2022年7月，美国联邦调查局互联网犯罪投诉中心（IC3）发布了一份新的公告，该公告警告说，越来越多的诈骗分子正在使用“深度伪造”技术在远程职位面试中冒充求职者，骗取企业薪资、盗取企业的商业机密。     新冠疫情推动远程办公普及。统计显示，截至2022年，大约35%的人可以全职远程工作。远程工作的兴起为雇主和雇员带来了很多好处。由此造成了超过4600万美元的损失。很多诈骗分子使用“深度伪造”技术冒充他人求职入职，然后骗取企业薪资，盗取企业商业机密。   冒充求职的欺诈过程 从发布虚假招聘信息到利用“深度伪造”技术伪造面试，再到最终冒充他人入职...

2023年11月，诈骗分子伪装成某科技公司郭先生的好友，骗取430万元；2024年1月，香港一19家跨国公司员工遭遇钓鱼诈骗损失2亿港元；2023年12月，一名留学生父母收到孩子“被绑架”的勒索视频，被索要500万元赎金...... 随着AI的广泛应用，其带来的安全威胁也日益引起人们的关注，并迅速成为一种新的威胁手段，给企业和个人用户带来前所未有的风险。相关统计显示，2023年，基于“AI换脸”的欺诈事件增长3000%，基于AI的网络钓鱼邮件数量增长1000%。     顶象防御云业务安全情报中心发布的《“AI换脸”威胁研究与安全策略》 情报专刊，详细介...

2023年12月6日，美国佛罗里达州迈阿密派恩克雷斯特湾学院（PinecrestCoveAcademy）的两名学生被停学。几天后的12月22日，他们被迈阿密戴德警察局逮捕。并被指控犯有三级重罪，罪名是涉嫌制作同学的“深度伪造”裸照。 根据警方披露的信息显示，这两名年龄分别为13岁和14岁的中学生男孩，被指控使用一个未命名的“人工智能应用程序”来生成“12至13岁”其他学生的露骨图像。 根据2022年美国佛罗里达州的一项法律，他们被指控犯有三级重罪，该法律将未经受害者同意传播“深度伪造”的色情图像定为犯罪。 媒体称，这起事件可能是美国首例与人工智能生成的裸体图像有关的刑事指控。 顶象防御云业务安...

2024年央视3·15晚会，曝光了制造水军的“主板机”。报道指出，该“主板机”可集成20块手机主板于一体，使用者只需一台设备即可同时操控20部手机，实现海量信息发布、地域伪装等功能。广泛应用于网络营销、游戏作弊、社交平台刷量等多种灰色地带，甚至不乏用于网络投票操控、薅羊毛等不正当甚至是非法行为。     由于“主板机”还可随意更改账户IP地址，使上千个手机账号看似分布在全国各地，绕过各类网络平台的安全机制，逃避监管部门的审查追踪，大大增加了网络违法行为的隐蔽性和复杂性。而部分购买“主板机”的用户实际上是在电商平台进行非法推广、信息轰炸，逃避正常的市场监管，严重侵犯...

顶象防御云业务安全情报中心最新发布的情报专刊《“AI换脸”威胁研究与安全策略》，对当前备受关注的“AI换脸”风险进行了深入研究。     《“AI换脸”威胁研究与安全策略》共分为8章32节，系统介绍了“AI换脸”威胁的构成、“AI换脸”的危害、“AI换脸”欺诈的过程、典型的威胁模式、背后的产业链、目前主流的识别检测策略、各国针对“AI换脸”的监管规定、“AI换脸”欺诈案件中各方需要承担责任等（点击在线免费查看和下载）。     AI换脸，也称为“深度伪造”（Deepfake），是一种利用人工智能技术将人脸替换到另一个人的脸部上的技术。...

