印度證券交易委員會警告受監管企業，謹防人工智慧驅動的“老闆騙局”

印度證券交易委員會 (SEBI) 發佈網路安全諮詢，警告受監管實體和上市公司注意一種日益猖獗的 CEO 冒充騙局，稱為「老闆騙局」。該諮詢是根據印度網路犯罪協調中心 (I4C) 分享的情報進行的。

根據該公告，詐騙分子透過電子郵件、WhatsApp、Microsoft Teams 和其他通訊平台冒充執行長或其他高階主管，指示財務人員將資金轉入虛假銀行帳戶。犯罪分子越來越多地使用人工智慧驅動的深度偽造技術，包括語音克隆和虛假視訊通話，以使這些請求看起來合法可信。

印度證券交易委員會（SEBI）也重點介紹了第二種攻擊方式，即利用包含可執行惡意軟體的惡意ZIP檔案。一旦打開，該惡意軟體即可劫持正在使用的WhatsApp網頁版會話或入侵受害者的設備，使攻擊者能夠冒充財務人員或篡改聯絡人列表，將詐欺號碼顯示在受信任的高階主管姓名下。攻擊者隨後利用這些被盜用的帳戶請求緊急轉帳。

為降低風險，印度證券交易委員會（SEBI）敦促受監管實體透過直接聯繫聲稱的發送方，獨立核實透過數位通訊管道收到的付款指令。 SEBI也建議各公司不要僅憑資訊執行付款請求，避免在未經核實的情況下開啟可執行文件，定期退出不使用的WhatsApp網頁版會話，並透過印度國家網路犯罪舉報管道及時報告可疑事件。

這項公告反映出人們越來越關注人工智慧和社會工程在金融詐欺中的應用，因為網路犯罪分子越來越多地利用複雜的冒充技術來攻擊企業高階主管和財務團隊，以繞過內部支付控制。