AI 讓詐騙信更像真的：企業怎麼防釣魚與假冒

過去的詐騙信件，常常一眼就看得出破綻：文句不通順、用詞奇怪、稱呼錯誤。現在攻擊者用 AI 寫信，語氣自然、格式工整，甚至能模仿特定人的說話方式。冒充老闆要求緊急匯款、冒充供應商通知更換收款帳戶、冒充系統通知要求重新登入，這些手法並不新，但在 AI 的幫助下，變得更難分辨。

看文字已經不夠，要看流程

以前教員工辨識詐騙信，重點放在找錯字、看寄件人。這些方法仍然有用，但已經不夠了：信寫得再像，也可能是假的；寄件人名稱再熟悉，地址也可能只差一個字母。比較可靠的防線，是建立不依賴「看起來像不像」的流程。

例如：任何要求匯款或更改收款帳戶的通知，一律用公司既有的電話號碼回撥確認，而不是用信裡留的聯絡方式；任何要求輸入帳號密碼的連結，一律不點，自己打開官方網站登入。流程一旦固定，詐騙信寫得再逼真也無從得手。

語音與影像也開始被拿來假冒，已經有聲音聽起來像主管的電話、看起來像本人的視訊畫面被用在詐騙中。這更說明了確認流程的重要：不論對方的聲音、文字或影像多像，牽涉金錢與權限的要求，都要透過另一個事先約定的管道再確認一次。

企業可以先做的幾件事

• 匯款與帳戶變更的雙重確認：金額超過一定門檻或收款帳戶變更，必須透過第二個管道確認，並由第二個人核准。
• 設定網域的寄件驗證：讓收件端能辨識冒用你公司網域寄出的信件，降低客戶與夥伴被假冒信件欺騙的機會。
• 開啟雙重驗證：就算有人不小心在假網頁輸入了密碼，攻擊者也無法直接登入。
• 讓通報不被責怪：同仁發現可疑信件或不小心點了連結時，能放心立刻通報，越早處理損害越小。

詐騙信可以寫得再像，固定的確認流程不會被騙。

這對你的生意意味著什麼

這類詐騙的損失往往不是技術性的，而是實實在在的金錢：一筆匯錯的貨款、一個被盜用的信箱，可能帶來難以追回的損失，以及對客戶與合作夥伴的信任傷害。防範的成本相對很低，多半是幾條清楚的規則，加上幾項基本的技術設定。供應商與客戶也可能成為被假冒的對象，必要時可以主動告知往來對象：公司不會只用電子郵件要求變更收款帳戶。

定期和同仁分享最新的詐騙手法、用實際案例說明，比一次性的教育訓練有效得多。創智苑的資安服務會協助你檢查網域的寄件驗證設定、帳號的雙重驗證狀態，並提供建立確認流程的建議。