犯罪分子利用AI诈骗 如何降低技术被滥用带来风险？

韩丹东 姜珊

2019年07月25日  来源：法制日报

　　最近，2019防范治理电信网络诈骗论坛在中国互联网大会期间举行。

　　据论坛内容显示，机器学习、人工智能、大数据等热点技术已被犯罪分子用于实施诈骗。比如上游黑产利用机器学习、人工智能，突破互联网企业的验证码体系，或是利用人工智能技术恶意注册，获取号码资源，提供给犯罪分子实施诈骗。

　　随着科技的进步，花样翻新的电信网络诈骗令人防不胜防。

　　“技术一直以来都是双刃剑，我们在享受技术带来便利、新奇的同时，也会面临技术被滥用带来的风险。”中国传媒大学政法学院法律系副主任郑宁说。

　　诈骗手段不断翻新

　　四种形式防不胜防

　　随着技术的更新，诈骗手段也不断翻新，那么AI诈骗主要有什么方式呢？

　　对此，郑宁总结了四种AI诈骗形式，并详细介绍了其中的原理。

　　据郑宁介绍，第一种是转发微信语音。骗子通过盗取微信号，然后提出转账要求，多数人会选择要求对方语音回复，这时骗子会转发之前的语音，从而获取信任，进而获得钱款。虽然目前微信语音是不能转发的，但骗子可以通过提取语音文件或者安装增强版微信(一般是基于xposed框架的插件)，实现转发语音。

　　“对于这种诈骗形式，群众只需提高警惕，直接电话联系，即可识破骗局。此外，即使要求对方语音回复，也可提出具体的要求，比如要求对方提供身份信息、说明转账原因等，避免骗子利用之前的语音蒙混过关。”郑宁说。

　　郑宁谈到的第二种骗术是声音合成。具体的操作是骗子通过骚扰电话等录音来提取某人声音，获取素材后进行声音合成，从而可以用伪造的声音骗过对方。

　　郑宁说，通过神经网络和机器学习技术可以达到合成声音的效果。第一个利用神经网络生成人类自然语音的，就是DeepMind的WaveNet。WaveNet(波网)是一个用于生成原始音频的深度神经网络。它是由伦敦人工智能公司DeepMind的研究人员创建的。此技术通过使用用真实语音记录训练的神经网络方法直接模拟波形，能够生成听起来相对真实的类人声音。

　　据了解，2016年，谷歌在加拿大蒙特利尔大学建立的人工智能实验室(MILA)。基于声音合成技术，MILA在2017年4月成立了Lyrebird公司。在其网站DEMO部分，可以听到官方合成的足以以假乱真的特朗普以及奥巴马的声音。美国有位记者用机器合成的句子和家里人打电话做实验，他的家人完全分不清楚真假。

　　“合成的声音有明显的痕迹，但WaveNet可以把合成痕迹明显的机器语音，转换成更加流畅自然的语音，与人类声音之间的差异大幅降低，目前在鬼畜视频界做得风生水起。而Lyrebird则更进一步，它可以基于音色、音调、音节、停顿等多种特征，来定义某个人的声音，然后生成更加拟真的声音。”郑宁说。

　　郑宁补充说，第三种是AI换脸。视频通话的可信度明显高于语音和电话，但利用AI换脸，骗子可以伪装成任何人。第四种是通过AI技术筛选受骗人群，通过分析公众发布在网上的各类信息，骗子会根据所要实施的骗术对人群进行筛选，从而选出目标人群。例如实施情感诈骗时，可以筛选出经常发布感情信息的人群；实施金融诈骗时，可以筛选出经常搜集投资信息的人群。

　　对此，中国人民大学法学院教授刘俊海说：“AI技术用于诈骗已经不是新鲜事，因为任何技术一旦出现，不法分子就会想到利用新技术来实施犯罪。”

