AI 电诈入侵华尔街、一家 2000 亿规模的对冲基金遭遇攻击这类标题最近在安全圈和金融圈都很容易刷屏。坦白说单凭标题我无法确认事件细节但从威胁建模的角度看AI 诈骗已经具备针对金融机构展开高可信攻击的现实条件。这里不聊吃瓜也不去猜某个基金的名字而是把这类攻击从原理、链路到防御拆开重点解决三个问题攻击者用 AI 做了什么、为什么专业金融团队可能被骗、日常安全体系应该在哪几个节点拦截。这篇文章适合几类人看金融机构的信息安全、运维、合规同学资产管理和财务相关岗位以及想搞清楚“AI 深度伪造到底怎么造成真实损失”的从业者。如果只想看结论我的判断是AI 电诈的难点不在单点检测而在信任链路的验证。1. 先理解 AI 电诈的升级点再谈怎么防御1.1 电诈从“广撒网”变成“精准投放”先补一个背景。过去我们说的电信诈骗主要靠话术模板和群发靠概率筛选出愿意相信的人。AI 出现后情况变了。大模型可以快速整理目标信息生成自然、连贯、有上下文的话术语音合成和视频生成可以让“老板的声音”变成攻击载体。攻击者不再需要依靠一个固定剧本而是可以像真人一样在对话中随时调整措辞。所以“AI 电诈”这个词本质上不是新发明了一个攻击类型而是把传统社交工程攻击的生产效率提升了好几个量级。原来需要人工去研究目标、编写话术、反复试探现在 AI 工具一小时能完成过去几天的准备工作。这带来的直接结果是指数级增长攻击更精准、成本更低、批量更难识别。1.2 攻击目标为什么盯上大型资产管理公司对冲基金、资产管理公司被盯上不是因为安全意识一定差而是因为“投入产出比”太高。这里有几个现实条件第一资金流转频繁单笔金额大。只要一条付款指令被成功伪装损失可能就是普通企业级别的几百倍。第二业务重度依赖沟通。基金经理、交易员、风控、运营之间每天有大量电话、邮件和聊天记录外部人很难一眼判断每条指令是真是假。第三公开信息充足。基金持仓、路演材料、高管访谈、研报观点基本都是公开的这些素材配合 AI 工具可以低成本生成非常可信的模仿。第四远程协同和外包场景增加了入口。大量基金公司使用外部服务商、托管机构、法律顾问和财务顾问每个外部身份都可能成为攻击者伪装的突破口。所以不要问“为什么专业基金经理会中招”而要问“谁在什么节点被模仿以及为什么那个节点缺少验证”。1.3 威胁建模把人、系统、数据分开看我建议把防御思路拆成三个入口而不是笼统地“做安全”。入口典型攻击场景防御重点人钓鱼邮件、语音克隆冒充 CEO、视频会议换脸操作前身份验证、独立复核通道系统凭证窃取、漏洞利用、恶意软件最小权限、日志审计、补丁管理数据公开信息收集、内部数据外泄信息最小化、数据分级、访问控制在实际排查中这三个入口会交叉。比如攻击者先通过数据侧收集高管讲话素材再用人侧冒充高管下达指令最后通过系统侧把收款账户替换掉。任何一个环节被阻断攻击链条就断了一半。所以下面所有防御措施都应该对照这三个入口去检查。2. 攻击链路上有哪些关键节点攻击者在做什么2.1 情报搜集用 AI 快速加工公开资料攻击者不一定需要多深的黑客技术。公司官网、年报、招聘信息、员工社交媒体和公开演讲里往往已经包含了大量可用信息。区别在于以前人工整理这些信息很慢现在用大模型可以快速提取组织架构、关键人物、汇报关系、业务术语和近期动态。这里有一个容易忽略的点攻击者不只关心“谁有权批钱”还关心“谁会在什么时间点因为什么业务而执行资金操作”。比如基金经理刚结束英文路演攻击者伪造一封与路演内容相关的后续邮件可信度就很高。所以防御层面要意识到所有公开的业务信息都可能成为攻击素材。2.2 身份伪造语音克隆、视频换脸、账号冒充身份伪造是 AI 电诈最核心的一环。语音克隆现在并不需要大量样本。高管公开演讲、媒体采访、内部会议录像里的几段清晰语音就可能被用来训练一个能生成讲话内容的模型。攻击者拿到这个模型后可以给目标打电话模仿高管的语气下达紧急指令。视频换脸难度更高但也是同样的路径素材越多、越清晰生成的替身越逼真。