2025 年需要警惕的数字犯罪

2024年，全球数字欺诈案件激增。企业和个人都面临着不断演变且日益失控的威胁。人工智能使欺诈者能够创建极具欺骗性的虚假身份。他们还利用深度伪造等技术，在客户注册过程中实施复杂的演示攻击。这往往会导致严重的经济损失。展望2025年，企业必须防范哪些类型的数字犯罪？他们又该如何加强防御？

未来一年，几种主要的网络犯罪形式将主导欺诈活动。这包括日益复杂的深度伪造技术、社交媒体欺诈、基于生成式人工智能的网络钓鱼攻击、身份盗用等等。此外，随着生成式人工智能等技术的易用性不断提高，不法分子数量也在持续增长。实施欺诈攻击的门槛已大幅降低，像DeepFakeLab这样的工具已公开开放，任何人都可以创建自己选择的深度伪造视频。.

利用复杂呈现方式进行攻击的数字犯罪：深度伪造

深度伪造视频攻击已不再罕见。任何人都可以使用网上提供的多种工具来制作此类视频。然而，近年来，此类视频在网络上的流行程度急剧上升。德勤报告称…… 700% 增加 仅 2023 年，金融科技领域的深度伪造事件就达 750 起。

到 2026 年， 30% 组织 将认为其现有的身份验证或数字身份系统不足以对抗深度伪造威胁。

Ofcom 2024 年的一份报告显示， 60% 人 英国至少遇到过一次深度伪造。此外，Gartner 预测，到 2026 年， 30% 组织 将认为其现有的身份验证或数字身份系统不足以对抗深度伪造威胁。

Gartner 副总裁分析师 Akif Khan 表示：“在过去十年中，人工智能领域出现了几个转折点，允许创建合成图像。这些人工生成的真实人物面部图像被称为深度伪造，可被恶意行为者用来破坏生物特征认证或使其效率低下。因此，组织可能会开始质疑身份验证和身份验证解决方案的可靠性，因为他们无法判断被验证人的脸是否是 真人或深度伪造。”

如今，人们往往已经无法区分深度伪造图像和真人。正因如此，各组织必须开始大力投资最先进的活体检测软件。. 活体检测技术 可以识别深度伪造视频。它们通过分析皮肤纹理、细微的微表情以及人眼或简单的身份验证过程无法检测到的因素来实现这一点。.

社交媒体平台成为网络犯罪的新游乐场

除了简化身份验证流程外，电子身份识别方案也奠定了坚实的基础。众所周知，许多现代犯罪都始于社交媒体平台。例如，Facebook承认在2023年第四季度删除了7亿个虚假社交媒体账户，而此前一个季度已删除了8.27亿个。毫无疑问，随着社交媒体用户数量的持续增长，这一趋势在2025年还将继续。.

因此，生成式人工智能工具也将使诈骗分子能够以更高的水平实施身份冒充攻击。这使得社交媒体用户更容易成为网络钓鱼和虚假身份诈骗等骗局的受害者。像 Chat GPT 这样的高级语言模型可以生成模仿他人写作风格的文本，使诈骗分子能够通过消息或帖子冒充他人。同样，人工智能可以被用来在社交媒体平台上自动创建大量虚假账户，这些账户的个人资料拥有逼真的名称、头像和背景。.

几乎 80% 诈骗 开始上网。

劳埃德银行发言人最近在接受《星期日泰晤士报》采访时表示，“几乎 80% 的诈骗都是从网上开始的，我们一直呼吁社交媒体和科技公司采取更多措施来防止 保护他们的用户 并帮助无辜受害者获得赔偿。”

目前为止，我们尚未看到社交媒体平台全面落实必要的安全措施。用虚假身份注册Instagram或Facebook账号简直易如反掌。然而，如果这些平台实施更严格的注册流程，并将身份验证作为必要条件，那么欺诈案件就会减少。.

