AI冒充高管和律师:三人被控骗走1.29亿美元
美国检方指控三名男子在2024年至2026年间,用AI伪造企业高管及律师的声音和影像,分两步诱导员工汇款,再将赃款兑换成加密货币转移;涉案总额超过1.29亿美元,案件仍待法院审理。

- 检方指控涉案金额超过1.29亿美元
- 诈骗活动从2024年持续至2026年
- 三人被控电诈、洗钱和加重身份盗用
- 赃款据称被兑换成加密货币
企业员工收到一条自称CEO或律师的紧急消息,称有一笔不能公开的“敏感交易”需要协助,并要求立即汇款时,单看头像或熟悉的声音可能已不足以判断真假。美国检方指控,三名男子利用AI伪造高管与律师的声音和影像,分两步诱导全球多家企业付款,涉案金额超过1.29亿美元;这也意味着,碰到高压催促的大额转账,必须另找渠道核实。
先来一个假高管,再来一个假律师
一场利用AI伪造声音和影像的跨企业诈骗,目标直指有权处理公司大额付款的员工。
美国纽约南区联邦检察官办公室公布的起诉书指向三名男子:雅各布·索尔、沙龙·哈赞和盖伊·谢特里特。检方称,他们利用AI(用机器生成或改造声音、影像的技术)冒充企业高管和律师,诱骗全球多家企业汇出大额资金,总额就是前面导语给过的那个数。这个数字来自检方指控,不是法院已经作出的最终认定。
骗局先从企业内部打开缺口。三人先冒充企业高管,联系不同公司的员工,声称有一项“敏感财务交易”需要协助处理,再让员工联系一家大型国际律师事务所的律师。员工先收到高管指令,随后接触到自称参与交易的专业人士,整个付款任务被包装成需要保密处理的事务。
取得信任后,团伙再次切换身份,冒充该律师事务所的律师,要求员工把资金汇往指定银行账户。检方称,这些账户分布在美国及欧亚多国,收款后,赃款会被兑换成加密货币(可转入数字钱包或链上交易的数字资产),再由团伙瓜分。
三名嫌疑人已经在西班牙和英国落网,索尔与哈赞于今年夏天在西班牙被捕,谢特里特于9月在英国被捕。他们面对的指控包括共谋实施电信欺诈、洗钱共谋和加重身份盗用。起诉书描述了资金如何一步步离开企业账户;这些指控能证明到什么范围,最终仍要由法院审理认定。
一个假高管开口后,骗局为什么还需要第二个假身份?
这类骗局瞄准的是有权调动公司资金、又必须服从指令的员工。一套假身份容易被怀疑,两套互相接应的假身份,却能让异常转账看起来像正常流程。
美国纽约南区联邦检察官办公室公布的起诉书称,检方指控三名嫌疑人在前面说过的那个时间段,利用AI(生成或伪造内容的技术)模仿企业高管及律师的声音和影像,诱骗全球多家企业汇出大额资金。
真实高管确实可能就薪酬、并购或投资要求私下办理,员工未必会立刻起疑。冒充者还会劝员工不要与同事讨论,以免骗局曝光。
第二步由同伙接手,假扮大型国际律师事务所的律师。员工已经接到“高管”的指示,随后收到的律师要求又与该交易相衔接,转账便不再像擅自行动,更像一套手续齐全的交易。假律师继续取信,并指定收款账户。
两套身份分别解决了“内部授权”和“外部确认”的疑点。声音和影像让冒名者能以高管或律师的形象直接接触员工,不必只依赖文字邮件,过去需要多人协作、反复协调的跨机构冒充也因此更容易批量复制。
公开材料列出的受害对象包括医院集团、银行、共同基金公司、宠物食品公司和科技公司,横跨医疗、金融与科技等行业。掌握大额付款权限、能够接触敏感交易的员工,都是这套流程瞄准的位置。
对企业而言,在付款前没有独立回拨核实的情况下,光看脸、听声音,甚至核对两个身份能否相互印证,都不足以证明指令真实。更关键的是:谁提出交易,谁有权批准,资金为什么必须立刻汇出且不能讨论。
后面约 6 分钟,是会员的。
免费部分到这里。墙内还有:
墙内重点:连声音和律师都能伪造,紧急转账到底该怎么信?