新加坡：2022年4月，时任财政部长黄循财通过视频连线参加了一场备受关注的政府新闻发布会，宣布放宽新加坡新冠疫情防疫措施的细节。
四年后，诈骗分子利用那次通话的片段，诱导一名毫无防备的受害者相信，现任新加坡总理黄循财正与一群新加坡及全球领导人一起，寻求资金帮助以稳定饱受冲突影响的霍尔木兹海峡的贸易往来。
受害者发现自己身处一场虚假的Zoom会议中。这场会议是通过剪辑视频拼接而成的，其中不仅有黄循财的片段，还包括总统 Tharman Shanmugaratnam、总理公室部长 Indranee Rajah 以及其他几位著名的政治和金融人物。
新加坡警察部队（SPF）在5月表示，受害者最终向诈骗分子转账了至少490万新元。
SPF 将该 Zoom 通话的完整录像独家分享给了 CNA。CNA 的分析揭露了此次诈骗中一些此前未被报道的技巧，其中最核心的一点是：大量使用了在 YouTube 上仍可获取的真实但冷门的视频。
换句话说，诈骗分子并没有从零开始创建 Zoom 角色。相反，他们几乎完全利用真实视频，混合伪造的音频、盗用的身份和图形覆盖层，构建了一个极其逼真的实时骗局。
真实人物，真实视频
这场诈骗通话中出现了九位真实的高知名度个人或机构。
其中一位是 Indranee 部长，她在通话中声称需要“协调行动的紧迫性”，以确保“霍尔木兹海峡的自由和安全航行”。
CNA 的调查发现，Indranee 部长的片段实际上截取自 2023 年 3 月接受 Money FM 89.3 电台采访的视频，当时这位财政及国家发展部第二部长讨论的是住房和城市规划计划。
诈骗分子利用 YouTube 上的真实人物视频，使视频会议看起来具有说服力。（视频来源：YouTube 和新加坡警察部队）在这次 Zoom 诈骗中，真实采访的音频被替换成了伪造或操纵的语音，但 Indranee 部长本人的视频——包括她的手势和头部动作——看起来并未经过编辑。
随后的分析确认，Zoom 诈骗中的至少七个视觉片段提取自目前仍公开可见的 YouTube 视频。这些视频要么年代久远，要么播放量极低。
其中包括 Tharman 总统在由经济政策研究中心主办的虚拟小组讨论中的片段，该视频上传于 2020 年 11 月，即他就任总统的三年前。
截至 2026 年 8 月，Tharman 总统小组讨论的原始视频播放量不足 200 次。Indranee 部长在 Money FM 89.3 的采访片段播放量仅 350 次左右。
虽然包含黄循财新冠公告的视频有约 3 万次播放，但诈骗分子使用的具体片段始于一小时视频的第 41 分钟左右，这使得普通观众很难追踪其来源。
南洋理工大学（NTU）全球金融、技术与社会研究所 AI 治理负责人 Hannah Yee-Fen Lim 副教授表示，由于源视频关注度低，受害者不太可能见过这些视频，从而降低了对视频造假的怀疑。
她补充说，使用公开可用素材比使用 AI 生成人物形象要便宜且容易得多。
伪造音频，伪造品牌
诈骗分子采取了多项措施，以防止真实素材中的元素暴露破绽，特别是识别原始发布者的标志。
例如，Indranee 部长和黄循财的原始素材分别带有 Money FM 89.3 和《海峡时报》的水印，且都位于画面的右上角。
为了掩盖这些水印，诈骗分子在上面覆盖了一个“Live Zoom Recording”（Zoom 实时录制）的图形。这一策略可能被受害者忽略了，但真实的 Zoom 通话在单个参与者屏幕内不会出现此类标志。相反，Zoom 会在更广泛的会议和应用界面上显示录制指示器。
诈骗分子通过覆盖虚假的“live Zoom”图形来掩盖视频原始水印。（截图来源：YouTube, 新加坡警察部队）与 Indranee 部长的案例一样，大多数片段的原始音轨被替换成了合成语音，可能是 AI 生成的，或者是他人录制后经过数字化处理以模仿公众人物的声音。
使用深度伪造（deepfake）检测工具对音频片段进行分析发现，它们很可能经过了操纵。
这导致口型与语音明显不匹配，这一发现最初也由 SPF 披露。
虽然这种不一致是视频造假的明显迹象，但 Lim 副教授表示，如果受害者“已被恐惧或其他强烈情绪胁迫”，可能不会注意到这些细节。
在虚假的 Zoom 通话中，还有一个场景是 CNA 无法追踪到源视频的。
在录像开始附近的一个 15 秒片段中，黄循财和 Indranee 部长并肩而坐，随后黄循财起身离开去接电话。