以下内容，摘编自顶象防御云业务安全情报中心正在制作的《“深度伪造”视频识别与防御白皮书》，对“深度伪造”感兴趣的网友，可前往顶象留言，在该白皮书完成后，会为您免费寄送一份电子版。   “深度伪造”就是创建高度逼真的虚假视频或虚假录音，然后就可以盗用身份、传播错误信息、制作虚假数字内容。 2024年1月，香港一家跨国公司员工遭遇钓鱼诈骗损失2亿港元；2023年12月，一名留学生在境外被“绑架”，父母遭“绑匪”索要500万元赎金；两个案件均为“深度伪造”欺诈。     毕马威一份报告显示，在线提供的“深度伪造”视频同比增长了900%。另据bandeepf...

事件回顾 近日，央视报道了香港2亿港元的“AI换脸”视频会议诈骗案。这起诈骗案的特点是利用了人工智能的深度伪造技术，诈骗分子事先搜集了目标公司高层管理人员的面部和声音数据，通过AI技术将这些数据“换脸”到骗子的身上，制作出看似真实的视频会议，导致参加视频会议的公司职员将2亿港元转入骗子的账户。     2月5日，香港警方公司披露了该案件，提醒广大市民注意安全。2月7日，顶象防御云业务安全情报中心率先分析了该起，“AI换脸”视频会议诈骗案的详细结果，并列举了几类有效的安全检测和防御方法。 其实，这起骗局始于2024年1月份，受骗员工收到一封自称是公司总部CFO（首席...

网络钓鱼一直是安全领域的一个突出话题，尽管这类诈骗形式已经存在了几十年，依旧是欺诈攻击或渗透组织的最有效方法之一。诈骗分子基于社会工程原理，通过邮件、网站以及电话、短信和社交媒体，利用人性（如冲动、不满、好奇心）的手段，冒充受信任的实体，诱使受害者点击虚假链接、下载恶意软件、诱导转移资金、提供账号密码等敏感数据行为。 随着技术的发展，网络钓鱼者也在改变策略，尤其在AI的帮助下，诈骗分子使用巧妙的社会工程技术和深度伪造技术欺骗受害者，让钓鱼攻击更加复杂，攻击极难检测。2023年，深度伪造网络钓鱼欺诈事件激增了惊人的3,000%。   常见的几种深度伪造钓鱼形式 深度伪造网络钓...

2月9日，除夕，中国与新加坡免签正式生效。免签政策简化了持普通护照中国游客入境新加坡的程序，使通关更为便捷。根据协定，双方持普通护照人员可免签入境对方国家从事旅游、探亲、商务等私人事务，停留不超过30日，为两国旅客往来提供了更多便利。 据上海机场边检站统计，免签证协定实施6天，经上海浦东机场口岸出入境的两国免签人员超过2万人次。另据深圳机场边检站统计，互免签证实施10天，经深圳机场口岸出入境的两国免签人员超1.11万人次。 新加坡与中国文化相近，语言障碍较小，免签政策降低了签证成本和手续，方便了游客出行。2023年，中国赴新加坡旅游人数近200万人次。免签政策实施后，赴新加坡旅游人数将大幅增长...

顶象无感验证已成功适配鸿蒙系统，成为首批鸿蒙原生应用，助力鸿蒙生态的快速发展。 作为全场景分布式操作系统，鸿蒙系统旨在打破不同设备之间的界限，实现极速发现、极速连接、硬件互助、资源共享。迄今生态设备数已突破8亿台，更有涵盖便捷生活、出行文旅、金融理财、社交资讯、生产力工具、影音娱乐、游戏等超过200家头部企业的鸿蒙原生应用。 作为鸿蒙系统首批原生应用开发合作伙伴之一，顶象多款业务安全产品已完美适配鸿蒙系统，能够为鸿蒙生态用户提供身份核验、设备核验、设备保障等业务安全能力，帮助开发者进行高效的全链路工具开发，推动企业业务在鸿蒙平台的部署和运营，助力鸿蒙生态的快速发展。   &...

