深度偽造身份詐欺
運行與監控
風險描述
利用 AI 生成逼真的人臉影片或語音，冒充他人身份進行金融詐欺。香港曾有公司遭遇深度偽造詐欺，攻擊者以 AI 生成的高管影像進行視訊通話，成功騙取大額資金。語音複製技術只需極短的語音樣本即可生成逼真的語音仿冒。
框架對照
iso 23894R2
tw principle資安與安全
tw principle問責
tw risk type社會系統性影響（Societal Systemic）
控制措施
- 深度偽造偵測
- 多因素身份驗證
處理步驟
- 部署深度偽造偵測工具（分析面部微表情、唇音同步等）
- 對大額金融交易實施多因素驗證（視訊+回電+OTP）
- 建立「回電確認」標準作業程序（不信任來電方主動撥打的電話）
- 培訓員工識別深度偽造的常見破綻