2026 年 AI 诈骗:盯上小企业的 9 种手法及识别方法

电话里的声音就是你的供应商。同样的口音,同样关于天气的玩笑。他说公司换了银行,念出本月发票的新账户信息。你付了款。可他根本没打过这个电话。

这就是如今的 AI 诈骗:没有错别字,没有奇怪的口音,在钱消失之前没有任何不对劲的感觉。UK Finance 统计,2025 年支付欺诈造成的损失达 12.8 亿英镑(£1.28 billion),而政府自己的调查发现,43% 的英国企业在一年内发现过网络安全漏洞或攻击。本指南介绍盯上小公司的九种手法、每种手法的识别要点,以及能挡住大多数骗局的三个习惯。数据于 2026 年 10 月 4 日核实。

我们如何核实这份指南

1. 损失数据来自 UK Finance。 欺诈数字来自涵盖 2025 年的 UK Finance 2026 年度欺诈报告。
2. 企业遭受攻击的数据来自政府。 漏洞数据来自 2026 年 4 月 30 日发布的2025/2026 年网络安全漏洞调查。
3. 退款规则来自监管机构。 赔付上限和期限来自Payment Systems Regulator(支付系统监管机构)。
4. 只引用受害者确认过的案例。 下文的 Arup 案例已由该公司在 2024 年 5 月确认。
5. 不编造统计数字。 凡是没有人公布可靠数字的地方,我们只描述骗局,不给数字。

9 种 AI 诈骗一览

骗走钱最多的四种

深度伪造视频通话

2024 年 1 月,工程公司 Arup 香港办公室的一名财务人员加入了一场视频通话,参会者有首席财务官和几位同事。他们全是用公开影像合成的假人。这名员工向五个账户汇出约 2 亿港元,约合 2000 万英镑。Arup 在当年 5 月确认了此事。

你不必是跨国公司。只要你的脸和声音在网上,就可能被复制。识别要点从来不在画面,而在要求本身:紧急、保密,而且不走正常流程。防御办法是挂断,用你已有的号码打给对方。

克隆声音

Starling Bank 在 2024 年发现,28% 的英国成年人认为自己在过去一年里成为克隆声音骗局的目标,而 46% 的人从未听说过这种事。该银行表示,只需短短三秒的录音就能复制一个人的声音,一条语音信箱问候语或一段社交媒体视频就足够了。

识别要点是一个你信任的声音要求你转账、给验证码或更改信息。防御办法是与家人、伴侣以及所有能动用资金的人事先约定一个暗语,再加上同样的回拨规则。

银行信息变了的供应商

UK Finance 把这称为发票和授权骗局:犯罪分子拦截或冒充真实的供应商,把一笔真实的付款转到别处。2025 年它在 2,305 起案件中造成 4130 万英镑(£41.3 million)的损失,其中 68% 的资金,即 2800 万英镑,来自企业账户。报告解释了原因:企业经常进行大额的正常付款,一笔假的就很难被发现。

AI 让伪造的发票和围绕它的邮件往来变得完美无缺。识别要点是任何改变资金去向的消息。防御办法简单而乏味:向新账户首次付款之前,用旧发票上的号码给供应商打电话,而不是邮件里的号码。

老板的紧急要求

总经理欺诈是 2025 年最少见的授权类骗局,仅 197 起,却是八种类型中平均损失最高的:每起略高于 28,000 英镑。只有 20% 的资金被退还给受害者。邮件会在老板正坐飞机时到来,要求快速转一笔账,而且语气和老板一模一样,因为模型读过他们公开发布的内容。

防御办法是定一条规则:超过一定金额的转账需要两个人批准,任何付款都不能仅凭电子邮件批准。

耗费时间、登录信息和声誉的五种

毫无破绽的钓鱼邮件

钓鱼是政府调查中最常见的攻击,38% 的企业报告遇到过,也是最常被描述为破坏性最大的一种。过去的建议是找语法错误,这个建议已经过时。现在要看的是这条消息想要什么:一次登录、一笔付款、一个下载。通过自己输入网址进入网站,绝不要点链接。

虚假客户

一家新公司下了大订单,用可以撤销的方式付款,"不小心"多付了钱,然后要求退还差额。网站、员工照片和推荐信都是一个下午生成的。等款项结清再动作,对于退款到与付款账户不同的账户,要格外警惕。

差评勒索

一条消息警告说,如果你不付钱,一波一星差评就要到来。不要付钱。向平台举报这些评价是虚假的,保留消息作为证据,并举报这一威胁。根据《Digital Markets, Competition and Consumers Act》(《数字市场、竞争和消费者法》),自 2025 年 4 月 6 日起,在英国发布或委托他人发布虚假评价属于违法。

通向假登录页的二维码

停车缴费机上盖在原码上的贴纸,或一封关于错过派送的邮件里的二维码,会打开一个支付页面的仿冒品。在手机上,地址栏很小,容易被忽略。输入任何内容之前先读一遍它。

假 AI 工具

广告和应用商店的列表会仿冒知名的 AI 产品,并提供免费的高级版。下载下来的程序会窃取已保存的密码。只从开发商自己的网站安装工具,并给员工一份获批清单。我们的密码和隐私工具清单里的密码管理器,能在某个登录信息被盗时把损失降到最低。

