AI 钓鱼之所以奏效，是因为过去那些破绽没了。错别字和陌生人的口音，换成了流畅的邮件、克隆的声音，最糟的情况下，还有满屏熟面孔的视频通话。对小企业来说，好消息是能挡住高额损失的控制措施大多免费：任何付款信息变更，都打一个你本来就有的号码去确认；让两个人共同放款；把登录改成 passkey。
风险还在不断上升。FBI 互联网犯罪投诉中心（IC3）2025 年共收到 1,008,597 起投诉，报告损失达 208.77 亿美元，比上一年增长 26%，仅商务邮件诈骗（BEC）就造成 30.5 亿美元损失（FBI IC3 2025 年报告）。同一份报告统计到 22,364 起提及 AI 的投诉，涉及损失 8.93 亿美元。
今年的行业数据也是同一个方向。Microsoft 表示，其数据中 93% 的语音钓鱼攻击都能让受害者一直留在线上，足以让骗局展开（Microsoft Digital Defense Report 2026）；Verizon 发现，在钓鱼模拟测试中，语音和短信诱饵的点击率中位数比邮件高 40%（Verizon 2026 DBIR）。本文写给 5 到 100 人、没有安全团队的公司的老板，以及财务或行政负责人。
2026 年的数据怎么说 AI 诈骗
网络犯罪的报告损失四年翻了三倍，这还没算 AI。下面的 IC3 数字是受害者向 FBI 报告的，真实总额更高。
看 AI 相关的数字要仔细，因为它们和炒作并不一致。只要受害者的报告提到了 AI，IC3 就会把这起投诉标记为 AI 相关。按这个口径，2025 年提及 AI 的 BEC 有 135 起投诉、约 3,000 万美元，大约只占 BEC 总损失 30.5 亿美元的 1%。带 AI 标签的资金主要集中在投资诈骗。
两种解读同时成立。FBI 认为 AI 的统计数字低估了实际情况：报告中与 AI 有关的投资类投诉损失超过 6.32 亿美元，而所有投资诈骗的损失超过 80 亿美元，FBI 称这说明很多受害者根本没意识到 AI 的存在。但企业的损失，仍然走的是最古老的那种请求：今天就付到这个新账户。
这也是本指南的立场。AI 改变的是请求看起来有多可信，不是请求要你做什么。守住付款、登录和招聘决定，不管攻击者用没用 AI，你都在保护范围内。
六种如今看起来很专业的骗局
这些都不是新东西。每一种在过去两年里都变得更便宜或更逼真，每一种背后也都有有据可查的案例。
大规模的流畅钓鱼
IC3 指出，聊天生成工具能快速写出官方口吻的邮件，模仿公司 CEO，附上钓鱼链接或转账指令，用的就是你的员工也在用的那类助手，比如 ChatGPT。更大的变化是规模。Microsoft 统计，过去 12 个月里有超过 4,600 万次企业邮件冒充攻击和超过 1.45 亿次二维码钓鱼攻击。钓鱼工具包现在内置了 AI：FBI 今年早些时候点名的 Kali365 服务，既出售 AI 生成的诱饵，也出售劫持 Microsoft 365 账户的工具（FBI IC3）。
几秒音频就能克隆声音
早在 2024 年，OpenAI 就表示其 Voice Engine 只需一段 15 秒的样本，就能生成与说话人高度相似、听起来自然的语音，并建议逐步淘汰银行账户的语音验证（OpenAI）。商用克隆工具很容易拿到。2025 年 Consumer Reports 评估六款语音克隆产品时，其中四款（包括 ElevenLabs）只要求研究人员勾选一个框，确认自己有权克隆该声音。（正当用途见我们的 AI 语音生成器盘点。）
电话是这类骗局落地的地方。IC3 记录到 2025 年有超过 500 万美元损失来自克隆亲属声音的求救诈骗。在公司内部，则是 WhatsApp 上来自“CEO”的电话或语音留言。LastPass 在 2024 年披露过一起：一名员工收到电话、短信和一条带有 CEO 音频深度伪造的语音留言，他因为这些联系不走正常渠道、催得又急而上报了。
深度伪造视频通话