相比之下账号冒充更常见成本更低。攻击者可以注册与内部员工相似的用户名或者通过钓鱼拿到某个真实账号然后在邮件或聊天软件里冒用身份。这三种方式可以叠加。攻击者先伪造账号进入沟通群再发一段语音或视频让自己显得更真。目标看到“高层 真实声音 具体业务”会本能降低警惕。2.3 信任建立AI Agent 让钓鱼和跟进自动化这个阶段攻击者做的是“让目标相信指令是真的”。传统钓鱼邮件经常有语法错误和明显链接AI 生成之后内容和语气都可以做得很自然。更麻烦的是攻击者可以使用 AI Agent 自动化和目标对话。邮件发出去之后如果目标回信问“这是否合规”Agent 可以基于上下文生成合理解释甚至主动提供一个看似正常的审批流程。这意味着安全部门不能只靠“内容是否像人写的”来判断邮件真实性。对防御方来说需要关注的不是某句话是否可疑而是整段交互过程是否出现“高权限指令 紧急时限 请求避开正式渠道”的组合。这个组合出现时无论内容多自然都应该触发人工核查。2.4 触发动作改收款账号、转发附件、交出凭证攻击链最后一定要触发某个动作。在金融场景里最常见的目标动作有三种一是修改收款账户信息这是资金类诈骗最经典的目标。目标误以为自己在按高层指示处理正常付款实际上钱进了攻击者控制的账户。二是让目标打开伪造附件或点击仿冒登录页从而拿到凭证。三是诱导目标在聊天工具里直接交出一份敏感文件或授权审批记录。判断这条链路是否成功有一个很实用的标准看“指令是否同时具备紧急、高权限、绕过流程”三个特征。三个都占的时候按最高风险处置不要按普通业务处理。3. 为什么现有安全体系可能拦不住这类攻击3.1 邮件网关拦得住恶意附件拦不住语义伪造很多公司部署了邮件网关能拦截恶意附件、已知钓鱼链接和勒索病毒。但 AI 生成的钓鱼邮件正文看起来像正常业务讨论链接也可能指向一个临时注册的可信域名。传统规则引擎很难从文字中识别出“这是假的”。这不是说网关没用。网关是防线的一部分但需要增加语义分析和行为分析能力并承认它无法独立解决 AI 内容伪造问题。实际部署时更合理的做法是把网关告警和人工抽查结合而不是指望某一层全部拦截。3.2 多因素认证防得住盗号防不住诱导授权MFA 可以减少账户被一键接管的风险但 AI 电诈很多时候不是“技术性盗号”而是“人主动交出去”。攻击者可能先仿冒 IT 部门发邮件说“公司系统升级请在这里登录并确认验证码”目标看到页面很像内部系统就输入了账号、密码和动态验证码。这种情况下MFA 不仅没有拦截反而成了攻击流程的一部分。所以身份验证必须更严格不仅验证“你是谁”还要验证“这次操作是否符合上下文”。例如是否是新设备、是否在异常时间、是否涉及敏感权限这些因素应该和登录本身一起判断。3.3 技术检测与人工信任之间存在盲区这是 AI 电诈最尴尬的地方。安全设备说“这封邮件没有已知威胁特征”但收件人看到的是“CEO 刚刚在公司年会上讲过的业务方向并且讲话风格像真人”。当技术检测没有告警而人工信任又强烈时攻击最容易发生。不要把责任推给“员工不谨慎”。要设计的是即使员工信任了内容操作链路里仍然有强制验证环节。也就是说不能依赖所有人时刻保持怀疑因为人的注意力会疲劳业务压力会让人选择快速执行。3.4 外部供应商和外包人员成为薄弱点基金公司核心团队可能人数不多但周围的服务商、托管、审计、法务、IT 外包人员很多。这些外部人员往往拥有进入内部系统的权限但安全培训、设备管控和流程纪律未必和员工一致。攻击者可以先用较低成本攻破一家服务商再以合法身份进入目标网络。这类“信任链攻击”在 AI 时代更容易自动化。所以真正的安全边界不再只是公司防火墙而是所有被授予权限的外部身份。给外部身份发权限之前先想清楚如果不认识这个人我还会不会这么容易给权限。4. 可以落地的防御措施按优先级排序4.1 资金操作必须走独立复核通道这是最值得先做的一条。不要允许“更改收款账号”这类指令只在邮件或聊天工具里完成。