- 网络犯罪分子利用AI深度伪造语音和冒充者实施电话诈骗，导致加密货币公司和受害者损失超过2000万美元。
- UNC6040和朝鲜的Lazarus Group等组织加剧了攻击，其中包括2500万美元和1200万美元的欺诈事件。
- 谷歌确认一起与ShinyHunters相关的Salesforce数据泄露事件，在全球网络威胁日益严峻的背景下，企业联系数据遭到暴露。
据报道，网络犯罪分子正使用专业语音模仿者和先进的人工智能 (AI) 工具，通过语音钓鱼（或“vishing”）针对美国加密高管。
研究小组发现，骗子雇佣专业人士执行欺诈性电话，诱骗受害者交出资金或敏感信息，从而导致其账户受损。
根据美国联邦贸易委员会 (FTC) 的说法，语音钓鱼可能始于来自冒充受信任权威人士的电话或消息。根据 FTC 引用的例子，诈骗者可能会告诉你他们需要代表你购买延长保修期，你的电脑已感染并需要紧急软件，或者你欠政府钱。
在某些情况下，来电者实际上可以模仿同事或公司高管，以紧急情况为由，微妙地“询问”你工作场所财务系统的凭证。
“骗子可能声称代表国税局 (IRS)、联邦调查局 (FBI) 甚至催收机构，”FTC 在其消费者指南中警告道。“他们可能会告诉你你欠钱，必须立即支付，否则将面临罚款或逮捕。”
有时，语音钓鱼实施者会使用个人详细信息，如家庭地址或社会保障号的后四位，使骗局看起来“非常合法”。
语音钓鱼实例：损失超过 20 百万美元且仍在增加
根据网络安全公司 Right-Hand 的数据，与去年第四季度相比，2025 年第一季度启用深度伪造的语音钓鱼增加了 1,600% 以上。该公司提到一个案例，一家欧洲能源巨头因犯罪分子克隆其首席财务官 (CFO) 的声音而损失了 2,500 万美元。
一名员工告诉 Right Hand，欺诈声音完全符合 CFO 的音调和节奏，做出准确的停顿，并要求他们进行资金转账。当他们意识到这不是 CFO 时，几个小时已经过去了，根据安全侦探的说法，无法撤销该交易。
Right-Hand 还 在 6 月报道 报告称，与 2024 年底相比，2025 年初深度伪造相关诈骗同比增长 680%，语音钓鱼尝试激增 1,633%。个人受害者的中位损失平均为 1,400 美元，恢复成本约为 150 万美元。
70% 的受访组织表示他们曾成为目标，在应用测试场景时，四分之一的员工未能检测到克隆声音。
犯罪集团在 2025 钓鱼尝试中更加活跃
几个有组织的团体在 2025 年增加了活动，包括 UNC6040，一个以生产软件即服务 (SaaS) 网络入侵应用程序而闻名的东欧团伙。
作为 在 6 月报道 由 Cryptopolitan 今年早些时候报道，朝鲜特工 Lazarus Group 创建了假公司，并在招聘面试中使用深度伪造技术渗透加密企业。仅在 2024 年，与平壤有关的攻击者在 47 起独立事件中窃取了估计 13.4 亿美元，更不用说今年 3 月 Bybit 被黑客攻击的 15 亿美元了。
分析师指出，与传统银行转账不同，后者有一些空间可以撤销非法交易，基于区块链的转账快速且永久。他们认为这使得基于语音的欺诈在攻击被发现之前有效地转移资产。
就在两周前，谷歌确认黑客在入侵其内部数据库后窃取了客户数据，该数据库与 Salesforce 链接，Salesforce 是一个用于管理业务联系和客户互动的云平台。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
