视频会议里全是“同事”，只有他是真人：Arup 被 AI 换脸骗走 2 亿港元

配图：AI 生成的概念示意图，非真实现场、产品截图或研究数据。

TL;DR：2024 年初，香港警方披露了一起深度伪造诈骗：一名财务人员在视频会议中被“财务总监”等人指示转账，分 15 笔汇出约 2 亿港元（约 2560 万美元）。同年 5 月，受害公司被确认为英国工程巨头 Arup。目前公开报道只说明了作案手法与金额，没有看到嫌疑人被抓或款项追回的确切消息。

这是一件 2024 年的旧案，不是今天的新闻。2024 年 1 月，Arup 向香港警方报案；2 月，警方公开案情，当时没有点名公司；5 月中旬，Arup 向 CNN 确认自己就是受害者。

一场只有一个真人的会议

据警方披露，这名香港分公司的财务人员起初收到一封邮件，声称来自公司英国总部的财务总监，要求进行一笔保密交易。他第一反应是钓鱼邮件，有所怀疑。

随后他被拉进一场视频会议。屏幕上的“财务总监”和其他“同事”，脸和声音都和他认识的人一模一样。警方说，除了他本人，会议里的其他参与者全是深度伪造的重建形象，素材来自公开的视频和音频。疑虑就这样被“眼见为实”压了下去。

15 笔转账，约一周后才发现

按照指示，他把总计 2 亿港元分 15 笔，转入了本地的多个银行账户。大约一周后，他联系总部核实，才发现整件事是骗局。

公司怎么说

Arup 表示，案件仍在调查中，不便透露细节，但确认对方使用了“伪造的声音和图像”。公司还称，财务稳定和业务运营未受影响，内部系统也没有被入侵。也就是说，这不是黑客攻破系统，而是骗子直接骗过了“人”。

Arup 的全球首席信息官 Rob Greig 提到，公司日常会遭遇发票欺诈、钓鱼等攻击，近几个月数量和复杂度明显上升。

为什么值得回头看

这个案子常被当作深度伪造诈骗的标志性案例：以前的“冒充老板”只靠邮件或电话，这次升级成了多人视频会议。“看得见脸、听得见声音”不再等于身份验证。

它也说明防线该放在流程上：大额转账需要独立渠道二次确认、多人审批，不能仅凭一场会议或一段通话放行。

来源：CNN（经 ABC17 转载）：British engineering giant Arup revealed as $25 million deepfake scam victim