上回提要：老闆維基精選
守好公司保安，先可以放心發展生意。複習一下之前嘅實戰攻略：
一句話總結：2024年英國跨國工程顧問公司Arup嘅香港分部，一名職員因為喺視像會議入面見到「CFO」同幾位「集團高層」（全部都係AI Deepfake假冒），一個月內分15次過咗約港幣2億元；隨住Deepfake技術門檻愈嚟愈低，中小企老闆同財務同事都要學識喺視像會議入面即場核實對方身份，唔可以再淨係靠「個樣熟」就放心過數。
更新日期：2026年9月
（以下「威哥」同「阿珊」為根據常見情況虛構嘅示例人物，用以說明風險，並非真實個案，如有雷同純屬巧合。）
威哥經營緊一間中小型設計顧問公司，一日下晝佢個財務同事阿珊接到一個視像會議邀請，話係公司海外顧問CFO要開緊急會，商討一單需要保密嘅收購案。開會嗰時，鏡頭入面見到「CFO」同幾位「集團高層」，個個樣衰都幾似樣，講嘢語氣都夾得埋，仲不斷催促阿珊即刻過數。
阿珊起初都覺得奇怪，點解成單交易咁急、又話唔可以同其他同事講，但見到咁多「相熟面孔」一齊喺會議度，加上對方不斷催促，最後都係照住指示分幾次過咗一筆錢。
「事後先發現，成個會議入面除咗自己，其他全部都係AI Deepfake假冒——嗰刻先知，原來『見到個樣熟』同『真係佢』，完全係兩回事。」
一、真實案例：香港分部一星期被呃2億港元
呢類詐騙唔係得個講字咁簡單。2024年初，英國跨國工程顧問公司Arup證實，其香港分部一名職員收到一個假扮英國總部CFO嘅電郵，聲稱要處理一單機密交易，之後職員應要求加入一個視像會議，會議入面「CFO」同其他「集團同事」全部都係由AI Deepfake技術生成嘅數位分身。
據《南華早報》報道，職員喺一個月內分15次過數，總計損失約港幣2億元（約2,560萬美元）。香港警方形容，呢單案係警隊首次遇到有人用假扮嘅視像會議進行呢類詐騙。Arup發言人證實已經就事件報警，並表示案件仍在調查中，唔便透露更多細節。
呢單案特別值得中小企老闆留意嘅地方，係詐騙集團唔止假扮一個人，而係一次過偽造成個「高層陣容」，等受害人單靠「多人都喺度」呢個表面感覺，就放低咗戒心。
二、本地情況：AI令網絡詐騙更難分辨真偽
根據HKCERT（香港電腦保安事故協調中心）發表嘅《香港網絡安全展望2026》，2025年香港錄得15,877宗網絡安全事故，按年上升27%，創歷年新高，網絡釣魚（phishing）佔整體事故約57%；報告同時指出，近三成企業仍然冇專責人手負責網絡安全。HKCERT亦有公開提醒，AI技術令網絡詐騙嘅偽裝手法愈嚟愈難憑肉眼分辨真偽，中小企唔可以再淨係靠「睇落正常」嚟判斷一個電郵或者一個會議邀請係咪安全。
三、即場核實：5個實測辨識方法
如果懷疑視像會議入面嘅人係AI Deepfake假冒，可以即場試下以下幾個做法（參考自網絡安全機構Kaspersky嘅公開建議）：
方法一：要求側轉頭
請對方將個頭完全轉向側面。目前大部分基於單張人像生成嘅Deepfake，一旦角度轉得太側，畫面就容易出現破綻，呢個係公認比較可靠嘅即場測試方法。
方法二：要求即興動作
叫對方喺鏡頭前面揮吓手、篤吓自己個鼻，或者指吓房入面某件物件。Deepfake好難應付冇準備嘅即興動作，隻手可能會穿過物件，手指亦可能會變形。
方法三：要求分享螢幕
如果係公事相關對話，可以請對方即場share螢幕，展示一份相關文件。冇實際裝置存取權限嘅騙徒，好難即場偽造呢個動作。
方法四：問啲得對方先知嘅嘢
問啲唔會公開、亦唔會出現喺已外洩資料入面嘅細節，例如下星期嘅內部會議安排、公司先至先知嘅小事。
方法五：預先set定暗號
同公司高層、財務同事預先夾定一個「暗號」，遇到緊急過數要求時用嚟核實身份。呢個方法喺事前設定就最有效，臨時先諗就太遲。
「如果核實過後仍然有懷疑，最穩陣做法係即刻收線，用另一個渠道（例如打去對方已知嘅辦公室電話，而唔係用會議邀請入面提供嘅聯絡方法）重新確認，過數呢類決定唔應該喺單一個會議入面倉卒拍板。」
四、公司層面可以點做
除咗員工個人層面嘅警覺性，公司亦可以喺制度上加一重保障：任何金額超過某個門檻嘅緊急過數要求，一律需要透過至少兩個獨立渠道核實（例如視像會議加電話核實），先可以放行；同時建議明文規定「純粹因為視像會議入面見到相熟面孔」唔可以作為唯一嘅過數理據。呢類制度性防線，往往比單靠員工臨場判斷更可靠。
威哥聽完呢單案例之後，即刻同阿珊訂咗個規矩：「以後但凡過數超過一個數目，就算開緊視像會議見住晒個人，都要多打一個電話去佢公司總機核實先過得。慢一步，好過蝕成舖。」
老闆維基語錄：
「見到個樣熟唔代表個人真——過數之前，寧願慢一步核實，都好過快一步後悔。」
常見問題
AI Deepfake假冒老闆詐騙係咪只會發生喺大企業？
唔係。呢類詐騙目前多見於有海外總部/分部架構嘅公司，但隨住Deepfake技術門檻不斷降低，中小企同樣有機會成為目標，尤其係財務或者行政同事需要處理跨地區匯款嘅公司。
點解視像會議入面見到多個「同事」都仲會中招？
因為受害人往往見到多個相熟面孔同時出現，會下意識覺得「咁多人都喺度，應該冇問題」，而放低咗核實嘅戒心，呢個正正係呢類詐騙想利用嘅心理弱點。
側轉頭呢個測試是否百分百可靠？
唔係百分百，但目前公認係比較有效嘅即場測試方法之一。隨住Deepfake技術進步，單一測試方法未必永遠有效，建議配合多個方法（例如加埋要求分享螢幕、問啲對方先知嘅嘢）一齊使用，並以另一渠道核實作為最終把關。
公司應唔應該設立過數金額門檻？
建議設立。任何超過指定金額嘅緊急過數要求，應規定必須透過至少兩個獨立渠道核實先可以放行，唔應該單靠一個視像會議或者一個電郵就作出決定。
Arup嗰單案而家有咗結果未？
截至本文撰稿時，Arup表示案件仍在警方調查中，並未公開更多案情細節，讀者可留意香港警方同官方媒體嘅後續公佈。
來源及更新紀錄
資料來源：《南華早報》”UK multinational Arup confirmed as victim of HK$200 million deepfake scam that used digital version of CFO to dupe Hong Kong employee”；香港電腦保安事故協調中心（HKCERT）《香港網絡安全展望2026》；Kaspersky官方網誌 “How to protect yourself from deepfake scammers and save your money”。文中「威哥」同「阿珊」為根據常見情況虛構嘅示例人物，用以說明風險，並非香港本地實際個案；Arup一案則為已經證實嘅真實新聞事件，兩者請勿混淆。更新日期：2026年9月。
