AI模仿CEO声音实施诈骗：美国检方披露1.29亿美元骗局，普通企业如何防？

美国联邦检方披露的一起案件显示，三名被告涉嫌利用人工智能模仿企业首席执行官（CEO）的声音，冒充高管和律师，诱骗企业员工向指定账户汇款。据检方指控，该团伙从全球企业骗取至少1.29亿美元；这些指控尚未经法院判决认定。

从“机密交易”到指定账户

美国司法部纽约南区联邦检察官办公室于2026年11月5日公布起诉信息。根据公开报道，检方称，相关行为发生在2024年7月至2026年2月，数千家公司曾成为目标。被告面临的指控包括电信欺诈共谋、洗钱和严重身份盗窃等。

据起诉信息，诈骗者主要瞄准有权处理大额付款的财务人员，通常分几步建立信任：

1. 冒充CEO发出请求。 诈骗者以企业高管名义联系员工，声称需要协助处理一笔机密金融交易，并可能要求签署保密协议。




2. 用AI增强可信度。 在电话或视频沟通中，诈骗者使用AI模仿CEO的声音，有时还会模仿其影像，让员工误以为正在与本人交流。




3. 引入冒牌律师。 假CEO要求员工联系所谓参与交易的大型律师事务所律师；诈骗者随后冒充律师，进一步解释交易并提供指示。




4. 要求向指定账户转账。 员工在相信交易真实存在后，被要求将大额资金转入诈骗者控制的账户。

这一手法并不只是“声音像不像”的问题：保密要求、高管身份和律师背书相互配合，使员工可能跳过平时会执行的核实步骤。

声音和视频不能替代身份核验

语音克隆让冒充者更容易通过熟悉的声音获取信任，视频中的人物形象也未必足以证明对方身份。尤其需要警惕的是，对方一边催促付款，一边要求绕过正常审批、不要联系其他同事，或临时变更收款账户。

不过，保密、紧急或使用视频通话本身，并不能单独证明一项请求是诈骗。判断重点应是：请求是否能够通过独立渠道确认，交易及收款信息是否符合企业既定流程。

企业和员工如何防范

• 主动回拨核实。 收到异常付款指令后，使用企业通讯录中事先保存的号码，或通过已建立的内部渠道联系相关高管。不要直接拨打可疑邮件、消息或通话中提供的号码。




• 核实律师和交易背景。 通过企业已有的律师事务所联系人或独立查得的公开联系方式确认，不依赖对方提供的联系方式。涉及保密事项时，也应在授权范围内向法务或指定负责人核实。




• 坚持分级审批和双人复核。 大额付款、首次付款以及收款账户变更，应由不同人员独立核对和审批；高管口头指令不应自动成为跳过流程的理由。




• 单独验证收款账户变更。 即使邮件看似来自熟悉的合作方，也应通过原有可信联系方式确认账户信息，而不是回复原邮件求证。




• 建立异常请求上报机制。 员工接到要求保密、加急或规避审批的指令时，应知道如何联系财务负责人、安全团队或法务，并有权暂停处理。




• 开展针对性演练。 将冒充高管、假律师和AI语音等场景纳入培训，重点练习回拨、复核和上报，而不只是辨别声音是否失真。

如果已经转账，应立即处理

发现疑似受骗后，应立即联系银行或支付服务机构，说明交易可能涉及欺诈，请求采取拦截或追回措施；同时通知企业财务、安全及法务负责人，并向当地警方或相关执法机构报案。保留邮件、聊天记录、通话信息、付款凭证和收款账户资料，避免删除证据。

对普通企业而言，最重要的防线不是要求每位员工识别所有AI合成内容，而是让独立身份核验和付款审批在面对“领导亲自催办”时依然有效。