📻軟件新聞報導 | 新型騙局：假 WhatsApp 錄音轉賬指示。中小企會計部高危！
各位會計同事，你遇過老闆貪方便，直接在 WhatsApp 傳送錄音，指示你辦理公司轉賬嗎？
近日騙徒頻繁使用 AI 模擬聲音進行詐騙，連「親耳聽到的聲音」都不能盡信。如果貴公司管理層平時習慣用 WhatsApp 下達轉賬指令，請務必加倍小心！
⚠️ 真實案情回顧
過去兩周，警方共接獲逾150宗「WhatsApp賬戶騎劫」騙案，總損失逾2600萬元。
其中一宗個案，事主收到來自家人的 WhatsApp 錄音訊息（該帳戶已被騙徒騎劫）。騙徒以錄音訊息聲稱急需 100 萬元轉賬予朋友，由於聲音及說話習慣與家人極其相似，事主不虞有詐，並按指示完成轉賬。騙徒隨後食髓知味，多次追加金額，最終成功騙取超過 1,000 萬港元。
🚨 從「仿真電郵地址」到「仿真 AI 錄音」：中小企面臨的威脅不斷升級
這宗案件的背景雖然是家人，但事主雙方均為企業高層，平時本來就有業務轉賬往來。我們預計騙徒很快會將同樣手法複製到中小企的商務詐騙中：
- 過去的套路： 騙徒通常向會計部發送偽造電郵，使用與老闆極其相似的電郵地址（例如改動一個字母）來下達轉賬指示。過往已有大量企業中招，資金極難追回。
- 現在的危機：騙徒現在能輕易騎劫老闆的 WhatsApp 帳戶，甚至用 AI 複製老闆的真實聲線發送錄音訊息，「親口」要求會計人員緊急轉賬，真假難分。
🛡️我們該如何防範？
- 透過雙重渠道核實： 收到 WhatsApp 錄音要求轉賬時，必須透過另一個獨立渠道（如以辦公室固網電話致電老闆）進行二次確認。
- 約定防騙暗號： 方法古老但有用。老闆與會計主管可事先約定一個只有內部少數人知道的「緊急確認暗號」。當涉及非例行轉賬時，必須核對暗號方可執行。
- 建立多重批核程序： 嚴格執行任何非例行大額轉賬時，需要至少兩名管理層電子簽名批核的制度，確保一人收到指令，須經另一人審批才可完成轉賬。
- 加強通訊軟件安全： 促請老闆們啟用 WhatsApp 的雙重認證（2FA）功能，防止帳戶被輕易劫持。
AI 技術讓騙徒手段越來越逼真。除了會計部要打醒十二分精神，老闆們亦要共同配合遵守流程，才能保障公司的資產安全。
📻Software News Insights | New Scam: Fake WhatsApp Voice Notes. SME Accounting Teams at Risk!
Accounting colleagues, does your boss send WhatsApp voice notes for company transfers out of convenience?
Scammers now use AI to clone voices. Even what you hear cannot be trusted. If your bosses issue transfer orders via WhatsApp, be extra careful!
⚠️ Case Review
Police recently hit 150+ WhatsApp hijacking cases, losing $26M+. One victim got a voice note from a family member (account hacked) asking for $1M. The cloned voice sounded so real that the victim complied, eventually losing $10M+ to repeated requests.
🚨 From Spoofed Emails to AI Voice: SME Threats Escalating
Though a family case, both are executives with business transfer habits. Scammers will replicate this on SMEs:
- Past Tactic: Spoofed emails with lookalike addresses to order transfers. Funds are hard to recover.
- New Crisis: Scammers hack the boss’s WhatsApp and clone their voice via AI. Fake urgent voice notes are nearly impossible to verify.
🛡️ Prevention Tips
- Dual-Channel Check: Verify via another channel (e.g., office phone) before acting on WhatsApp voice orders.
- Code Word: Agree on a secret internal passcode for emergency or non-routine transfers.
- Multi-Approval: Require 2+ managers’ electronic signatures for transfers. One receives, another approves.
- 2FA Security: Enable WhatsApp Two-Factor Authentication for bosses to avoid hijacking.
AI makes scams hyper-realistic. Finance teams must stay sharp and bosses must follow protocols to safeguard company assets.
參考資料 Reference: