AI驱动的骗局令人震惊的上升：微软揭示了40亿美元的挫败欺诈

人工智能驱动的诈骗迅速演变

人工智能驱动的诈骗正在增加，网络犯罪分子利用尖端技术比以往任何时候都更有效地欺骗受害者。根据微软最新的《网络信号》报告，这家科技巨头在过去一年中阻止了价值40亿美元的诈骗企图，每小时拦截约160万个机器人注册尝试。这一惊人数字凸显了我们面临的威胁规模。

报告的第九版，标题为“人工智能驱动的欺骗：新兴诈骗威胁与对策”，揭示了人工智能如何降低诈骗者的技术门槛。过去需要数天或数周才能完成的设置，现在只需几分钟即可完成，即使是技能最低的人也能发起复杂的诈骗。这种诈骗能力的民主化正在重塑犯罪格局，影响全球的消费者和企业。

人工智能如何增强网络诈骗

微软的报告详细描述了人工智能工具如何扫描和抓取网络以收集公司信息，使网络犯罪分子能够创建详细的个人资料，用于针对性的社会工程攻击。这些恶意行为者使用人工智能制作虚假的产品评论并生成整个虚拟商店，包含伪造的商业历史和客户推荐，以引诱受害者陷入复杂的诈骗计划。

微软安全反诈骗与产品滥用企业副总裁凯利·比塞尔指出，网络犯罪是一个万亿美元的问题，在过去三十年中每年都在增长。比塞尔表示：“我认为我们今天有机会更快地采用人工智能，以便我们能够迅速检测并缩小暴露的差距。现在我们拥有人工智能，可以在规模上产生影响，帮助我们更快地在产品中构建安全和反诈骗保护。”

报告还强调，人工智能驱动的诈骗攻击是全球关注的问题，重大活动主要来自中国和欧洲，尤其是德国，因为其庞大的电子商务市场。数字市场越大，尝试诈骗的比例增加就越明显。

电子商务与就业诈骗位居前列

人工智能增强的诈骗在电子商务和招聘领域尤为普遍。在电子商务领域，人工智能工具使诈骗者能够在几分钟内创建欺诈性网站，模仿合法企业，使用人工智能生成的产品描述、图片和客户评论。这些网站甚至可以部署人工智能驱动的客户服务聊天机器人，与客户进行可信的互动，延迟退款，并操控投诉以维持专业形象。

求职者也面临风险，因为生成式人工智能使诈骗者更容易在各种平台上创建虚假工作列表。这些列表通常附带自动生成的描述和人工智能驱动的电子邮件活动，旨在钓鱼求职者。人工智能驱动的面试和自动化电子邮件进一步增强了这些诈骗的可信度，使其更难被检测。诈骗者经常以验证申请者为名，要求提供个人信息，如简历或银行账户详情。

警示信号包括未经请求的工作机会、付款要求，以及通过短信或WhatsApp等非正式平台进行沟通。

微软对人工智能驱动诈骗的回应

为应对这些新兴威胁，微软在其产品和服务中采取了多方面的策略。Microsoft Defender for Cloud为Azure资源提供威胁保护，而Microsoft Edge具有网站拼写错误保护和域名冒充保护，利用深度学习技术帮助用户避免欺诈性网站。

Windows Quick Assist已增强了警告消息功能，在授予声称来自IT支持的人员访问权限之前，提醒用户注意潜在的技术支持诈骗。微软现在平均每天阻止4,415个可疑的Quick Assist连接尝试。

作为其安全未来计划（SFI）的一部分，微软引入了新的反诈骗政策。从2025年1月起，微软产品团队必须在设计过程中进行反诈骗评估并实施反诈骗控制，确保产品“从设计上抵御诈骗”。

随着人工智能驱动的诈骗不断演变，消费者意识至关重要。微软建议用户警惕紧急策略，在购买前验证网站合法性，切勿向未经验证的来源提供个人或财务信息。对于企业来说，实施多因素身份验证和部署深度伪造检测算法可以帮助减轻风险。