近日，一起针对海外留学生群体的新型电信网络诈骗案引发关注。中国驻美国使馆发言人证实，一名疑似遭绑架的中国留学生实际上遭遇了“虚拟绑架”诈骗。 诈骗分子冒充公检法机关、使馆、海关等工作人员，以涉嫌犯罪为名出示伪造的通缉令、逮捕证，恐吓受害人。他们利用改号软件迷惑受害人，骗取其信任，并要求切断与外界联系，下载指定软件配合办案。一旦受害人失联，诈骗分子便以绑匪身份联系其家长，索要巨额赎金。由于家长无法确认孩子真实状态，往往容易上当。     许多人或许会自信地认为，自己能够冷静应对此类骗局，然而，当真正接到这样的电话时，保持冷静却极具挑战性。 首先，电信欺诈是通过增加情...

美国商业委员会的统计报告显示，2023年年1至6月，联邦贸易委员会（FederalTradeCommission，简称FTC）接到的商业诈骗投诉高达110万人次，损失金额高达44亿元，商业诈骗正以前所未有的猖獗横扫全美各地。     联邦贸易委员会市场部主任Greisman，在2023年9月22日一次网上简报会议上表示，“超额支付诈骗”已经成为最常见的支付诈骗之一。她说，有人向您寄出一张超过您所欠金额的支票，然后要求您将差额寄给他们。问题是，原始支票通常是假的，当您意识到这一点时，已经将自己的钱汇给了骗子。   常见的“超额支付”欺诈类型 超额...

在近日举办的鸿蒙生态千帆启航仪式上，华为常务董事、终端BGCEO余承东表示，鸿蒙生态设备已经增至8亿，将打开万亿产业新蓝海。 在本次论坛上，华为宣布HarmonyOSNEXT鸿蒙星河版（开发者预览版）已面向开发者开放申请。该版本，能够实现原生精致、原生易用、原生流畅、原生安全、原生智能、原生互联6大极致原生体验。     公开资料显示，目前已有超过200家头部应用企业加速鸿蒙原生开发，涵盖便捷生活、出行文旅、金融理财、社交资讯、生产力工具、影音娱乐、游戏等众多领域，鸿蒙原生应用版图已基本成型。此外，鸿蒙校园公开课已走进135家高校，305所高校学生参与鸿蒙活动，2...

我们经常见到各类H5海报，产品展示、活动促销、招聘启事等。H5不仅能够无缝地嵌入App、小程序，还可以作为一个拥有独立链接地址的页面，直接在PC端打开，可以说良好跨平台适配。H5可以制作文字、图形、音频、视频，因此可以用于PC网站、手机网站、微站、WebApp、轻应用、WebVR（虚拟现实大众化）。由于技术成熟，开发周期短，投入和维护成本低，兼容性好，因此被广泛应用于展示、营销、调查、游戏等等。 H5在给用户带来便利体验的同时，也让企业面临链接伪造、页面篡改、信息泄露、账号被破解、恶意劫持、薅羊毛等各类业务风险。顶象防御云业务安全情报中心的一项数据显示，在恶意爬虫盗取数据攻击中，H5页面遭遇攻...

专注于智能音视频协作工具的甜新科技，构建了一套基于低代码模式的音视频协作PaaS平台，能够快速生成面向不同场景的SaaS级应用，为企业提供以深度融合AI+视频为基础的场景化服务解决方案，增强营销获客、成交、客服以及营销复购能力，在保险、银行、消费金融等领域获得了广泛客户的认同。 通过灵活的产品组合和多样化的产品组件，甜新科技提供多种智能化视频解决方案。其智慧展业平台能够按需进行远程视频服务，为客户提供文档资料共享、双向白板写画互动等功能，实时识别客户问题和双方对话，为服务人员提供实时答案提示，从而提高服务人员的专业水平，提升客户服务质量和满意度。 此外，综合视频服务平台将视频与现有的文本、语音...

