AI驅動的騙局令人震驚的上升：微軟揭示了40億美元的挫敗欺詐

AI驅動詐騙的快速演變

AI驅動的詐騙正在增加，網絡犯罪分子利用尖端技術以前所未有的效率欺騙受害者。根據微軟最新的《Cyber Signals》報告，這家科技巨頭在過去一年中阻止了價值40億美元的詐騙企圖，每小時攔截大約160萬個機器人註冊嘗試。這個驚人的數字凸顯了我們所面臨的威脅規模。

報告的第九版，題為「AI驅動的欺騙：新興詐騙威脅與對策」，揭示了人工智能如何降低詐騙者的技術門檻。過去需要數天或數週才能完成的設置，現在只需幾分鐘即可完成，即使是技術能力有限的人也能發起複雜的詐騙。這種詐騙能力的民主化正在重塑犯罪格局，影響全球的消費者和企業。

AI如何增強網絡詐騙

微軟的報告詳細說明了AI工具如何掃描和抓取網絡以收集公司信息，使網絡犯罪分子能夠創建詳細的個人檔案，用於針對性的社交工程攻擊。這些不法分子利用AI製作虛假產品評論並生成完整的網店，包括捏造的商業歷史和客戶推薦，以誘騙受害者陷入複雜的詐騙計劃。

微軟安全部門反詐騙與產品濫用副總裁凱莉·比塞爾（Kelly Bissell）指出，網絡犯罪是一個數萬億美元的問題，在過去三十年中每年都在增長。「我認為我們今天有機會更快採用AI，以便迅速檢測並縮小暴露的差距，」比塞爾說。「現在我們擁有能夠大規模產生影響的AI，幫助我們更快地為產品構建安全和反詐騙保護。」

報告還強調，AI驅動的詐騙攻擊是一個全球性問題，特別是來自中國和歐洲（尤其是德國，因其大型電子商務市場）的顯著活動。數位市場越大，詐騙企圖的比例增加就越顯著。

電子商務與就業詐騙位居前列

AI增強型詐騙特別盛行的兩個領域是電子商務和招聘。在電子商務領域，AI工具使詐騙者能在幾分鐘內創建詐騙網站，模仿合法企業，使用AI生成的產品描述、圖像和客戶評論。這些網站甚至可以部署AI驅動的客戶服務聊天機器人，這些機器人能與客戶進行可信的互動，延遲退款，並操縱投訴以維持專業形象。

求職者也面臨風險，因為生成式AI使詐騙者在各種平台上創建虛假工作清單變得更加容易。這些清單通常附帶自動生成的描述和AI驅動的電子郵件活動，旨在釣魚求職者。AI驅動的面試和自動化電子郵件進一步增強了這些詐騙的可信度，使其更難被檢測。詐騙者常常以驗證申請者為由，要求提供個人信息，如簡歷或銀行帳戶詳情。

警示信號包括未經請求的工作機會、要求付款，以及通過短信或WhatsApp等非正式平台進行溝通。

微軟對AI驅動詐騙的應對

為了應對這些新興威脅，微軟在其產品和服務中採用了多方面的策略。Microsoft Defender for Cloud為Azure資源提供威脅保護，而Microsoft Edge則提供網站拼寫錯誤保護和域名冒充保護，利用深度學習技術幫助用戶避免詐騙網站。

Windows Quick Assist已增強了警告信息功能，在授予自稱來自IT支持的人員訪問權限之前，提醒用戶注意潛在的技術支持詐騙。微軟現在平均每天阻止4,415個可疑的Quick Assist連接嘗試。

作為其安全未來計畫（Secure Future Initiative, SFI）的一部分，微軟引入了新的反詐騙政策。從2025年1月開始，微軟產品團隊必須在設計過程中進行反詐騙評估並實施反詐騙控制，確保產品「天生具備反詐騙能力」。

隨著AI驅動詐騙的不斷演變，消費者意識至關重要。微軟建議用戶警惕緊急策略，在購買前驗證網站的合法性，並永遠不要向未經驗證的來源提供個人或財務信息。對於企業來說，實施多因素身份驗證和部署深度偽造檢測算法可以幫助減輕風險。