Deepfake 語音釣魚攻擊導致加密貨幣高管損失超過 2000 萬美元

據報道，網絡犯罪分子正在使用專業語音模仿者和先進的人工智能 (AI) 工具，通過語音網絡釣魚或“語音釣魚”攻擊美國加密貨幣高管。 

研究小組發現，詐騙者會僱傭專業人員進行詐騙電話，誘騙受害者提供金錢或可能導致其賬戶被盜的敏感信息。 

根據美國聯邦貿易委員會 (FTC) 的說法，語音網絡釣魚可能始於某人冒充可信機構的電話或信息。根據 FTC 引用的例子，詐騙者可能會告訴你，他們需要爲你購買延長保修，你的電腦被感染了，需要緊急安裝軟件，或者你欠政府錢。 

在某些情況下，呼叫者實際上可以冒充同事或公司高管，以緊急情況的名義巧妙地“索要”工作場所財務系統的dent。

美國聯邦貿易委員會在其消費者指南中警告稱：“騙子可能會聲稱代表國稅局、聯邦調查局，甚至是催收機構。他們可能會告訴你，你欠錢了，必須立即還清，否則可能會被罰款或逮捕。” 

有時，網絡釣魚者會使用家庭住址或社會安全號碼的後四位數字等個人信息，使詐騙看起來“非常合法”。

語音網絡釣魚：損失超過 2000 萬美元，且仍在繼續

根據網絡安全公司 Right-Hand 的數據，2025 年第一季度，基於深度僞造的語音釣魚攻擊較去年第四季度增長了 1600% 以上。該公司提到了一起歐洲能源集團的案例，犯罪分子克隆了該公司首席財務官的聲音，導致其損失 2500 萬美元。 

一名員工告訴Right Hand，詐騙者的聲音與首席財務官的語氣和節奏完全吻合，停頓精準，要求他們轉賬。等他們意識到那不是首席財務官時，已經過去了幾個小時，而且據安全偵探稱，這筆交易已經無法撤銷。

Right-Hand 還報告稱，與 2024 年底相比，2025 年初與深度僞造相關的詐騙案件同比增長了 680%，語音網絡釣魚嘗試次數激增了 1,633%。個人受害者的平均損失爲 1,400 美元，追回成本約爲 150 萬美元。

70% 接受調查的組織表示他們曾受到攻擊，並且在應用測試場景時，四分之一的員工未能檢測到克隆聲音。 

2025 年，犯罪集團在網絡釣魚攻擊中更加活躍

2025 年，一些有組織的團體加強了活動，其中包括 UNC6040，這是一個以生產軟件即服務網絡入侵應用程序而聞名的東歐集團。 

據Cryptopolitan 今年早些時候報道dent的資金，更不用說今年 3 月發生的 15 億美元 Bybit 黑客攻擊事件了。

分析人士指出，與傳統的銀行轉賬（銀行轉賬有一定的空間來逆轉非法交易）不同，基於區塊鏈的轉賬快速且永久有效。他們認爲，這使得語音欺詐能夠在攻擊被發現之前有效地竊取資產。

就在兩週前，谷歌證實黑客入侵了其與 Salesforce（一個管理業務聯繫人和客戶互動的雲平臺）相關的內部數據庫之一，竊取了客戶數據。

如果您正在閱讀本文，那麼您已經領先一步了。請持續關注我們的新聞通訊。