全球范围内的欺诈损失正呈现惊人的增长趋势，给企业和消费者带来了巨大的困扰和损失。据估计，全球欺诈损失高达5.4万亿美元，而英国的欺诈损失约为1850亿美元。在美国，金融服务公司的欺诈成本增加了9.9%，凸显出这一问题的严重性。 这一增长趋势背后的主要原因是技术进步和社会工程学的不断发展。随着人们越来越多地转向在线和移动渠道购物，欺诈者也紧跟其后，利用先进的技术手段进行欺诈活动。此外，社会工程学利用了人员这一最复杂和最持久的安全弱点，让许多缺乏信息安全思维的用户成为欺诈者的目标。 社交媒体平台已经成为欺诈者的重要工具。全球48亿社交媒体用户提供了广泛的潜在目标，但大多数用户缺乏必要的信息安全思维...

风控系统指通过识别、评估、管理风险，可以帮助企业和个人降低风险，提高安全性。在金融领域，风控可以帮助金融机构识别和评估信用风险、市场风险、操作风险等，从而降低金融机构的损失。在保险领域，风控可以帮助保险公司识别和评估保险风险，从而提高保险公司的盈利能力。在制造业领域，风控可以帮助制造企业识别和评估生产风险、供应链风险等，从而提高制造企业的生产效率。而对于电商平台来说，风控系统能够验证用户身份，防止虚假用户注册、恶意注册、订单被欺诈、恶意套现、商品被假冒。此外，还可以评估物流风险，从而防止物流欺诈、物流损失等。 风控系统在各行各业中发挥着越来越重要的作用，与此同时，风控系统登录的安全风险也日益凸...

顶象防御云业务安全情报中心“2023年业务风险数据”统计显示，恶意爬虫风险最多，占总数的37.8%；其次是虚假账号注册，占18.79%；排名第三的是薅羊毛，占11.28%；人脸识别风险、人脸伪造风险逐步崭露头角，也达到1.45%；此外，其他类型风险（骗贷、套现、账号盗用、山寨App）占比30.67%。     其他类型风险在所有业务风险中的占比高达30.67%，其他风险包含骗贷、套现、洗钱、账号盗用、山寨App等。   倒票的黄牛愈加疯狂 随着人们对文艺演出、体育赛事、大型展会等活动的需求不断增加，由于活动的门票数量却相对有限，导致供需矛盾日益...

验证码作为人机交互界面经常出现的关键要素，是身份核验、防范风险、数据反爬的重要组成部分，广泛应用网站、App上，在注册、登录、交易、交互等各类场景中发挥着巨大作用，具有真人识别、身份核验的功能，在保障账户安全方面也具有重要作用。 顶象无感验证对操作者进行智能判定，将操作者区分为即正常、疑似风险、风险三个等级。其中，正常操作可无感通过，甚至普通操作只需完成首次认证，5秒内也可无感通过；疑似风险操作则需进行二次验证；风险操作作则会被直接拒绝。 顶象无感验证判断标准则是根据多维度的策略，包含设备风险识别、人机识别模型、行为特征等模型等。例如，在设备层面，如果用户两次登录的设备不同，则系统就会判定为疑...

在数字互联时代，已经离不开地理位置数据。地理位置数据不仅仅是一个简单的坐标，更是一种数字足迹，描绘了人们在数字世界中的实际存在。这些数据为我们提供了关键的背景信息，让人们在享受数字服务的同时，也能更好地理解人们的生活环境。     首先，基于地理位置数据的地图和导航服务。通过提供准确、实时的位置信息，地图和导航可以为我们规划最佳路线，避免交通拥堵，并有效地到达目的地。无论是在城市中穿梭，还是在乡间小路上漫步，地图和导航都能为我们提供实时的路线信息和交通状况，让人们的出行更加便捷、高效。 其次，基于地理位置数据的位置的服务。这些服务可以根据使用者精确位置提供定制化的...