人工智能已成为新一代诈骗者的工具：深度伪造如何窃取数百万美元——研究

• TRM Labs 记录到 2026 年前几个月深度伪造诈骗造成的损失比去年全年增加了 263%。
• 具体来说，罪犯克隆声音、面孔和文件。
• 在识别建议中——某些视觉、音频和行为特征。

在 2026 年，深度伪造技术从实验性技术转变为诈骗、资金盗窃、规避 KYC 和创建非法内容的工具。根据 TRM Labs 的数据，2026 年犯罪中人工智能的使用指数从 2024 年的 28 分上升到 54 分，而 2026 年前几个月深度伪造诈骗造成的损失已比 2025 年全年高出 263%。

根据 TRM 的 2026 年 AI 在犯罪中的采用指数，2026 年初深度伪造诈骗的损失已经超过 2025 年的总和，达到 263%。消费者工具现在可以通过几秒钟的音频克隆声音，使得高管冒充和“祖父诈骗”更容易大规模进行。

TRM 的新动态... pic.twitter.com/j0hj7Ft4B0
--- TRM Labs (@trmlabs) 2026 年 9 月 22 日

随着生成和可用 AI 工具的成本降低，这项技术同时为金融部门、加密货币平台、企业和普通用户带来了风险。

深度伪造如何用于诈骗

一个最著名的案例发生在 2024 年 1 月，在工程公司 Arup。员工在视频会议中与五位“同事”交流，其中包括来自英国的公司财务总监。实际上，除了员工本人，所有的对话者都是深度伪造的。相信了收到的指示后，他批准了 1500 万美元的 15 笔转账，汇入香港的账户。

根据德勤的估计，美国使用生成性人工智能的诈骗损失可能从 2023 年的 123 亿美元增长到 2027 年的 400 亿美元。FBI 在 2025-2026 年也多次警告关于使用合成视频和声音来模仿官员、公司高管和执法人员的情况。

主要的诈骗模式包括：

• 冒充高管和亲属以获取转账、身份验证代码或机密信息；
• 在现代变种的“孙子诈骗”中克隆声音；
• 恋爱诈骗，AI 生成照片、视频并同时帮助维持多个对话；
• 模仿执法人员和政府官员；
• 创建合成身份并规避银行、金融科技服务和加密货币平台的 KYC 检查；
• 深度伪造即服务（Deepfake-as-a-Service），相关工具作为现成的犯罪服务出售。

TRM Labs 发现了一些供应商，提供面部替换和声音克隆的单独模型，价格约为 500 美元，而深度伪造工具包的年访问费用约为 3000 美元。

加州大学伯克利分校的数字取证研究员哈尼·法里德演示了创建实时视频冒充可能只需一张截图和价值 10 美元的软件。

加密行业面临的一个特殊问题是：法里德的研究表明，在一家大型加密货币交易所进行的人脸视频验证，如果没有人工参与，可以通过合成视频绕过。

如何识别深度伪造

法里德表示，人们对深度伪造的识别能力仅略好于随机猜测，而对自己判断的过度自信往往与较低的准确性相关。FBI 建议首先关注简单的视觉、音频和行为特征：

• 不自然的眨眼、面部或嘴部运动；
• 扭曲的手、配饰、阴影和光照；
• 声音与嘴唇动作不同步；
• 不自然的语调或语速；
• 要求立即转账或提供机密数据；
• 请求转到不寻常的通讯渠道。

为了验证身份，FBI 建议使用与初始消息无关的独立渠道。对于家庭，可以提前约定一个秘密词，而在商业中，可以考虑拨打已知号码进行回电或让第二名员工确认财务交易。