FBI警告税季国税局诈骗中出现AI语音克隆技术

FBI深度伪造欺诈警告:最新动态及其意义

联邦执法部门的警告强调,AI生成的音频和视频正在加速欺诈行为,尤其是在报税季节。犯罪分子正在扩大网络钓鱼、语音钓鱼和视频欺骗的规模,以冒充税务机关和可信中介机构。

风险状况正在从明显的诈骗转向高度个性化、快速组装的深度伪造。除非验证程序跟上步伐,否则这会提高成功窃取凭证和进行欺诈性付款的可能性。

根据MDPI在2025年发表的研究,一项关于执法能力的研究强调,AI驱动的网络犯罪和深度伪造欺诈是快速增长的挑战,各机构正在调整结构和合作伙伴关系来应对。该论文指出,即使技术投资增加,组织障碍仍在持续。

为什么AI语音克隆助长报税季节IRS冒充诈骗

攻击者利用大量公开的语音样本和报税季节的紧迫性来听起来令人信服并推动快速决策。据Forbes报道,安全领导者观察到,在报税截止日期前后,针对纳税人和小型企业的AI驱动攻击急剧增加。

根据Hayat Bhatti等人的研究,人们在语音钓鱼场景中难以区分克隆语音和真实语音,准确率平均约为37.5%。这一发现解释了为什么"听了就信"的检查经常失败。

金融政策制定者警告说,生成式媒体可以复制多种身份特征,而不仅仅是签名。"深度伪造技术能够复制一个人的整个身份,而不仅仅是他们的签名,"联邦储备委员会理事Michael Barr说,他警告这可能会大幅加剧金融领域的身份欺诈。

行业评估也指向季节性高峰。一份身份欺诈报告发现,与深度伪造相关和合成身份的尝试在金融领域激增,在4月份达到高峰,与报税时间表一致,并增加了冒充风险。

将每个来电、电子邮件或视频视为未经验证,直到您通过第二个独立渠道确认。询问参考号或案件号,结束互动,然后使用您自己找到的官方联系信息重新连接。

对于可疑的语音克隆或合成视频,保存证据并记录时间戳。通知您的金融机构;机构可能会根据银行保密法程序进行升级,包括可疑活动报告,您也可以向联邦当局报告。

税务专业人员和工资团队应在报税高峰期加强身份验证。对客户更改银行详细信息或退款使用分层控制,在发布敏感数据或资金之前需要通过单独渠道获得批准。

除了检测器之外,什么真正有效对抗AI诈骗

使用带外回拨到官方IRS和银行号码

通过回拨进行验证打破了攻击者对渠道的控制。从官方网站或声明中独立获取联系信息,然后发起新的通话以验证身份和任何付款或退款指示。

来电显示、电子邮件域名和视频存在都可以被伪造。带外检查,加上高风险变更的强制等待期,即使在合成媒体令人信服的情况下,也能实质性地减少成功的欺诈。

设置家庭/客户口令;在报税季节加强身份检查

为家庭和客户预先共享的简单口令可以击败许多语音克隆。就短语和备用渠道达成一致;定期更改它们,永远不要在来电中透露它们。

对于公司,在报税高峰期实施最小权限访问和加强的客户了解程序重新检查。要求对银行账户变更进行双重控制,并在单独渠道上验证成功之前保留发布。

关于FBI深度伪造欺诈警告的常见问题

FinCEN告诉银行和金融科技公司要注意深度伪造欺诈的哪些具体危险信号?

指标包括入职或付款变更请求中的深度伪造媒体和合成身份、身份文件操纵和报税季节激增,以及对银行保密法义务的提醒。

FBI现在建议如何识别和报告AI驱动的网络钓鱼和语音钓鱼尝试?

通过带外回拨进行验证,不要相信紧迫性,保存证据,并向联邦当局和您的银行报告;机构可以通过合规报告渠道进行升级。