流程应该是发起人通过资金系统提交变更申请风控或财务走独立审批最后用预先登记的回拨电话确认。如果某个请求自称来自基金经理却坚持“太紧急必须在聊天工具里处理”这本身就应当触发红色告警。紧急项目和流程简化可以并存但简化不能等于去掉复核。注意任何要求绕过正式流程的指令都应当被视为高风险信号。真高管如果需要在紧急情况下操作也会愿意为了保障安全多花两分钟验证。4.2 身份验证从“单一因素”升级为“上下文验证”凡是敏感操作都需要多一个验证维度且这个维度不受当前沟通渠道控制。常见做法有三种独立回拨使用通讯录中预先登记的电话号码回拨而不是使用对方发来的号码。共享密语高管和财务之间事先约定一个不公开的暗号敏感指令必须匹配。独立审批人规定大额付款至少需要两个不同部门的人分别确认。在视频会议或语音通话中看到“老板本尊”已经不足够可信因为深度伪造可以在视觉和听觉上同时模拟。上下文验证的意义是把信任从“看着像谁”转移到“是否满足既定规则”。4.3 邮件网关加语义分析和异常行为评分在现有邮件安全产品上增加语义分析层可以重点识别四类内容特征是否包含紧急、立即、保密、不要外传等施压词是否要求绕过正常流程是否提到资金账户、密码、权限、审批是否在短时间内与高危身份有关联但这些特征不能单独作为拦截依据否则误报会很高。更合理的是生成一个行为评分把内容风险、账号风险、链路风险加权分数超过阈值后转人工核查。我见过不少团队一上来就设最高拦截阈值结果一天几百封误报几天后大家都麻木了。要从低到高逐步调参。4.4 外部人员、新设备和新权限的准入控制外部人员默认最低权限。新设备接入前做身份注册和安全基线检查。权限提升必须走审批并设置有效期。对于财务、交易、运营这些高权限岗位敏感操作还要增加额外的复核条件。这些听上去基础但在真实环境中经常因为“业务着急”而被跳过。越大的资产规模越应该用流程刚性来对冲业务压力。如果外部服务商需要临时访问内部系统要明确能访问哪些目录、能操作哪些功能、权限多久失效而不是简单给一个账号。4.5 减少公开的高管素材和内部流程信息攻击者的素材越多伪造越容易。可以做两件事。一是对公开渠道做一次审计看看多少高管讲话、照片、业务细节可以直接在官网、路演材料、社交媒体和新闻稿里找到。业务需要公开的信息保留但个人手机号、家庭信息、内部审批流程、供应商名单等不必要的细节尽量不下发到公开渠道。二是内部信息分级。不是所有员工都需要知道资金审批的完整流程和关键联系人。知悉范围越小攻击者能模仿的“上下文”越少。5. 疑似遭遇 AI 攻击时按这个顺序自查和排查5.1 个人管理员先做五件事如果突然收到一条来自“高管”的指令要求转账、拉群、交账号密码或提供授权建议先按下面这张表快速判断。检查点判断标准处理动作是否涉及资金、权限或敏感数据涉及其中任何一类都要按敏感操作处理不要立刻执行发起人身份是否真实是否来自通讯录里的官方账号是否通过正规渠道联系通过独立渠道核对请求渠道是否异常平时用邮件这次用即时消息平时不认识的人突然拉群暂停回复截图存证是否要求立即完成出现“马上”“不要声张”“先处理后补流程”等表述默认视为高风险是否要求绕过正式流程要求私聊完成或明确说不走审批必须拒绝并上报这里有一个容易忽略的陷阱不要只检查“发件人昵称是不是老板”还要检查完整邮箱域名、链接真实地址和是否是新注册账号。AI 时代文字和语音都可以被伪造唯一可信的是流程和独立验证。5.2 团队排查先停手、再核身、后看日志个人确认可疑后不要自己继续和对方聊天。尽快按这个顺序排查第一停止一切相关操作。未完成的转账先冻结不要因为“等确认后会错过业务”而继续执行。第二通过独立渠道联系身份被冒充的人。独立渠道指通讯录里已经登记的联系方式、本人面谈、或内部官网上的官方电话而不是对方在聊天里发来的号码。第三检查来源信息。邮件头、账号创建时间、登录 IP、设备指纹