支持生成式人工智能的网络钓鱼攻击

人工智能增强型网络钓鱼威胁形式多样。例如，从语法完美无瑕、包含个人信息的电子邮件，到能够学习并逃避检测系统的高度自适应恶意软件，不一而足。新一代网络钓鱼攻击将利用人工智能从实时数据中学习的能力。它们能够根据不断变化的安全措施进行调整，从而使检测更具挑战性。.

随着网络钓鱼攻击质量的提高，在生成式人工智能的帮助下，此类攻击的数量也必然会增加。生成式人工智能将允许同时进行数千次有针对性的网络钓鱼攻击，而不会影响针对性定制以实现最大效果。欺诈者将进行大规模行动，成功率将大大提高。此外，随着在人工智能的帮助下实施欺诈变得更加容易，所需的技术专业知识也越来越少，更多的欺诈者将开始出现。

我们今年早些时候发表的研究表明 60% 的参与者成为人工智能 (AI) 自动网络钓鱼的受害者，这与人类专家创建的非人工智能网络钓鱼消息的成功率相当。~《哈佛商业评论》

《哈佛商业评论》于 2024 年初发表了一项研究，强调人工智能增强型网络钓鱼电子邮件的成功率要高得多，60% 的参与者成为这些骗局的受害者。他们表示：“也许更令人担忧的是，我们的新研究表明，整个网络钓鱼过程可以使用 LLM 实现自动化，从而将网络钓鱼攻击的成本降低了 超过 95% 同时实现相同或更高的成功率。”这意味着网络钓鱼攻击不仅会在质量上提高，而且会在数量上提高，全球所有行业都会发生大量攻击。

供应链遭受数字犯罪攻击：

展望2025年，供应链攻击预计将变得更加复杂。网络犯罪分子正将目标对准规模较小、安全防护能力较弱的供应商，以期入侵大型企业。这些攻击可能涉及人工智能驱动的欺诈、勒索软件、数据窃取，甚至破坏关键基础设施。英国国家网络安全中心指出：“近年来，网络攻击的数量显著增加。”供应链中的脆弱性导致“这些攻击可能会给受影响的组织、其供应链和客户带来毁灭性的、昂贵的和长期的影响。”

供应链攻击的主要趋势：

• 人工智能攻击：欺诈者将使用人工智能工具创建虚假通信、网络钓鱼和深度伪造，使检测更加困难。

• 瞄准小型供应商：网络犯罪分子将利用供应链中较薄弱的环节来渗透更大的组织。

• 勒索软件和数据盗窃：攻击者可能会劫持系统或窃取敏感数据以索要赎金。

• 关键基础设施中断：供应链攻击可能针对能源或医疗保健等行业，造成广泛破坏。

利用强大的 KYC 机制加强打击数字犯罪的行动

KYC（了解你的客户）流程对于减轻企业在 2025 年将面临的许多新兴数字欺诈威胁（例如深度伪造、社交媒体欺诈、人工智能网络钓鱼和供应链攻击）至关重要。

打击 Deepfakes：KYC 可以加强身份验证，确保接受入职培训的个人是他们声称的身份。通过整合 活体检测 借助 KYC，企业可以在创建账户或进行金融交易时防止基于 Deepfake 的欺诈行为，从而使欺诈者更难冒充合法客户。有关 Deepfake 崛起的更多信息，请阅读“Deepfake 检测软件：防止欺诈性内容。“

预防人工智能驱动的网络钓鱼：KYC 数据有助于确保涉及敏感操作（例如电汇或账户变更）的通信（电子邮件、消息等）经过身份验证。通过验证每个请求背后的个人身份，企业可以更好地识别人工智能生成的网络钓鱼尝试，这些尝试依赖于模仿人类的通信模式。

确保供应链安全：KYC 可用于验证第三方供应商的合法性，确保他们没有参与欺诈或犯罪活动。通过对所有供应商进行彻底的尽职调查，企业可以降低利用较弱环节渗透大型组织的供应链攻击风险。

总之，如需了解更多关于如何利用最先进的 KYC 基础设施加强运营以抵御展示攻击的信息，请联系 ComplyCube 的一位顾问。 合规专家 今天。