　　加强个人信息保护

　　提高警惕防范诈骗

　　诈骗手法在不断翻新，那么广大群众该如何预防，防止被骗呢？

　　郑宁提出了两点建议。第一是验证，提高警惕是防范诈骗的最好方式，在涉及钱款时，群众要提高安全意识，通过电话、视频等方式确认对方是否为本人，在不能确定真实身份时，可将到账时间设定为“2小时到账”或“24小时到账”，以预留处理时间。此外，可以选择向对方银行汇款，避免通过微信等社交工具转账。因微信等工具均会绑定银行卡，向对方银行卡转账，一方面便于核实对方信息，确认钱款去向；另一方面，对方能通过短信通知得知转账信息，此外，即使是本人操作，也不影响对方提取钱款。

　　“第二是保护个人信息，注重隐私保护。社交平台的发展加大了保护个人信息的难度，民众将越多的个人信息暴露在网络上，遭受诈骗的概率越高。实施诈骗需要获取当事人的个人信息，网络共享加上AI技术，骗子搜集整理当事人的个人信息更为便捷。因此，为避免骗子借用个人信息实施诈骗，民众应当加强个人信息保护意识，以防止骗子利用AI技术掌握大量个人信息并对人物性格、需求倾向等进行刻画，从而有针对性地实施诈骗。”郑宁说。

　　在刘俊海看来，预防被骗的关键就是人们要提高自我保护意识，不要过于轻信网络上的信息，而且不要抱有侥幸心理，时刻记住天上不会掉馅饼，地上却会有陷阱。

　　即使人们时刻小心着被骗，但诈骗却一直存在，让人防不胜防，那么在日常生活中人们该如何防范呢？

　　对此，郑宁说，首先是相互提示，共同预防。亲戚朋友间要互相提示，相互宣传，因中老年人被骗较多，青年人要及时做好家中老人的宣传防范工作，提醒、告诫老年人接到电话、收到短信，只要是不认识、不熟悉的人和事，均不要理睬，以免被诱被骗。

　　“其次是拒绝诱惑，民众应当避免占便宜心理，警惕陌生人提供的好处；再次是谨慎处理金钱交易，无法确认对方身份时，拒绝交易；最后是保护网络账号及密码、手机号、身份证、家庭住址、亲属关系等个人敏感信息，不随意提供上述敏感信息。”郑宁说。

　　充分利用人工智能

　　提升反诈骗精准度

　　对于这种利用新技术的诈骗该如何整治？

　　郑宁提出了四条监控整治建议：第一，即时通信、网络社交等平台企业应当加强账户管理，防止他人盗用用户账号及密码，建立风险提示制度，出现账号异常登录等情况时对用户进行风险提示；第二，利用以大数据分析和智能预警算法为基础的AI技术进行反网络诈骗，在工信部等部门的主导下，利用大数据优势，将相关数据通过反诈骗机制进行共享，进而提高反诈骗的精准度；第三，建立专门人工智能安全机构，制定人工智能标准，对AI技术进行管理和监督，监督AI技术在不同领域内的应用；第四，采取措施保证人工智能系统使用的数据被合理限制、管理和控制，以此来保护隐私权，在保护数据安全的情况下，不禁止利用AI技术造福公众。

　　同时，刘俊海也提出了自己的建议。他说，希望监管部门和司法机关要善于驾驭使用AI技术，并且关注公众反映最突出的问题。

　　“消费者反映的最集中、最突出的问题，往往是监管机关、司法机关在监管和执法当中的漏洞和盲区。规范监管就应当致力于消除监管漏洞、盲区以及真空地带，真正打造一个信息共享、快捷高效、无缝对接、有机衔接的预防合作机制。”刘俊海说。

　　科技的发展虽然会给人们的生活水平带来便利，但同时也会出现许多问题，那么应当如何减少科技发展所带来的安全隐患？

　　郑宁分析称，科技发展与人民生活是相辅相成的，科技发展使得人民生活质量有了极大的提高，因此应当大力促进科技发展。但也要认识到科技的两面性，科技发展的同时也会产生一些负面影响，应当清楚认识并接受这一点，从而更加理性地看待科技发展，也有助于采取积极措施应对科技发展的负面影响。

　　在郑宁看来，正如AI技术可以被用于诈骗，也可以被用于反诈骗。利用技术的方式不同，带来的影响也不同。因此，在面对一项技术时，不仅要关注技术本身，更要关注技术的用途，将技术用于提高生活质量。