【AI 詐騙年損近 9 億美元】資安專家共識：防詐的核心不是辨識，而是「驗證習慣」
2025 年，美國民眾向聯邦調查局網路犯罪投訴中心（IC3）提交逾 100 萬件投訴，損失金額接近 210 億美元，網路詐騙佔總損失的 85%。
其中，AI 詐騙首度在 FBI 年度網路犯罪報告中獨立成章，記錄了逾 2.2 萬件投訴與約 8.93 億美元的損失。
詐騙門檻降低，任何人都可能是目標
資安訓練與研究機構 SANS Institute 首席 AI 研究員 Rob T. Lee 指出，詐騙者把羞恥感當武器，他們賭受害者會因為太難為情而不敢開口；就連受過訓練的資安專業人員也曾中招，「你被騙不是因為你輕信，而是因為 AI 把它的工作做得太好了。」
2026 年國際 AI 安全報告指出，許多用於製造詐騙內容的 AI 工具免費或低成本、不需要技術背景、可以匿名操作。詐騙者用 AI 生成高度擬真的訊息、克隆聲音、製作假身分證件與偽造的「存活證明」影片，讓過去可以辨識的警訊變得難以察覺。
詐騙的目標通常沿著人口結構分布。老年人與獨居者容易成為信任型詐騙和投資詐騙的受害者；青少年與年輕人則是性勒索的主要目標；中年人則較常面對憑證竊取、發票詐騙與網路釣魚攻擊。
六種主要的 AI 詐騙型態
聲音仿冒與假冒親友是目前最令人難以防範的詐騙之一。詐騙者只需幾秒鐘的社群媒體音檔，就能重建一個人的聲紋，偽造出聽起來像家人或朋友求助的電話。
2023 年曾有一位母親接到「女兒」哭泣求救的電話，對方要求支付贖金，事實上女兒正在外地滑雪旅行，電話是 AI 偽造的。遇到此類情境時，應透過另一個管道聯繫當事人，或提出只有真正的對方才能回答的問題。
銀行與投資詐騙規模最為龐大。2025 年加密貨幣相關詐騙損失逾 110 億美元，其中投資詐騙損失達 86 億美元，加密貨幣佔投資詐騙近四分之三，遠超過銀行卡或現金等傳統支付方式。
「殺豬盤」式投資騙局是主要手法，詐騙者先透過簡訊建立關係，再引導受害者投入假加密貨幣或交易平台。Forter 風險部門資深總監 Dany Naigeboren 表示，AI 工具讓詐騙者能大量生成友善自然的對話，按照已驗證有效的劇本一步步建立信任，最後才引出財務陷阱。Chase 消費者詐騙防制主管 Darius Kingsley 也提醒，「無意間打錯的簡訊」通常都是刻意設計的開場。
商業電子郵件詐騙（BEC）則被 FBI 列為財務損失最嚴重的網路犯罪之一，2025 年損失至少 30 億美元。詐騙者發送看似來自可信來源的電子郵件，冒充供應商、公司執行長或銀行代表，誘導收件人轉帳或提供敏感資訊。
就業詐騙也隨著求職流程全面線上化而快速增加。詐騙者在 LinkedIn 等平台發布看似正常的職缺，或主動聯繫求職者冒充招募人員；求職者可能經歷多輪面試，對象是以深偽技術偽造的企業高階主管，並收到看起來真實的合約與薪資承諾，最終才被要求提供個資、預付費用或購買設備。整個過程可能持續數週，辨識方式是在流程推進前，主動尋求與該公司人員的真實互動來驗證身分。
PDF 與文件詐騙利用人們對官方文件的信任感。假冒合法工具的免費 PDF 編輯器或稅務表格填寫工具，在背景記錄使用者輸入的所有個人資訊。這些資料隨後被用於製造高度個人化的詐騙信件或電話，讓受害者幾乎無從識別。
這類詐騙在報稅季尤其活躍，避免方式是不開啟來源不明的文件，並透過獨立管道確認文件的真實性。
假電商網站則結合 AI 生成的精緻介面與三角詐騙模式。詐騙者快速建立外觀逼真的購物網站，當真實消費者下單後，以盜來的支付資訊向合法商家購買商品並寄送。這種模式讓真實消費者在不知情的情況下成為詐騙鏈的一部分，最終損失落在合法商家身上，消費者的支付資訊也同時遭到竊取。
遭詐後的處理步驟
一旦發現或懷疑自己遭到詐騙，時間是關鍵。
Kingsley 建議立即停止所有溝通，「詐騙者靠的是緊迫感，放慢腳步、不要匯款、透過可信管道驗證」是第一道防線。FBI 也指出，快速通報有助於追回被盜資金。
資金問題處理後，應立即更改所有相關帳號的密碼、開啟多因素驗證，並向三大信用局申請凍結信用紀錄，不要等到發現問題再處理。同時保存所有截圖、電話號碼與通訊紀錄，這些資料對銀行和調查人員都有幫助。
防禦的核心不是辨識，而是驗證習慣
資安專家一致指出，目前沒有任何消費者應用程式能可靠即時偵測深偽內容。在這個前提下，防禦的重點不應放在辨識假訊息，而是建立跨管道驗證的習慣。
密碼管理器、非簡訊型多因素驗證、開啟 iOS 與 Android 內建的來電過濾功能，是目前最具實際效果的工具。
面對不熟悉的聯繫人，取消預設信任；面對熟悉的聯繫人，則維持「信任但驗證」的原則。
對企業而言，員工培訓的重點也因此需要從「教人辨識假訊息」轉向「建立系統性驗證流程」。
【推薦閱讀】
◆ 高齡者成詐騙首要目標，美國退休金融機構如何利用 AI 保護老年人
◆ AI 成為「無意的詐騙放大器」：為何你該懷疑聊天機器人給出的每一組客服電話？
◆ 2025 資安全球威脅升級：駭客企業化、AI 詐騙加速、中國行動爆量
＊本文開放合作夥伴轉載，參考資料：Forbes、GOVTech，圖片來源：Unsplash
（責任編輯：鄒家彥）