能挡住大多数 AI 诈骗的三条规则

1. 用你已有的号码回拨。 凡是涉及钱、银行信息、密码或验证码的要求,都要打电话到你自己记录里的号码。
2. 付款需要两个人。 设定一个金额,超过它就必须由第二个人批准。对于个体经营者,第二个人可以是一条规则:等一个小时,再重读一遍这个要求。
3. 绝不接受通过消息发来的变更。 新的银行信息、新的送货地址或新的联系人,都要用语音确认。

把这三条规则写在一页纸上,发给每一个能支付发票的人,包括记账员和帮忙的家人。

如果你已经付了款:第一个小时

• 立刻打电话给你的银行,用银行卡背面的号码。请他们止付或追回这笔款项。
• 报案。 在英格兰、威尔士和北爱尔兰,请使用 Report Fraud,它在 2025 年 12 月取代了 Action Fraud,网址 reportfraud.police.uk,电话 0300 123 2040。在苏格兰,请拨打 101 联系 Police Scotland。
• 询问赔付。 自 2024 年 10 月 7 日起,银行必须赔付通过 Faster Payments 或 CHAPS 发出的授权推送付款欺诈的受害者,最高 £85,000。该规则涵盖个人、慈善机构和最小的企业(监管机构称之为微型企业)。你有 13 个月的时间提出申请,银行通常应在五个工作日内作出决定。较大的公司不在涵盖范围内,这也是采用双人规则的又一个理由。
• 修改密码,先改邮箱,再改银行,然后是其他所有账号。
• 告诉真正的供应商或同事,让他们去提醒别人。

2025 年,银行总体上退回了授权推送付款损失的 61%,所以尽快报告是值得的。

AI 智能体如何帮你防御

ChatGPT、Claude、Gemini、Microsoft Copilot、Manus 和 Meta 的 Muse,只要你把去掉姓名的文字贴进去,都会为你解释一封可疑邮件。智能体则可以替你做好准备工作。

• 写出你的付款规则。 一页纸,用你的话,包含你的限额和你的批准人。
• 做一份员工测验。 十个贴近现实的例子,一半真一半假,并解释识别要点。
• 检查哪些信息是公开的。 它列出你的声音、员工姓名和供应商名称在网上的哪些地方出现,让你知道犯罪分子能复制什么。
• 核对供应商信息。 它把新发票上的银行信息与存档的对比,标出任何变化。
• 起草难开口的邮件。 事件发生后写给客户的通知,以及请供应商通过电话确认的回复。

在 Jobbit 上,智能体还与一个经过审核的专业人士网络协同工作,所以安全专家可以审查它的产出。如果你刚接触这些工具,先看AI 智能体能为你的企业做的 12 件事。

本周的行动计划

• 今天: 与所有能动用资金的人约定回拨规则和暗语。
• 明天: 给你最大的五家供应商打电话,确认你手上的银行信息。
• 第 3 天: 如果银行提供,就和银行设定双人限额。
• 第 4 天: 把一页纸的规则发给员工。
• 第 5 天: 用我们的免费发票模板检查你的发票是否清楚写明你的信息,这样客户才能识破对你的伪造。

常见问题

什么是 AI 诈骗?

它是借助新工具变得更有说服力的老式欺诈:克隆的声音、假的视频通话、伪造的发票或写得完美的邮件。目的和从前一样,让你汇款或交出登录信息。

我怎样识别深度伪造的视频通话?

不要依赖画面,要判断要求本身。如果有人在通话中要你紧急或秘密付款,就结束通话,用你已有的号码回拨。

小企业真的是 AI 诈骗的目标吗?

是的。2025/2026 年网络安全漏洞调查发现,43% 的英国企业在一年内发现过漏洞或攻击,UK Finance 报告称,2025 年发票骗局损失的 68% 来自企业账户。

企业在被骗后能拿回钱吗?

有时可以。强制赔付规则涵盖个人、慈善机构和微型企业,适用于通过 Faster Payments 或 CHAPS 的付款,最高 £85,000,须在 13 个月内申请。较大的企业取决于银行自己的决定和保险。

在英国,我该向哪里举报欺诈?

先告诉你的银行。然后在英格兰、威尔士和北爱尔兰使用 Report Fraud(reportfraud.police.uk 或 0300 123 2040),在苏格兰则拨打 101 联系 Police Scotland。

在工作中使用 AI 工具到底安全吗?

安全,只要配合一些设置和规则。我们的指南使用 AI 是否安全讲了你的数据和需要修改的设置。

AI 怎样帮我的企业防范 AI 诈骗?

它做的是没人有时间做的准备工作:付款规则、供应商核查和员工培训。让 Jobbit 上的智能体把这三样都起草出来,免费,每天 100 积分,无需银行卡。