FBI 警告：報稅季出現 AI 語音克隆的 IRS 詐騙

FBI 深偽詐騙警告:最新動態及其意義

聯邦執法機關的警告強調,AI 生成的音訊和影片正在加速詐騙活動,特別是在報稅季節期間。犯罪分子正在擴大網路釣魚、語音釣魚和影片欺騙的規模,以冒充稅務機關和可信賴的中介機構。

風險狀況正從明顯的詐騙轉向高度個人化、快速組裝的深偽技術。除非驗證程序跟上步伐,否則這將提高成功竊取憑證和進行詐騙付款的可能性。

根據 MDPI 在 2025 年發表的研究,一項關於執法能力的研究強調,AI 驅動的網路犯罪和深偽詐騙是快速增長的挑戰,各機構正在調整結構和合作夥伴關係以應對。該論文指出,儘管技術投資增加了,但組織障礙仍在持續。

為何 AI 語音克隆在報稅季節助長 IRS 冒充詐騙

攻擊者利用大量公開的語音樣本和報稅季節的緊迫性來聽起來令人信服並促使快速決策。根據 Forbes 報導,安全領導者觀察到在申報截止日期前後針對納稅人和小型企業的 AI 驅動攻擊急劇增加了。

根據 Hayat Bhatti 等人的研究,人們在語音釣魚情境中難以區分克隆語音和真實語音,平均準確率約為 37.5%。這一發現解釋了為何「聽信」檢查經常失敗。

金融政策制定者警告,生成式媒體可以複製多種身份特徵,而不僅僅是簽名。聯邦儲備委員會理事 Michael Barr 表示:「深偽技術能夠複製一個人的整個身份,而不僅僅是他們的簽名」,他警告這可能會加劇金融領域的身份詐騙。

產業評估也指出季節性高峰。一份身份詐騙報告發現,與深偽相關和合成身份的嘗試在金融領域激增,在 4 月達到高峰,與報稅時間表一致,並增加了冒充風險。

將每個來電、電子郵件或影片視為未經驗證,直到您透過第二個獨立管道確認為止。要求提供參考或案件編號,結束互動,然後使用您自己找到的官方聯絡資訊重新連接。

對於疑似語音克隆或合成影片,請保留證據並記錄時間戳記。通知您的金融機構;機構可能會根據銀行保密法程序升級處理,包括可疑活動報告,您也可以向聯邦當局報告。

稅務專業人員和薪資團隊應在申報高峰期加強身份驗證。對客戶更改銀行資料或退款使用分層控制,在發布敏感數據或資金之前需要透過單獨管道進行批准。

除了檢測器之外,什麼真正有效對抗 AI 詐騙

使用頻外回撥至官方 IRS 和銀行號碼

透過回撥進行驗證可以打破攻擊者對管道的控制。從官方網站或報表中獨立獲取聯絡資訊,然後發起新的通話以驗證身份和任何付款或退款指示。

來電顯示、電子郵件網域和影片呈現都可能被偽造。頻外檢查,加上高風險變更的強制等待期,即使合成媒體令人信服,也能實質減少成功的詐騙。

設定家庭/客戶通關密語;在報稅季節加強身份檢查

為家庭和客戶設定簡單的預共享通關密語可以擊敗許多語音克隆。就密語和後備管道達成一致;定期更改它們,並且永遠不要在來電中透露它們。

對於公司,在申報激增期間實施最小權限存取和加強的客戶審查。要求對銀行帳戶變更進行雙重控制,並在單獨管道上驗證成功之前保留發布。

關於 FBI 深偽詐騙警告的常見問題

FinCEN 告訴銀行和金融科技公司需要注意深偽詐騙的哪些具體警訊?

指標包括在開戶或付款變更請求中的深偽媒體和合成身份、身份文件操縱以及報稅季節激增,以及對銀行保密法義務的提醒。

FBI 目前建議如何識別和報告 AI 驅動的網路釣魚和語音釣魚嘗試?

透過頻外回撥進行驗證,不要相信緊迫性,保留證據,並向聯邦當局和您的銀行報告;機構可以透過合規報告管道升級處理。