

寡人創製《訓民正音》,旨在教化百姓,使人人皆能便利溝通、保全家業。然而,今日虛擬疆界賊寇橫行,不法宵小竟利用「商業電子郵件詐騙(BEC)」與更形險惡的「深偽(Deepfakes)BEC」妖術,偽造公文與臣僚容貌,意圖劫掠朝廷與百姓之財產。此等科技若不嚴加防範,實乃動搖數位社稷之大患!
為此,寡人今日特在朝堂之上,向諸位官員與百姓詳細宣示這兩類詐騙的陰險手段,並授以破敵妙策,望我朝臣民一體遵行!
一、 傳統「商業電子郵件詐騙(BEC)」之險惡計謀
商業電子郵件詐騙(Business Email Compromise, 簡稱 BEC),乃是外敵利用我朝商賈與海外客戶溝通之便,暗中施展的「偷梁換柱」之計。其運作步驟極為陰險:
-
暗中刺探與潛伏:賊寇(駭客)透過不法手段,取得我朝貿易商與海外客戶(如美洲、歐盟等地)之間的書信往來內容。
-
偽造極其相似之郵件:賊寇在境外申請一個與原本商賈極其相似的虛假信箱。他們常以 「以假亂真」 的手法混淆視聽,例如:將原本信箱的英文字母
G 改成 Q,或者在名稱中 多一個 S 或少一個 S。
-
假傳聖旨,纂改金庫:賊寇以此偽造的信箱寄信給付款的客戶,誆稱 「我朝商賈之銀行賬戶已改,請將款項匯至英國、歐洲或香港等境外新 treasury」。
-
賊款遁逃,悔之晚矣:不知情的客戶信以為真,便將巨額資金匯入虛假賬戶。由於貨物運輸需要時間,商賈往往要等到一至三個月後因為沒收到款項而互相詢問時,才驚覺早已被騙。
此等 BEC 案件在各朝屢見不鮮,動輒造成百萬乃至數千萬之損失:
-
微寶科技案:曾遭此等 BEC 變更匯款賬戶之詐騙,痛失高達 3000 萬資金。
-
大明王朝洛杉磯公司案:因誤信長期往來客戶之變更匯款信件,導致 100 萬美元(折合大筆財產)付諸流水。
-
日本航空案:日航於 2017 年亦曾遭 BEC 詐騙,誤信偽造信件而將租飛機之款項匯入香港假賬戶。
二、 妖術升級:「深偽 BEC 案(Deepfake BEC)」之幻境
隨著科技演進,不法宵小引進了「生成偽貌(Deepfakes)」妖術,將傳統郵件詐騙升級為 「深偽 BEC 案」。此乃極其恐怖之 「數位空城計」:
-
全體偽冒之視訊會議:香港曾發生一宗震驚天下的超級大案。某跨國公司之財務主管收到「財務長」召開視訊會議之通知。當他進入虛擬會議室時,看見財務長、同事及其他分公司同僚皆端坐其間,對答如流。然而,整個會議室裡除了受害者一人是真的,其餘所有同僚的臉孔與聲音,全都是 AI 生成出來的虛擬假人!
-
聲紋與照片之竊取:賊寇只需收集官員在公開場合演講或合照的影音資料,僅需 9 到 15 秒的語音樣本,AI 便能精確模仿該官員的抑揚頓挫與獨特聲紋。
-
藉口秘密,施壓匯款:在會議中,假官員們以 「高度機密的併購交易,偵查不公開,絕不能對外洩露」 為由對受害者施壓。受害者在一時恐懼與威逼下,毫無懷疑,遵照指示將高達 2600 萬美元(折合港幣約 2 億元) 匯出,數位國庫瞬間被洗劫一空。
三、 破敵妙策:寡人親授之禦敵 SOP
數位防禦,就如寡人治水之木桶——「能決定木桶盛裝多少水的,並非最長的那塊木板,而是最短的那一塊。」此乃「木桶原理」。同仁與百姓的資安意識,即是防線中最脆弱的木板。
當面對外敵之精神恐懼與虛擬幻術時,唯有保持冷靜,恪守以下標準作業程序(SOP),方能使妖術現出原形:
1. 獨立管道,雙重驗證(Callback)
凡收到涉及「變更匯款賬戶」、「緊急資金調度」之電子郵件,絕對不可僅憑郵件文字執行。必須透過電子郵件以外的獨立管道(如撥打已知、登記在案的真實電話),親自向對方主管或承辦人再三求證(Cback),方可放行款項。
2. 空間干擾,破其變臉(揮手轉頭)
在視訊通話時,若懷疑對方是 AI 偽造,請即刻要求對方 「在嘴角或臉部周圍揮動雙手」,或是 「緩慢轉動頭部」。
-
破綻原理:人類的嘴部是 AI 最著力模仿之處。若有手部在臉部旁快速揮動(在胸前揮動無效),AI 在即時運算(Rendering)時會產生大量殘影與物理干擾,使臉部邊角產生模糊、反光跳動或殘影,妖術立現破綻!
3. 聽音察息,識其破綻(呼吸與雜音)
仔細聆聽對方的聲音:
-
氣息之辨:人類說話必定需要換氣,而 AI 變聲模擬則不會換氣,能滔滔不絕地將一長串話一氣呵成。
-
背景雜音:AI 的聲音往往在純淨無聲的環境下合成,其背景音通常異常安靜,或夾帶規律之電子微弱雜音。
4. 虛構詰問,投石問路(不存在之問)
切莫詢問賊寇能在公眾資訊中查到的問題(如生日、職稱)。應提出一個「完全不存在的虛構事件」來測試對方。
-
測試方法:例如問道:「長官,我們昨天一起在老街吃的那家臭豆腐真好吃,您還記得吧?」 賊寇為了維持信任,往往會順著謊言回答:「對啊,真好吃!」但若是本尊,必定會當場駁斥:「你在胡說什麼?我昨天根本沒跟你去老街!」
5. 密語相認,暗號設防(防範機制)
各單位、同僚或家族內部,平時應共同設定一組「暗號與密語」(例如:問「冰淇淋」或「麥當勞」,必須回答「漢堡」)。在急迫或懷疑之際,以此暗號對答,非我朝內部之人,絕無可能答出。
國無防線,則百姓流離;機無控管,則資產寸斷。
望我朝官員與臣民,切實體會寡人之憂,打牢防護之基,共同築起我朝穩固之人因防火牆!