
文 / 國立高雄科技大學 管理學博士 / 大學兼任教授 范振家港灣新聞網 范振家博士專欄 / 連AI都能假冒董事長了,銀行還在問是不是本人?請先想像一個畫面!
一名銀行高層收到訊息,對方看起來像集團執行長。訊息內容急迫、正式,而且符合高層決策情境。接著,又有一名知名律師「親自」來電確認交易。聲音聽起來像本人,語氣也像本人,流程看似合理,權威也一應俱全。於是,一筆高達九千五百萬歐元的款項,被匯往海外帳戶。這不是電影劇本,而是義大利最大銀行 Intesa Sanpaolo 旗下 Fideuram 遭遇的AI詐騙案件。歹徒先以假WhatsApp訊息冒充集團執行長,再利用AI複製知名律師聲音確認交易,最終讓銀行高層下令匯款。雖然事後約五千三百萬歐元追回,但仍有數千萬歐元失聯,部分資金甚至流向虛擬資產。這起案件最可怕的地方,不是「連銀行高層都會被騙」。真正可怕的是,詐團攻破的不是某個人的智商,而是一整套金融體系長期相信的驗證邏輯。過去我們以為,再打電話確認一下就安全;聽到熟人的聲音就可信;看到主管或高層指令就應該照辦;流程上多一道確認,就等於多一道防線。問題是,AI時代已經把這些信任基礎全部拆掉了。聲音可以複製,影像可以生成,訊息帳號可以偽冒,視訊也可能被深偽。換句話說,過去用來確認真假的工具,現在都可能成為詐團表演真實感的道具。這才是金融內控最大的危機。很多機構到現在仍然相信「電話確認」具有安全性。遇到大額匯款,打給主管;遇到異常交易,打給客戶;遇到指令疑慮,再找另一位高層確認。這套流程在上一個時代或許有效,因為聲音與身分之間還存在某種自然連結。但AI深偽技術成熟後,「聲音像本人」已經不再代表「就是本人」。最諷刺的是,電話確認原本是防線,如今可能變成破口。詐團知道銀行會確認,所以它就準備一個可以被確認的假人;企業知道員工會聽主管,所以詐團就偽裝成主管;金融機構相信律師、董事長與高層的權威,所以犯罪者就複製權威的聲音。詐騙不再只是騙密碼,而是在模擬整個組織決策流程。這對台灣尤其不是遙遠的歐洲新聞。台灣近年常見假檢警、假主管、企業電子郵件入侵、LINE冒名指示匯款,邏輯其實完全相同。差別只是過去詐團靠話術,現在多了AI;過去要靠演技,現在可以靠模型;過去騙一般民眾,現在連金融高層、企業財務、專業經理人都可能成為目標。台灣防詐宣導最常說:「接到可疑電話要查證」、「聽到親友聲音也要小心」、「不要只靠通訊軟體匯款」。這些話當然沒有錯,但問題是,當AI已經可以讓假的聽起來像真的,政府與金融機構不能再把最後一道防線丟給人的耳朵。我們不能一方面承認AI詐騙已經升級,一方面又要求民眾、員工、銀行行員繼續用上一代方法辨識真假。這就像詐團已經開著無人機進攻,政府卻還發傳單提醒人民「看到可疑飛行物請提高警覺」。真正該升級的,是制度。金融業與企業高額交易,不能再讓同一個通訊工具同時完成「下指令」與「做確認」。主管在LINE或WhatsApp指示匯款,就不能再用同一套通訊管道確認;電話收到交易要求,也不能只靠回撥電話當作安全驗證。高額交易應該建立異質雙通道確認,例如銀行App內獨立確認、可信裝置驗證、生物辨識、多主管共同授權、高額交易冷卻期,以及對跨境帳戶與虛擬資產流向的強化審查。企業更應建立明確規則:凡是涉及大額匯款、海外帳戶、臨時改付款資訊、非正常交易時段、涉及高層緊急指令,都必須啟動第二套流程。不是員工自己「覺得怪怪的」才查證,而是制度本身強制查證。這一點非常重要。因為在權力結構中,下屬很難質疑主管,高層指示往往帶有壓力,尤其當訊息裡出現「機密」、「緊急」、「不要聲張」、「董事長指示」這些字眼時,員工不是不知道風險,而是不敢停下來。詐團最會利用的,正是組織內部的服從文化。所以,防詐不能只靠勇敢員工。防詐必須靠讓員工可以安全地說「我需要再確認一次」。AI詐騙真正攻擊的,不只是金融帳戶,而是人類社會對身分、聲音與權威的信任。當一通電話、一段語音、一個主管帳號都可以被複製,金融體系就必須重新定義什麼叫「本人確認」。未來最危險的一句話,可能不是「我被騙了」,而是「我聽得出來,那真的是他」。不,AI時代已經不能這樣想了。真正安全的制度,不能建立在「聽起來像不像本人」之上,而要建立在即使聲音是真的、帳號是真的、語氣也像真的,錢仍然不會因為單一管道、單一權威、單一確認就被匯出去。義大利這起九千五百萬歐元AI詐騙案,給台灣最大的警訊不是「AI很可怕」,而是我們很多金融內控、企業流程與政府防詐宣導,仍然活在AI深偽以前的世界。詐團已經升級到可以假冒董事長、律師與主管了。我們卻還在問:「你有沒有打電話確認?」問題是,電話那一頭,可能正是詐團。范振家博士簡介:范振家博士其專業研究領域聚焦於公共政策管理、國際時事分析,尤其是電信詐欺產業的運作模式與防制策略。在其博士論文《電信詐欺產業及其防治研究:計量經濟分析》中,范博士結合計量經濟學方法,深入剖析電信詐欺產業的成因、運作特徵與防治方案,並提出具體的政策建議與數據分析結果,為政府與執法機關提供實務參考。2024年12月4日,范振家博士憑此研究成果,於法務部司法官學院舉辦的第十一屆傑出碩博士「犯罪防治研究論文獎」中脫穎而出,由法務部部長鄭銘謙親自頒獎,肯定其在犯罪防治領域的學術與實務貢獻。