每个财务团队都该了解 Arup 案。2024 年，这家工程公司香港办公室的一名员工收到一条关于秘密交易的消息，随后加入一场视频通话，参会者的样子和声音都像 CFO 和同事，其实全是伪造的。该员工分 15 笔转出了 2 亿港元，约 2,560 万美元（CNN）。Arup 表示内部系统没有被入侵，所以损失来自说服一个人，而不是攻破系统。
也有人试过同样的招数。2024 年，骗子用克隆声音和 YouTube 素材，在 Microsoft Teams 会议中冒充 WPP 首席执行官 Mark Read，没有得逞。去年，安全公司 Huntress 描述了一场 Zoom 通话：公司自家领导层的深度伪造形象说服一名员工安装了带恶意软件的假扩展。这种骗局有固定的流程，每个环节都有检查点，小团队可以在这里把它打断。
这三个检查点都不要求任何人识别出假货。就算视频完美无瑕它们也有效，所以它们应该排在你清单的最前面。
假供应商与发票变更
这仍然是最大的一类：2025 年 24,768 起 BEC 投诉，损失 30.5 亿美元。常见的版本是一封消息，往往来自被接管的真实供应商邮箱，说银行信息变了。因为邮件是真的，它可能通过常规的技术检查。能拦住它的，是有人用已知号码确认这次变更。
假候选人与假招聘人员
招聘已经成了入侵的入口。FBI 警告说，朝鲜 IT 工人会伪装身份，往往借助美国境内的协助者，来获得远程工作，有时是一个人通过面试、另一个人来干活（FBI IC3）。2025 年 IC3 报告描述了嘴型与音频对不上的面试，目的通常是获取网络访问权限而不是钱。反过来的骗局则针对以为自己被录用的求职者：IC3 的招聘诈骗类别 2025 年损失 3.63 亿美元，两年前只有 7,000 万美元。
绕过你的 MFA 的工具包
短信验证码和验证器提示挡不住新一代钓鱼工具包。今年被 Microsoft 和执法部门打掉的 Tycoon2FA 能实时截获密码和一次性验证码，Microsoft 称到 2025 年中，它占了自己拦截的钓鱼尝试的约 62%。Kali365 则诱导用户在真正的 Microsoft 页面上输入设备代码，从而交出无需密码或 MFA 的令牌。授权钓鱼（consent phishing）让用户批准一个恶意应用，FBI 警告说，改密码并不能撤销这种授权（FBI IC3）。
挡住大部分损失的免费控制措施
按每花一美元能拦下多少来给防御措施排序，前三名都不花钱。它们是写下来、每次都照做的规矩，不管请求是以邮件、克隆声音还是屏幕上的一张脸出现，都管用。
- 任何银行信息变更或新增收款方，都用你手里已有的号码打电话确认，来源可以是供应商档案、合同或员工通讯录。绝不要用消息里的号码或来电显示。
- 超过你设定的金额门槛的任何付款，都要两个人放行，并由第二个人核实回拨确实做过。
- 财务人员和管理层之间，约定一个涉及资金请求时使用的暗号或验证问题，并且不要放在邮件和聊天里。
回拨最有效，因为它把对话挪到了攻击者控制不了的渠道上。FBI 对 AI 语音诈骗的建议也一样：挂断，自己查出该机构的号码再直接打过去（FBI IC3）。再加一条“银行信息当天不改”的规定，所有“一小时内就要成交”的话术都会失去压力。
两人审批能拦住一个匆忙的人漏掉的东西。在 Arup 案里，一名员工分 15 笔转走了钱。如果必须有第二位审批人确认回拨，骗子就得两次骗过两个人。问问你的银行，它的企业网银是否支持电汇和 ACH 的双重控制。如果你在把应付账款自动化，可以看我们的 AI 在财务与会计中的应用指南。
暗号听起来有点老派，直到你看到它真的起作用。2024 年，一位 Ferrari 高管接到一个模仿 CEO Benedetto Vigna 意大利南部口音的电话。他问对方几天前 Vigna 向他推荐的那本书的书名，通话随即戛然而止（Fortune）。FBI 建议家庭设一个秘密词，也是同样的原因。对团队来说，选一个从不出现在文字里的短语。