AI 电诈入侵华尔街、一家 2000 亿规模的对冲基金遭遇攻击这类标题最近在安全圈和金融圈都很容易刷屏。坦白说单凭标题我无法确认事件细节但从威胁建模的角度看AI 诈骗已经具备针对金融机构展开高可信攻击的现实条件。这里不聊吃瓜也不去猜某个基金的名字而是把这类攻击从原理、链路到防御拆开重点解决三个问题攻击者用 AI 做了什么、为什么专业金融团队可能被骗、日常安全体系应该在哪几个节点拦截。这篇文章适合几类人看金融机构的信息安全、运维、合规同学资产管理和财务相关岗位以及想搞清楚“AI 深度伪造到底怎么造成真实损失”的从业者。如果只想看结论我的判断是AI 电诈的难点不在单点检测而在信任链路的验证。1. 先理解 AI 电诈的升级点再谈怎么防御1.1 电诈从“广撒网”变成“精准投放”先补一个背景。过去我们说的电信诈骗主要靠话术模板和群发靠概率筛选出愿意相信的人。AI 出现后情况变了。大模型可以快速整理目标信息生成自然、连贯、有上下文的话术语音合成和视频生成可以让“老板的声音”变成攻击载体。攻击者不再需要依靠一个固定剧本而是可以像真人一样在对话中随时调整措辞。所以“AI 电诈”这个词本质上不是新发明了一个攻击类型而是把传统社交工程攻击的生产效率提升了好几个量级。原来需要人工去研究目标、编写话术、反复试探现在 AI 工具一小时能完成过去几天的准备工作。这带来的直接结果是指数级增长攻击更精准、成本更低、批量更难识别。1.2 攻击目标为什么盯上大型资产管理公司对冲基金、资产管理公司被盯上不是因为安全意识一定差而是因为“投入产出比”太高。这里有几个现实条件第一资金流转频繁单笔金额大。只要一条付款指令被成功伪装损失可能就是普通企业级别的几百倍。第二业务重度依赖沟通。基金经理、交易员、风控、运营之间每天有大量电话、邮件和聊天记录外部人很难一眼判断每条指令是真是假。第三公开信息充足。基金持仓、路演材料、高管访谈、研报观点基本都是公开的这些素材配合 AI 工具可以低成本生成非常可信的模仿。第四远程协同和外包场景增加了入口。大量基金公司使用外部服务商、托管机构、法律顾问和财务顾问每个外部身份都可能成为攻击者伪装的突破口。所以不要问“为什么专业基金经理会中招”而要问“谁在什么节点被模仿以及为什么那个节点缺少验证”。1.3 威胁建模把人、系统、数据分开看我建议把防御思路拆成三个入口而不是笼统地“做安全”。入口典型攻击场景防御重点人钓鱼邮件、语音克隆冒充 CEO、视频会议换脸操作前身份验证、独立复核通道系统凭证窃取、漏洞利用、恶意软件最小权限、日志审计、补丁管理数据公开信息收集、内部数据外泄信息最小化、数据分级、访问控制在实际排查中这三个入口会交叉。比如攻击者先通过数据侧收集高管讲话素材再用人侧冒充高管下达指令最后通过系统侧把收款账户替换掉。任何一个环节被阻断攻击链条就断了一半。所以下面所有防御措施都应该对照这三个入口去检查。2. 攻击链路上有哪些关键节点攻击者在做什么2.1 情报搜集用 AI 快速加工公开资料攻击者不一定需要多深的黑客技术。公司官网、年报、招聘信息、员工社交媒体和公开演讲里往往已经包含了大量可用信息。区别在于以前人工整理这些信息很慢现在用大模型可以快速提取组织架构、关键人物、汇报关系、业务术语和近期动态。这里有一个容易忽略的点攻击者不只关心“谁有权批钱”还关心“谁会在什么时间点因为什么业务而执行资金操作”。比如基金经理刚结束英文路演攻击者伪造一封与路演内容相关的后续邮件可信度就很高。所以防御层面要意识到所有公开的业务信息都可能成为攻击素材。2.2 身份伪造语音克隆、视频换脸、账号冒充身份伪造是 AI 电诈最核心的一环。语音克隆现在并不需要大量样本。高管公开演讲、媒体采访、内部会议录像里的几段清晰语音就可能被用来训练一个能生成讲话内容的模型。攻击者拿到这个模型后可以给目标打电话模仿高管的语气下达紧急指令。视频换脸难度更高但也是同样的路径素材越多、越清晰生成的替身越逼真。相比之下账号冒充更常见成本更低。