香港遥距开户小心 新型「深伪」攻击来袭

警方及本港监管当局一直努力打击及防范网络诈骗活动，惟骗徒伺机行骗之心不死，据了解，最近有银行的系统受到不法之徒利用"深度伪造"（Deepfake）技术攻击。

警方及本港监管当局一直努力打击及防范网络诈骗活动，惟骗徒伺机行骗之心不死，据了解，最近有银行的系统受到不法之徒利用"深度伪造"（Deepfake）技术攻击。金管局表示，该局保持与警方及银行业界紧密合作，分享防范Deepfake诈骗的保安措施，进一步提升银行侦测并阻截相关诈骗的能力。

网上银行及手机银行日趋普及，银行提供遥距开户亦是大势所趋，市场人士指出，客户进行遥距开户时，银行在执行"认识你的客户"（KYC）的程序时，主要透过电子的身份验证以辨识及确认客户的真实身份。据悉，最近有银行所使用供应商的方案（solution）进行有关程序时，似乎未能即时侦测到骗徒以Deepfake技术的攻击。

对于近期是否有银行系统受到不法之徒利用Deepfake技术攻击，金管局发言人回应说，根据警方公布资讯，近年骗徒利用"深度伪造"诈骗的风险有所增加，警方早前亦侦破利用Deepfake影像冒充他人开设银行户口的个案。据知相关个案并不涉及客户损失。

01

今年首4月网骗9153宗涉18亿

发言人续称，金管局一直与警方及银行业界紧密合作，分享防范Deepfake诈骗的保安措施，进一步提升银行侦测并阻截诈骗的能力。金管局鼓励业界积极善用科技防止骗案，包括透过金管局与数码港合作推出的「生成式人工智能沙盒」（GenA.I. Sandbox）试用更先进的Deepfake侦测技术。

警方数据显示，警方去年接获整体网上骗案27485宗，较2023年的27314宗，按年增加171宗或0.63%，涉及总损失金额49.2亿元，较2023年的53.5亿元，按年减少8.04%，而今年首4个月，接获整体网上骗案9153宗，损失金额合共17.9亿元。有关数据未有细分其中多少宗涉及Deepfake的骗案。

对于本港发生Deepfake相关的骗案或潜在骗案，可能藉此进行洗钱的个案是否有所增加，警方早前就查询表示，警方一直密切留意有关深伪技术相关犯罪活动。如有犯罪情报，警方会采取适当执法行动。同时，警方会主动进行网上巡逻，如果发现在网上有违法或不当内容，会主动联络有关平台，并提出要求移除内容及采取适当行动。

02

金管近期频密询问Deepfake防范

市场人士指出，金管局一直都很"着紧"银行在反洗钱及防骗的应对能力，近数月，感到金管局就Deepfake问题向银行的查询更为频密，以了解银行在业务上如遥距开户和反洗钱的工作上，有否足够能力以侦测及防范Deepfake，并提醒银行若应对Deepfake能力不足，应提升防御能力包括引入新的技术。有业界人士透露，早前更新遥距开户系统后供金管局检视时，也感到金管局的检视过程较以前更审慎。

资讯科技界人士表示，科技及人工智能的发展快速，骗徒更易于利用Deepfake技术进行诈骗活动，监管机构要求银行加强防范措施可以理解。

而警方呼吁市民应时刻保持警觉，提防网上以人工智能（AI）深伪技术行骗。市民可用不同的方法辨识片段的真伪，包括要求对方于镜头前做特定动作，例如把头部向上下左右转动，再留意荧光幕的影像是否有异、以对话内容试探对方真伪、当亲友于视频录音中提出汇款等要求，即提高警惕，打电话核实，同时并避免接听陌生人的视像来电。

如有任何怀疑，必须立即终止交易，或致电"反诈骗协调中心"的24小时即时电话咨询求助。如果怀疑受骗，应保存相关讯息或记录，并且尽快报警求助。