印度证券交易委员会警告受监管企业，谨防人工智能驱动的“老板骗局”。

印度证券交易委员会 (SEBI) 发布网络安全咨询，警告受监管实体和上市公司注意一种日益猖獗的 CEO 冒充骗局，称为“老板骗局”。该咨询是根据印度网络犯罪协调中心 (I4C) 分享的情报进行的。

根据该公告，诈骗分子通过电子邮件、WhatsApp、Microsoft Teams 和其他通讯平台冒充首席执行官或其他高级管理人员，指示财务人员将资金转入虚假银行账户。犯罪分子越来越多地使用人工智能驱动的深度伪造技术，包括语音克隆和虚假视频通话，以使这些请求看起来合法可信。

印度证券交易委员会（SEBI）还重点介绍了第二种攻击方式，即利用包含可执行恶意软件的恶意ZIP文件。一旦打开，该恶意软件即可劫持正在使用的WhatsApp网页版会话或入侵受害者的设备，使攻击者能够冒充财务人员或篡改联系人列表，将欺诈号码显示在受信任的高管姓名下。攻击者随后利用这些被盗用的账户请求紧急转账。

为降低风险，印度证券交易委员会（SEBI）敦促受监管实体通过直接联系声称的发送方，独立核实通过数字通信渠道收到的付款指令。SEBI还建议各公司不要仅凭信息执行付款请求，避免在未经核实的情况下打开可执行文件，定期退出不使用的WhatsApp网页版会话，并通过印度国家网络犯罪举报渠道及时报告可疑事件。

该公告反映出人们越来越关注人工智能和社会工程在金融欺诈中的应用，因为网络犯罪分子越来越多地利用复杂的冒充技术来攻击企业高管和财务团队，以绕过内部支付控制。