攻击者可以注册与内部员工相似的用户名或者通过钓鱼拿到某个真实账号然后在邮件或聊天软件里冒用身份。这三种方式可以叠加。攻击者先伪造账号进入沟通群再发一段语音或视频让自己显得更真。目标看到“高层 真实声音 具体业务”会本能降低警惕。2.3 信任建立AI Agent 让钓鱼和跟进自动化这个阶段攻击者做的是“让目标相信指令是真的”。传统钓鱼邮件经常有语法错误和明显链接AI 生成之后内容和语气都可以做得很自然。更麻烦的是攻击者可以使用 AI Agent 自动化和目标对话。邮件发出去之后如果目标回信问“这是否合规”Agent 可以基于上下文生成合理解释甚至主动提供一个看似正常的审批流程。这意味着安全部门不能只靠“内容是否像人写的”来判断邮件真实性。对防御方来说需要关注的不是某句话是否可疑而是整段交互过程是否出现“高权限指令 紧急时限 请求避开正式渠道”的组合。这个组合出现时无论内容多自然都应该触发人工核查。2.4 触发动作改收款账号、转发附件、交出凭证攻击链最后一定要触发某个动作。在金融场景里最常见的目标动作有三种一是修改收款账户信息这是资金类诈骗最经典的目标。目标误以为自己在按高层指示处理正常付款实际上钱进了攻击者控制的账户。二是让目标打开伪造附件或点击仿冒登录页从而拿到凭证。三是诱导目标在聊天工具里直接交出一份敏感文件或授权审批记录。判断这条链路是否成功有一个很实用的标准看“指令是否同时具备紧急、高权限、绕过流程”三个特征。三个都占的时候按最高风险处置不要按普通业务处理。3. 为什么现有安全体系可能拦不住这类攻击3.1 邮件网关拦得住恶意附件拦不住语义伪造很多公司部署了邮件网关能拦截恶意附件、已知钓鱼链接和勒索病毒。但 AI 生成的钓鱼邮件正文看起来像正常业务讨论链接也可能指向一个临时注册的可信域名。传统规则引擎很难从文字中识别出“这是假的”。这不是说网关没用。网关是防线的一部分但需要增加语义分析和行为分析能力并承认它无法独立解决 AI 内容伪造问题。实际部署时更合理的做法是把网关告警和人工抽查结合而不是指望某一层全部拦截。3.2 多因素认证防得住盗号防不住诱导授权MFA 可以减少账户被一键接管的风险但 AI 电诈很多时候不是“技术性盗号”而是“人主动交出去”。攻击者可能先仿冒 IT 部门发邮件说“公司系统升级请在这里登录并确认验证码”目标看到页面很像内部系统就输入了账号、密码和动态验证码。这种情况下MFA 不仅没有拦截反而成了攻击流程的一部分。所以身份验证必须更严格不仅验证“你是谁”还要验证“这次操作是否符合上下文”。例如是否是新设备、是否在异常时间、是否涉及敏感权限这些因素应该和登录本身一起判断。3.3 技术检测与人工信任之间存在盲区这是 AI 电诈最尴尬的地方。安全设备说“这封邮件没有已知威胁特征”但收件人看到的是“CEO 刚刚在公司年会上讲过的业务方向并且讲话风格像真人”。当技术检测没有告警而人工信任又强烈时攻击最容易发生。不要把责任推给“员工不谨慎”。要设计的是即使员工信任了内容操作链路里仍然有强制验证环节。也就是说不能依赖所有人时刻保持怀疑因为人的注意力会疲劳业务压力会让人选择快速执行。3.4 外部供应商和外包人员成为薄弱点基金公司核心团队可能人数不多但周围的服务商、托管、审计、法务、IT 外包人员很多。这些外部人员往往拥有进入内部系统的权限但安全培训、设备管控和流程纪律未必和员工一致。攻击者可以先用较低成本攻破一家服务商再以合法身份进入目标网络。这类“信任链攻击”在 AI 时代更容易自动化。所以真正的安全边界不再只是公司防火墙而是所有被授予权限的外部身份。给外部身份发权限之前先想清楚如果不认识这个人我还会不会这么容易给权限。4. 可以落地的防御措施按优先级排序4.1 资金操作必须走独立复核通道这是最值得先做的一条。不要允许“更改收款账号”这类指令只在邮件或聊天工具里完成。流程应该是发起人通过资金系统提交变更申请风控或财务走独立审批最后用预先登记的回拨电话确认。