合成身分詐欺
Synthetic Identity Fraud
運行與監控
風險描述
當詐騙者以合成的主管影音進行即時視訊會議,要求財務人員緊急匯款時;系統因影音看似真實且情境合理,承辦人員未循既有覆核程序即完成交易,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。
框架對照
EU AI ActArt.50
NIST AI 600-1Information Integrity
MITRE ATLASAML.T0043
NIST AI RMFMANAGE 2.4
ISO/IEC 5338運作與監控
MIT AI Risk RepositoryDomain 4
具體風險處置與實施指引
部署深度偽造偵測辨識合成影音,並對高風險交易維持多因素身分驗證; 財務操作強制回歸既有覆核程序,緊急情境不得跳過; 對員工實施合成身分詐騙的意識培訓與情境演練