什麼是深偽詐騙？香港老闆的防騙指南

試想像這個畫面。香港辦公室一位財務同事，收到英國總部財務總監的訊息，要求緊急、保密地轉一筆款。同事覺得像釣魚騙案，於是有所猶豫。接著，他加入了一個視像會議。財務總監出現在畫面中，旁邊還有兩位熟悉的同事。樣子對，聲音也對。安心之下，他先後分 15 次轉走了合共二億港元。會議裡每一張臉，都是假的。這並非虛構情節，而是工程公司 Arup 在 2024 年真實的遭遇；自此之後，相關技術只變得更便宜、更逼真。

什麼是深偽詐騙？

深偽詐騙是一種利用 AI 生成的影片、聲音或圖像，去冒充一個真實、可信的人，通常是老闆、供應商或銀行職員，藉此誘騙你轉帳或交出敏感資料的騙局。由於那個「假人」看起來、聽起來都像真人，所以特別危險。

「深偽」（Deepfake）一詞，結合了「深度學習」與「偽造」。這項技術會分析一個人的真實片段，再合成出他從未說過、做過的全新影片或聲音。

深偽詐騙是如何運作的？

深偽詐騙的運作方式，是先抓取目標人物的公開片段，訓練 AI 模型複製他的樣貌與聲線，再把這個「假人」放進實時通話或錄音中，去授權一筆虛假的請求。整條流程，用普通消費級工具就能完成。

典型的攻擊會分為幾個清晰階段：

• 收集素材：騙徒從 LinkedIn、YouTube、網上研討會或業績發佈會片段下載公開影片。一位企業高管的網上足跡，通常已足夠提供原材料。
• 合成假人：AI 工具複製出該人物的臉孔、聲音與神態。如今的聲音複製，只需幾秒清晰的音檔。
• 下餌：受害者收到一則關於「緊急、機密交易」的訊息，刻意設計成繞過正常審批流程。
• 施壓：一個有「老闆」深偽影像的視像會議或語音訊息，消除受害者最後的疑慮。
• 取款：資金被轉入騙徒控制的帳戶，往往分散到多家銀行，以拖慢追回的速度。

根據《南華早報》報道，Arup 一案中的騙徒正是這樣做：利用公開影片合成了財務總監與其他同事。

二億港元的 Arup 案，給香港企業什麼啟示？

Arup 一案說明，即使是謹慎的員工，當一個實時視像會議「確認」了某項請求，也可能被騙倒。那位香港同事一開始就懷疑是釣魚騙案，但一個與「財務總監」及同事的假視像會議，已足以蓋過這份直覺，最終分 15 次轉帳，損失二億港元。

有三個啟示，值得每位老闆記住。第一，人的警覺一開始是有用的，那位同事確實對電郵起疑。第二，深偽視像通話正是擊潰這份警覺的工具。第三，騙案是事後員工向總部查證時才揭發，那時款項已不知去向。事隔近兩年，仍未有人被捕。

這個教訓令人不安，卻很簡單：在通話中看到、聽到一個人，已不再等於那個人是真的。

2026 年深偽詐騙令企業損失多少？

根據防詐公司 Sumsub 的數據，深偽與 AI 驅動的詐騙，如今約佔全球詐騙活動的 11%；2025 年全球身份詐騙損失超過 500 億美元，預計 2026 年會更高。Experian 的 2026 年預測，更把代理式 AI 與深偽列為年度頭號企業威脅之一。

對一家香港中小企而言，這個風險絕不抽象。你不必是跨國集團，也可能成為目標。騙徒反而偏好較小的公司，正因為它們往往缺乏正式的核實程序，從提出請求到電匯之間的審批層級也較少。

關於深偽詐騙，人們最常誤解什麼？

最常見的誤解，是以為深偽很容易看穿，又或者以為只有大公司才會被盯上。事實上，2026 年的深偽在實時通話中已可以非常逼真，而審批流程鬆散的小公司，往往才是更易得手的對象。

以下這些迷思，值得糾正：

• 「我一定看得出是假的。」舊式深偽會有破綻，現在的卻往往沒有，尤其是在略帶雜訊的視像通話中。
• 「我們太小，不會被盯上。」小公司之所以吸引騙徒，是因為防線較弱，而非因為金額較大。
• 「銀行會幫我攔截。」如果是你自己授權轉帳，銀行看到的是一個合法指示，而不是詐騙。
• 「這是 IT 部門的問題。」深偽詐騙針對的是人與流程，而不只是系統。培訓與制度，跟軟件同樣重要。

中小企如何識破並阻止深偽詐騙？

中小企要防範深偽詐騙，方法是為任何緊急的金錢或資料請求，加上一道獨立於原渠道的核實程序，並訓練員工明白：「我在通話中見到他」並不等於證據。真正的解方，主要靠流程，而非昂貴的科技。

以下是任何香港中小企本週就能落實的實務防線：

• 用已知號碼回撥：遇到任何緊急或不尋常的付款請求，先掛線，再用你檔案中原有的號碼致電對方，絕不要用訊息中提供的號碼。
• 設定暗號：為敏感交易約定一句私下的核實暗語，這是被抓取的影片永遠無法洩露的。
• 為「緊急」請求踩煞車：騙徒刻意製造時間壓力。一條「所有大額轉帳須等第二位審批人」的規則，就能拆掉他們的主要武器。
• 限制渠道：付款指示只走經核實的內部系統，而非公開的電郵或通訊軟件。
• 培訓團隊：確保每位能動用資金的同事都知道深偽存在，並鼓勵他們質疑「老闆」，而不是因此受罰。

關於深偽詐騙的常見問題

深偽真的能偽造實時視像通話嗎？

可以。Arup 騙案就在一個實時視像會議中使用了多個深偽參與者，這正是那位員工覺得足夠安全、於是照辦的原因。

聲音複製需要多少音檔？

現代的聲音複製工具，只需幾秒清晰的語音，就能製作出逼真的複製品，而這種素材，在任何播客片段或留言問候語中都找得到。

最有效的單一防線是什麼？

就是「另一渠道回撥」。透過一個獨立、可信的渠道去核實請求，幾乎能擊敗所有深偽嘗試，因為那個渠道並不在騙徒的控制之內。

給香港老闆的總結

深偽詐騙不再是科幻情節。它是一宗已經透過香港辦公室發生、金額達二億港元的真實事件，而背後的工具，每個月都在變得更便宜。好消息是，最強的防線並非昂貴的保安套件，而是一個簡單、人人熟練的習慣：透過第二個渠道核實緊急請求，再配上一支敢於開口問「真的是你嗎？」的團隊。

是科技製造了這個威脅，而合適的科技夥伴，能幫你走在它前面。懂AI的冷，更懂你的難。UD 同行28年，讓科技成為有溫度的陪伴。

讓 UD 守護你的生意

擔心你的團隊會成為下一個目標？你不必獨自摸索。憑藉 28 年 IT 與網絡安全經驗，UD 會手把手教你，由評估生意的風險缺口，到落實合適的核實與防護措施，全程陪你走每一步。