深度伪造检测工具标记该部分很可能经过操纵。新加坡国立大学（NUS）可信互联网与社区中心的研究人员为 CNA 检查了该片段，并表示这可能是利用 AI 将不同片段的真实素材拼接在一起，或者将真实素材输入 AI 模型生成的新视频。
通话中的一个场景被深度伪造检测工具标记为极有可能被操纵，可能是由 AI 生成或通过拼接两个片段完成的。（Gif：新加坡警察部队）
真实掩盖虚假
诈骗分子可能唯一没有触动的原始音轨来自加拿大外交部长 Anita Anand。
3 月 25 日，Anand 部长在巴黎举行了一场虚拟新闻发布会，回答关于加拿大在确保霍尔木兹海峡安全通行方面作用的问题。
诈骗分子利用了这一点：她的原始发言与诈骗通话中关于霍尔木兹海峡资金援助的前提非常接近，因此无需修改。
由于 Anand 部长的言论与口型保持同步，且她的片段是通话中最长的（超过 7 分钟），这为诈骗提供了“锚点”，新加坡国立大学李光耀公共政策学院行为与数据科学家 Reuben Ng 副教授如此分析。
“这是一个消除怀疑、建立信任的过程。通过将她的视频放在开头，可以防止潜在受害者产生警觉，降低其防备心理。”
他补充说，通话中其他地方出现的口型不同步或可见缺陷，可能会被受害者误认为是网络延迟、连接问题或压缩问题。
“在潜意识中，受害者可能已经被说服，其他细节就不再重要了。”
伪装的裂痕
尽管费尽心机，诈骗分子仍然留下了明显的漏洞。
最明显的例子可见于主视觉馈送的左下角，那里是 Zoom 显示传输视频的账户名称的地方。
在整个 19 分钟的通话中，该名称从未改变——从头到尾都显示为“Lawrence Wong”，即使屏幕上的面孔在 Indranee 部长、Anand 部长、阿联酋总统顾问 Anwar Gargash 以及一名自称律师的主持人之间切换。
在某些时刻，可以看到第二个名字覆盖在“Lawrence Wong”标签之上，就像一个视频流覆盖在另一个之上一样。
这次会议通话包含几个明显迹象，表明受害者看到的视频流并非“实时”，而是重复利用的其他视频。（截图来源：YouTube）这些细节（同样由 SPF 发现）表明，一个单一账户在播放一系列录制片段——这些片段要么是预先编译好的，要么是在通话期间手动切换的。
除了这个主馈送，诈骗分子在通话期间还操作了另外四个 Zoom 账户——每个账户都有不同的身份，且全部被动参与，一言不发。
其中包括 Tharman 总统以及美国投资公司贝莱德（BlackRock）的一名代表。CNA 发现，Tharman 总统和贝莱德代表的两个 Zoom 馈送是在循环播放，这是另一个视觉破绽。
然而，对于一个沉浸在实时视频通话的紧迫感和权威感中的受害者来说，这些细节很容易被忽略。
专家表示，伪造参与者“人群”的技巧是不法分子常用的成熟手段。（截图来源：新加坡警察部队）
未来的诈骗
网络安全公司 Group-IB 的亚太区高科技犯罪调查负责人 Jennifer Soh 表示，这类诈骗已经变得“惊人地容易复制”。
“不需要黑客技能，只需要……一个廉价的语音克隆应用，以及几个加入通话的虚假账户，”她说。“你只需要一台笔记本电脑、一段公开视频和一个价格比一杯咖啡还便宜的工具。”
Group-IB 表示，仅在 2025 年第二季度，全球范围内与深度伪造相关的欺诈损失就高达 3.47 亿美元。
Soh 引用了 2024 年的一个类似案例：香港一名财务人员被诱导向诈骗分子汇款 2500 万美元。他参加了一个视频会议，结果发现包括他认为的首席财务官在内的所有参与者全部都是深度伪造。
在新加坡，冒充政府官员的诈骗去年增长了一倍多——从 2024 年的 1,504 起增加到 2025 年的 3,363 起。
专家表示，涉及深度伪造的诈骗很快将难以用肉眼识别，如果现在还没实现的话。
Soh 表示，下一步——也是更糟糕的——可能是实时交互式深度伪造，诈骗分子可以实时表演并令人信服地现场回答问题。她补充说，AI 还可以用来“指导”低技能的诈骗分子完成骗局。
除了诈骗手段日益逼真外，NUS 的 Ng 副教授认为，诈骗也将变得比以往任何时候都更具针对性。
利用网络攻击或暗网上的数据泄露，不法分子可以创建任何人的“深度行为画像”，并策划一个个人特别容易上当的骗局。
“例如，如果医疗系统存在漏洞，诈骗分子发现你有高胆固醇，他们可能会发送一封电子邮件，诱导你点击一个虚假临床试验的邀请，”Ng 副教授说。
“诈骗分子擅长预判你的需求，并在恰当的时机制造这种漏洞。”