如果某个请求自称来自基金经理却坚持“太紧急必须在聊天工具里处理”这本身就应当触发红色告警。紧急项目和流程简化可以并存但简化不能等于去掉复核。注意任何要求绕过正式流程的指令都应当被视为高风险信号。真高管如果需要在紧急情况下操作也会愿意为了保障安全多花两分钟验证。4.2 身份验证从“单一因素”升级为“上下文验证”凡是敏感操作都需要多一个验证维度且这个维度不受当前沟通渠道控制。常见做法有三种独立回拨使用通讯录中预先登记的电话号码回拨而不是使用对方发来的号码。共享密语高管和财务之间事先约定一个不公开的暗号敏感指令必须匹配。独立审批人规定大额付款至少需要两个不同部门的人分别确认。在视频会议或语音通话中看到“老板本尊”已经不足够可信因为深度伪造可以在视觉和听觉上同时模拟。上下文验证的意义是把信任从“看着像谁”转移到“是否满足既定规则”。4.3 邮件网关加语义分析和异常行为评分在现有邮件安全产品上增加语义分析层可以重点识别四类内容特征是否包含紧急、立即、保密、不要外传等施压词是否要求绕过正常流程是否提到资金账户、密码、权限、审批是否在短时间内与高危身份有关联但这些特征不能单独作为拦截依据否则误报会很高。更合理的是生成一个行为评分把内容风险、账号风险、链路风险加权分数超过阈值后转人工核查。我见过不少团队一上来就设最高拦截阈值结果一天几百封误报几天后大家都麻木了。要从低到高逐步调参。4.4 外部人员、新设备和新权限的准入控制外部人员默认最低权限。新设备接入前做身份注册和安全基线检查。权限提升必须走审批并设置有效期。对于财务、交易、运营这些高权限岗位敏感操作还要增加额外的复核条件。这些听上去基础但在真实环境中经常因为“业务着急”而被跳过。越大的资产规模越应该用流程刚性来对冲业务压力。如果外部服务商需要临时访问内部系统要明确能访问哪些目录、能操作哪些功能、权限多久失效而不是简单给一个账号。4.5 减少公开的高管素材和内部流程信息攻击者的素材越多伪造越容易。可以做两件事。一是对公开渠道做一次审计看看多少高管讲话、照片、业务细节可以直接在官网、路演材料、社交媒体和新闻稿里找到。业务需要公开的信息保留但个人手机号、家庭信息、内部审批流程、供应商名单等不必要的细节尽量不下发到公开渠道。二是内部信息分级。不是所有员工都需要知道资金审批的完整流程和关键联系人。知悉范围越小攻击者能模仿的“上下文”越少。5. 疑似遭遇 AI 攻击时按这个顺序自查和排查5.1 个人管理员先做五件事如果突然收到一条来自“高管”的指令要求转账、拉群、交账号密码或提供授权建议先按下面这张表快速判断。检查点判断标准处理动作是否涉及资金、权限或敏感数据涉及其中任何一类都要按敏感操作处理不要立刻执行发起人身份是否真实是否来自通讯录里的官方账号是否通过正规渠道联系通过独立渠道核对请求渠道是否异常平时用邮件这次用即时消息平时不认识的人突然拉群暂停回复截图存证是否要求立即完成出现“马上”“不要声张”“先处理后补流程”等表述默认视为高风险是否要求绕过正式流程要求私聊完成或明确说不走审批必须拒绝并上报这里有一个容易忽略的陷阱不要只检查“发件人昵称是不是老板”还要检查完整邮箱域名、链接真实地址和是否是新注册账号。AI 时代文字和语音都可以被伪造唯一可信的是流程和独立验证。5.2 团队排查先停手、再核身、后看日志个人确认可疑后不要自己继续和对方聊天。尽快按这个顺序排查第一停止一切相关操作。未完成的转账先冻结不要因为“等确认后会错过业务”而继续执行。第二通过独立渠道联系身份被冒充的人。独立渠道指通讯录里已经登记的联系方式、本人面谈、或内部官网上的官方电话而不是对方在聊天里发来的号码。第三检查来源信息。邮件头、账号创建时间、登录 IP、设备指纹
![[光学原理与应用-521]：对光的错误理解与纠偏](http://pic.xiahunao.cn/yaotu/[光学原理与应用-521]：对光的错误理解与纠偏)
