深偽視像會議冒充財務總監 Arup 香港職員轉走約2,560萬美元

重點

騙徒冒充 Arup 英國總公司財務總監發出信息，再以深偽預錄影片舉行多人視像會議。
職員轉賬約2,560萬美元至五個本地銀行戶口，事後向總公司查證才揭發。
同類手法2024年5月再出現，一名跨國貿易公司職員被騙近51萬美元。

騙局由一則「機密交易」信息開始

據保安局局長鄧炳強2024年6月26日在立法會的書面答覆，報案人收到假冒英國總公司首席財務官的釣魚信息，聲稱要進行機密交易，並邀請他參加多人視像會議。騙徒使用的是以深偽技術預先錄製的影片。警方2024年2月2日公布案件時表示，職員起初懷疑信息是釣魚電郵，但參加視像會議後放下疑慮，因為與會者的樣貌和聲音都與他認識的同事無異。署理高級警司陳純青指，會議上除職員外，所有人都是假的。

轉賬至五個本地戶口向總公司查證才揭發

立法會答覆指，報案人按指示授權轉賬至五個本地銀行帳戶，損失約二億港元。據香港電台引述警方，款項分15次轉出。警方表示，騙局在職員其後向總公司查證時才被揭發。

Arup：財務及內部系統未受影響

Arup 發言人向 CNN 確認，公司於2024年1月通知香港警方，騙徒使用了偽造的聲音和影像。發言人表示，由於案件仍在調查，不能透露細節，又指公司「財務穩定及業務運作未受影響，內部系統亦沒有被入侵」。Arup 全球資訊總監 Rob Greig 表示，公司經常受到攻擊，包括發票詐騙、釣魚騙案、WhatsApp 語音冒充及深偽，這類攻擊的數量和精密程度近月急升。

同類手法再現第二宗損失近51萬美元

立法會答覆指，截至2024年5月31日，警方共接獲三宗涉及深偽技術的案件。除 Arup 一案外，2024年5月一名跨國貿易公司職員收到假冒英國總公司首席財務官的 WhatsApp 信息，並進行近30分鐘的視像會議，期間「假上司」指示職員將近51萬美元轉至一個本地戶口。另一宗發生於2023年8月，犯案者以人工智能換臉程式盜用他人身分向財務公司申請貸款，涉款約2.6萬美元，警方拘捕9人。

防守方現在要做甚麼

大額或「機密」轉賬，一律以已知的電話號碼回撥核實，不用信息或會議中提供的聯絡方式。（警方建議以電話核實；回撥已知號碼是業界常規）
設雙人審批，任何人不能單獨授權大額轉賬。（業界常規）
在視像會議中要求對方做指定的頭部動作，或問只有真人才答得出的問題。（警方建議）
不接聽陌生人的視像通話。（警方建議）
懷疑受騙，立即致電防騙易熱線 18222 或報警，並聯絡銀行嘗試截停款項。（警方熱線；聯絡銀行是業界常規）
把這宗案件的手法納入財務團隊的年度防騙培訓。（業界常規）

常見問題

被深偽視像會議騙走約2,560萬美元的是哪間公司？

是英國工程顧問公司 Arup 的香港辦事處。警方公布案件時沒有透露公司名稱，Arup 其後在2024年5月向 CNN 確認。

騙徒怎樣令職員相信會議是真的？

騙徒先發信息冒充英國總公司財務總監，再以深偽預錄影片舉行多人視像會議。與會者的樣貌和聲音都像職員認識的同事，令他放下起初的懷疑。

香港還有其他同類的深偽騙案嗎？

有。2024年5月，一名跨國貿易公司職員在近30分鐘的視像會議後，被「假上司」指示轉賬近51萬美元。截至2024年5月底，警方共接獲三宗涉及深偽技術的案件。

甚麼是深偽技術？

深偽（deepfake）是以人工智能製作的偽造影像或聲音，可以令一個人看來在說他從未說過的話。騙徒通常利用網上公開的影片素材製作。

怎樣在視像會議中識破深偽？

警方建議要求對方做指定的頭部動作、以對話測試對方，並以電話核實任何轉賬要求。不要接聽陌生人的視像通話，有懷疑可致電防騙易熱線 18222。

來源

HKCERT 深偽金管局釣魚

用 AI 深入了解

ChatGPT

Claude

Perplexity

Grok