再加一条免费规矩：任何来自不寻常渠道的请求，都当作未经验证。LastPass 那次假冒之所以显眼，部分原因就是“CEO”出现在了 WhatsApp 上，WPP 的首席执行官也提醒员工，一个用他照片的账号不能证明就是他本人。写下公司在资金和权限方面使用哪些渠道。整套流程一页纸就够，贴在负责付款的人旁边。
琥珀色那一步最关键。它周围的所有环节，都是为了确保钱转出去之前先完成回拨。收到消息拿不准的时候，下面三个问题涵盖了会让你花钱的请求：付款、验证码和安装。
大多数路径的结局都一样：先在你已经信任的渠道上验证，再行动。
值得花钱的技术措施
流程挡住付款。技术挡住往往先发生的账户接管：骗子先读几周真实邮箱，再从里面发出一封时机恰到好处的发票。下面是让小团队用最少的钱获得最多保护的顺序。
先上 passkey，再堵住旁门
CISA 称防钓鱼 MFA 是黄金标准，并表示目前唯一广泛可用的形式是 FIDO/WebAuthn，也就是 passkey 和硬件安全密钥背后的标准（CISA）。短信验证码容易被钓鱼和 SIM 卡劫持，一次性验证码也可能被钓走。先从有管理员权限或能转账的人开始，再覆盖所有人的邮箱。Microsoft 2026 年的报告把防钓鱼 MFA 和 passkey 列为防范攻击的最佳措施之一。
Passkey 并不能堵住所有的门，所以 Kali365 和授权钓鱼的警告才重要。对于 Microsoft 365，FBI 建议设置条件访问策略，除非有真实业务需要，否则阻止设备代码登录。Microsoft 的文档指出，用户默认可以同意应用读取自己的邮箱，并建议只允许来自已验证发布者的应用获得授权。如果用的是别的身份提供商，比如 Okta，也要找这两项控制。（相关问题，也就是哪些 AI 工具可以接触公司数据，见我们的 AI 数据隐私框架。）
邮件认证：Gmail 和 Outlook 现在的要求
SPF、DKIM 和 DMARC 让收件服务器能核实，声称来自你域名的邮件是否真的出自你。Gmail 要求所有发件人至少配置 SPF 或 DKIM，每天发送 5,000 封及以上的发件人则需要三项齐全，且发件地址对齐（Google）。Outlook 在 2025 年对大批量发件人（每天超过 5,000 封）实行了类似规则，要求 SPF 和 DKIM 通过，DMARC 至少设为 p=none，否则拒收邮件（Microsoft）。
大多数小企业每天发的邮件远不到 5,000 封，那为什么还要做？因为把 DMARC 设为 quarantine 或 reject，可以让任何执行该策略的收件方都拒绝以你的确切域名发出的伪造邮件。但它对差一个字母的仿冒域名无能为力，对潜伏在真实供应商邮箱里的攻击者也一样。先从 p=none 开始，看两周左右的报告，修正开票工具等合法发件源，再逐步收紧。
人人都用密码管理器
重复使用的密码会让一次钓鱼登录变成五次。Bitwarden 的 Teams 方案是每用户每月 4 美元，按年付费。1Password 的 Business 方案每用户每月 8.99 美元，或者 Teams Starter Pack 每月 24.95 美元，涵盖 10 人。对 10 人的办公室来说，大约是每月 25 到 90 美元。
邮件过滤与演练
在 Microsoft 365 上，Defender for Office 365 Plan 1 每用户每月 2 美元，覆盖邮件、Teams、SharePoint 和 OneDrive，包括恶意链接、二维码和零日附件。Business Premium 每用户每月 22 美元，最多 300 个用户，已经包含 Defender for Office 365。Abnormal AI、Proofpoint 和 Mimecast 等专业平台则叠加在上面。Abnormal 销售针对 BEC 和供应商邮件被攻陷的行为检测，不公开价格，并称财富 500 强中有 30% 在用，所以预期会拿到企业级报价。等免费控制措施都到位之后再去询价。
