆詐騙」導致數位詐騙案暴增40%——爲何銀行擋不住？

數位詐騙不只越來越常見——它還變得越來越難以偵測。詐騙案件每年激增40%，主因幾乎全來自生成式AI工具，讓犯罪分子只需約20美元與30分鐘，就能克隆聲音、製作合成影片、並打造假身份 。

這不是抽象威脅。2024年，Arup集團一名財務員工加入一場視訊會議，畫面中的人——包括公司財務長與數位同事——看起來和聽起來都跟本人一模一樣，但全都是AI生成的深僞影像。該公司最終授權轉出約2500萬美元 。

這種「老闆詐騙」(Boss Scam)——詐騙者假冒CEO、董事總經理或家人——如今是金融服務業成長最快的詐騙類別，而且它們正在利用一個致命弱點：銀行與企業過去十年來所依賴的身份驗證系統，已經不夠用了。

什麼原因導致數位詐騙每年增加40%？

這場加速主要來自三個原因：

商品化的生成式AI。 能產出高擬真影片、語音克隆與合成文件產生的工具現在已商業化，技術門檻極低 。深僞KYC破解工具包約20美元，花30分鐘就能部署 。語音克隆只需要三秒鐘的音檔——通常從社群媒體、法說會或錄音會議中擷取——就能產生85%準確度的複製品 。

工業化規模的自動化。 詐騙正從高價值的單次攻擊，轉向自動化、以量取勝的攻擊 。2025年假冒詐騙成長超過1400% 。這個轉變非常明顯：即使總損失金額持平，受害者人數仍在增加——這正是工業化、AI自動化詐騙以量取勝的典型特徵 。

合成身份詐騙。 2024年，合成身份詐騙讓全球金融服務業損失約220億美元，2025年為310億美元，預計2026年將超過400億美元——而深僞技術是主要推手 。使用AI生成身份的精密詐騙年增180% 。

根據Vectra AI的數據，深僞詐騙已佔全球詐騙活動的11% 。深僞身份詐騙在2026年相較2025年預計增加495% 。僅金融服務業自2022年以來，深僞詐騙嘗試已增加2137% 。

「老闆詐騙」如何利用AI語音克隆與合成影片

在老闆詐騙中，詐騙者假冒高階主管——CEO、董事總經理或財務長——誘騙財務團隊核准緊急匯款。手法主要分為以下幾類：

AI語音克隆。 犯罪分子利用短音檔（通常取自公開法說會、錄音會議或社群媒體影片）合成逼真的聲音 。克隆的聲音被用於電話或語音信箱，指示下屬匯款。2026年1月，一名瑞士企業家在一系列電話中被AI克隆聲音假冒的商業夥伴騙走數百萬瑞士法郎 。

深僞視訊會議。 Arup案是最有名的例子，但它並非孤例。2025年3月，新加坡一名財務總監在視訊會議中收到「財務長」的指示後，授權轉出約4200萬美元 。攻擊者使用了AI生成的影片與音檔，假冒財務長及其他高層 。

家庭緊急事件假冒。 另一種手法使用語音克隆假冒親人——通常是子女或孫輩——聲稱發生車禍、被捕、綁架或醫療緊急狀況，要求緊急匯款 。有紀錄的家庭緊急深僞詐騙損失已超過500萬美元 。

多管道手法。 詐騙者使用WhatsApp、電子郵件、Microsoft Teams與電話，營造權威感與急迫性。他們通常研究公開資訊讓假冒更逼真，並用虛假的急迫性與保密要求對受害者施壓 。2026年7月，美國聯邦檢察官起訴14名被告，指控他們策劃一起4700萬美元的深僞詐騙案，鎖定超過1200名年長者，假冒銀行職員與家屬 。

爲何銀行身份驗證系統正在失靈？

銀行與金融科技公司過去十年來建立遠端身份驗證的方式很簡單：出示政府證件、自拍、有時再加一個短暫的活體檢測。到2026年，這種模式已在可量化的層面上失靈。

「證件+自拍」KYC被擊敗。 標準的「證件+自拍」驗證已被臉部置換與鏡頭注入工具破解。注入攻擊——攻擊者將預錄的深僞影片直接餵入即時攝影機畫面——在2024年一年內暴增783% 。深僞臉部置換有58%的機率能騙過標準活體檢測 。

合成身份繞過開戶驗證。 詐騙者修改遺失或被竊身份證上的照片，用深僞通過遠端驗證，然後開設帳戶用於貸款、信用卡詐騙與洗錢 。每100次驗證嘗試中就有1次涉及深僞 。

注入與重播攻擊已商品化。 攻擊者使用OBS虛擬攝影機或自訂驅動程式，將預錄或AI生成的影片串流導入驗證會話 。這些軟體現在已被當作商品出售 。

規模令人難以招架。 美國的深僞詐騙嘗試在2025年第一季就增加1100% 。據估計，85%的身份詐騙案件使用了生成式AI工具 。Entrust的《2026身份詐騙報告》發現，深僞與五分之一的生物辨識詐騙嘗試有關，深僞自拍在2025年增加了58% 。

印度SEBI對「老闆詐騙」的警告（2026年7月）

印度證券交易委員會（SEBI）於2026年7月17日發布正式公告（新聞稿編號40/2026），警告所有上市公司與受監管實體注意「老闆詐騙」。該公告要點如下：

• SEBI指出，詐騙者正利用深僞語音克隆與AI生成的視訊通話，假冒高階主管，誘騙財務部門匯款 。
• 此公告是由印度網路犯罪協調中心（I4C）的警示觸發 。
• SEBI敦促企業對所有資金轉帳實施更嚴格的驗證程序，包括外部確認（例如：回撥已知且經過獨立驗證的號碼）以及超過一定金額的多人授權 。
• 監管機構警告，詐騙者會研究公開資訊來打造令人信服的冒充，並常以虛假的急迫性與保密要求對受害者施壓 。

SEBI的公告是更廣泛趨勢的一部分。2025年第四季，美國金融犯罪執法網路（FinCEN）也發布了警告，提醒金融機構注意深僞在身份詐騙中的使用 。歐洲議會、國際刑警組織（INTERPOL）及多國監管機構也已發出類似警示 。

企業現在能做些什麼？

監管機構與安全專家一致建議採取以下措施：

• 外部確認。 絕不要只憑一通電話、視訊通話或電子郵件就核准匯款。請使用獨立的、經過驗證的號碼回撥對方——而不是打給你的那個號碼 。
• 多人授權。 超過一定金額的付款，需要至少兩人核准 。
• 交易限額。 設定每日或每筆交易限額，超過需升級審核 。
• 員工訓練。 財務團隊必須知道，熟悉的声音或臉孔已不再是可靠的身份證明 。
• 持續性KYC。 舊有的「只在開戶時驗證一次」模式已經不夠。對身份與行為進行持續監控已變得必要 。

誠如一位產業觀察者所言：「信任正在數位時代被武器化。隨著語音克隆、深僞技術與詐騙即服務平台變得容易取得，調查人員需要整合型的鑑識平台、即時的威脅情資共享，以及新的證據框架」。

結論既簡單卻也令人不安：我們一直以來用來辨識對話對象的感官線索——熟悉的聲音、可辨識的臉龐——已不再值得信賴。組織必須建立一套預設所有通訊管道都已被入侵的驗證流程。