每年做两次诈骗演练，而且不要只做邮件。Verizon 的数据显示，在模拟测试中语音和短信诱饵的效果好于邮件，而预设话术（pretexting，攻击者先编一个可信的故事再提要求）在其 2026 年数据中占全部泄露事件的 6%。给你的会计突然打一个五分钟的“银行”电话，比一小时的幻灯片学到的更多。下面是各个选项的对比。
这些分数是我们的编辑判断，不是基准测试。前两行最便宜的控制措施，同时也是能挡住假付款和假声音的措施。账户被盗这一列由 passkey 领先。深度伪造检测器几乎处处落后，下一节会解释原因。
深度伪造检测能做什么，不能做什么
检测厂商给出的数字很亮眼。Pindrop 称约两秒就能检测出音频深度伪造，并称对已知引擎的准确率达 99%。Sensity 称在公开数据集上达到 98%。Resemble AI 是 Consumer Reports 2025 年评估过的语音克隆产品之一，如今首页主打检测，并称音频检测达到 99.5%。注意其中的限定语：已知引擎、公开数据集。
现实中的伪造品更难。Deepfake-Eval-2024 基准测试使用的是社交媒体上流传的深度伪造内容，结果发现，领先的开源检测器的准确率（以 AUC 衡量）比旧的学术测试集低了约一半：视频降 50%，音频降 48%，图像降 45%（arXiv）。商用检测器表现更好，但仍不及受过训练的取证分析师。人类更差。在生物识别厂商 iProov 2025 年的一项研究中，2,000 名参与者里只有 0.1% 能把所有真假内容全部分对。
FBI 的视觉识别技巧仍然值得知道：让候选人在脸前挥手，留意变形的手或奇怪的延迟。把它们当作预警信号来用。生成器的进步比检查清单快。
更有前景的方向是检查设备而不是像素。Google 今年开始在 Android 上推出虚假来电检测，先从 Pixel 手机开始：联系人来电时，手机会向该联系人的真实设备核实，如果对方设备并没有在打电话，你会收到挂断的警告。它只有在双方都在 Android 12 或更高版本上使用 Google 的电话应用（以及 Google 的联系人和信息应用）时才有效，所以只能当作额外加分，不能当作控制措施。这样没人需要去判断声音听起来有多真。
那么谁该买检测器？用语音验证来电者身份的呼叫中心、大量招聘远程员工的公司，以及高管经常出镜的公司。Reality Defender 有免费开发者层级，每月 50 次音频或图像扫描，另有面向通话和视频会议的产品；免费的 Hive AI Detector 扩展可检测图像、视频、文本和音频。对 20 人的公司来说，这些只是第二层防线。就算检测器说通话是真的，你还是要回拨。我们的 AI 网络安全工具榜单 追踪更广泛的这一类别。
招聘现在是一个攻击面
一个拿着笔记本电脑和管理员登录权限的假员工，造成的破坏可能比一张假发票大得多。FBI 识别朝鲜 IT 工人的指南，也适用于任何远程招聘：
- 坚持视频面试并让背景可见，请候选人在脸前挥手，这可能让 AI 生成的视频出现故障。
- 直接向雇主和学校核实其过往工作和学历。
- 把照片、姓名和联系方式与社交账号、作品集网站交叉核对。
- 设备只寄到此人证件上的地址。
- 留意录用后的人员调包，因为 FBI 见过一个人面试、另一个人上岗的情况。
对有管理员权限的岗位，像 Nametag 这样的身份验证服务会在招聘、入职和帮助台重置时核查证件和生物特征，它还直接针对朝鲜 IT 工人做宣传。如果你使用我们 招聘工具榜单 里的 AI 筛选，请在上面再加一道身份核查。
你的品牌也可能被反过来借用，被假雇主用来“招聘”求职者然后骗走他们的钱。在你的招聘页面上写一句话，说明你们用哪个邮箱域名招聘，并且从不向候选人收费，也不要求他们自购设备。
30 天防御计划
三十天足够一个小团队堵上上面大部分漏洞。顺序很重要。先定资金规则，因为免费而且守住最大的损失；然后是账户，再是邮件域名，最后是人。
第 1 周：资金规则
把回拨和两人审批规则写在一页纸上，设定审批金额门槛，并根据你自己的记录建一份所有供应商银行信息和电话的清单。当面和有权转账的人约定一个暗号。然后问问你的银行：支持哪种双重控制，非工作时间哪个号码能联系到欺诈团队，以及如何召回一笔电汇。IC3 指出各银行的追回政策不同，所以现在就搞清楚你的银行怎么做。
第 2 周：账户
为管理员、财务人员和银行登录启用 passkey 或安全密钥，然后覆盖所有人的邮箱，并移除管理员的短信备用验证。阻止设备代码登录，限制应用授权。先让财务团队开始使用密码管理器。
第 3 周：域名、招聘与供应商
发布 SPF 和 DKIM，添加 p=none 的 DMARC，开始看报告。把招聘核查写进你的招聘流程，并加上招聘页面的声明。问问你最重要的五家供应商，他们会如何与你确认银行信息变更，也告诉他们你会如何确认自己的变更。
第 4 周：人
做演练：以“CEO”的名义给会计打电话要求紧急转账，再给所有人发一条短信诱饵。复盘时对事不对人。等合法发件源都通过后，把 DMARC 调到 quarantine，并把下面的第一小时清单贴在负责付款的人附近。然后给你的现状打分，六个月后再来一次。
如果得分低于 7，先从前两项开始。它们是直接守住钱的。
钱转出去后的第一小时
如果一笔款项转给了骗子，时间比文书更重要。IC3 的资产追回小组与银行合作冻结被骗资金，2025 年它在追讨的 11.6 亿美元中冻结了 6.79 亿美元，成功率 58%。请按顺序执行下面的步骤。
- 给银行的欺诈热线打电话，要求召回这笔付款，并提供银行需要的任何赔偿担保文件。
- 无论金额大小，都到 ic3.gov 提交投诉，附上完整的交易信息（金额、日期、双方银行、账号、参考编号）。
- 锁定被入侵的邮箱：重置密码，登出所有会话，移除不明的应用权限，因为单靠改密码并不能撤销应用的访问权。
- 用你记录里的号码通知被冒用身份的供应商或客户，并停止向新账户支付其他款项。
- 保留证据：带完整邮件头的邮件、通话记录和聊天消息。
- 向当地警方报案，如果有网络保险，也通知保险公司。
- 别理会任何声称收费帮你追回钱的人。FTC 今年警告说，追款骗子会冒充政府机构和律师事务所，而正规机构绝不会为帮你退款而向你要钱。
IC3 自己的案例档案显示了快速上报的价值。俄勒冈州一个市政府办公室有一笔 600 万美元的电汇被追回，因为收款账户在此前的一次报告后已经被冻结。购房者在收到律师的假邮件后汇出了超过 449,000 美元，IC3 联系收款银行后，发现全部款项仍被扣留。
常见问题
邮件过滤器能识别 AI 写的钓鱼邮件吗？
部分可以。Defender for Office 365 会检查链接、二维码和附件，这些都与邮件写得多流畅无关。来自真实但已被攻陷的供应商账户的邮件就更难了，因为它能通过认证检查。这正是回拨规则的用处。
克隆一个声音需要多少音频？
非常少。OpenAI 表示，15 秒就够它的 Voice Engine 用了。如果你们的领导经常在播客、网络研讨会或社交视频里说话，就假定他们的声音可以被克隆，靠回拨和暗号，而不是靠听声音来认人。
短信双重验证还比没有强吗？
是的，作为权宜之计。CISA 将短信和语音验证码列为易受钓鱼和 SIM 卡劫持的方式，而 Tycoon2FA 这类工具包能实时截获一次性验证码。先把管理员和财务人员迁移到 passkey。
好的团队暗号应该是什么样的？
要短，从不写在邮件或聊天里，并且当面告诉负责转账的人。有人离职时就更换。问一个关于近期私人事情的问题，比如 Ferrari 那本书，也同样有效。
我们授权的付款，银行会退款吗？
不要想当然。IC3 指出，各金融机构在追回资金方面的政策各不相同。现在就问问你的银行，对欺诈转账会怎么处理，并检查你的网络保险是否涵盖社会工程学造成的损失。