新加坡：2022年4月，時任財政部長黃循財通過視頻連線參加了一場備受關注的政府新聞發布會，宣布放寬新加坡新冠疫情防疫措施的細節。
四年後，詐騙分子利用那次通話的片段，誘導一名毫無防備的受害者相信，現任新加坡總理黃循財正與一群新加坡及全球領導人一起，尋求資金幫助以穩定飽受衝突影響的荷姆茲海峽的貿易往來。
受害者發現自己身處一場虛假的Zoom會議中。這場會議是通過剪輯視頻拼接而成的，其中不僅有黃循財的片段，還包括總統 Tharman Shanmugaratnam、總理公室部長 Indranee Rajah 以及其他幾位著名的政治和金融人物。
新加坡警察部隊（SPF）在5月表示，受害者最終向詐騙分子轉帳了至少490萬新元。
SPF 將該 Zoom 通話的完整錄像獨家分享給了 CNA。CNA 的分析揭露了此次詐騙中一些此前未被報道的技巧，其中最核心的一點是：大量使用了在 YouTube 上仍可獲取的真實但冷門的視頻。
換句話說，詐騙分子並沒有從零開始創建 Zoom 角色。相反，他們幾乎完全利用真實視頻，混合偽造的音頻、盜用的身份和圖形覆蓋層，構建了一個極其逼真的實時騙局。
真實人物，真實視頻
這場詐騙通話中出現了九位真實的高知名度個人或機構。
其中一位是 Indranee 部長，她在通話中聲稱需要「協調行動的緊迫性」，以確保「荷姆茲海峽的自由和安全航行」。
CNA 的調查發現，Indranee 部長的片段實際上截取自 2023 年 3 月接受 Money FM 89.3 電台採訪的視頻，當時這位財政及國家發展部第二部長討論的是住房和城市規劃計劃。
詐騙分子利用 YouTube 上的真實人物視頻，使視頻會議看起來具有說服力。（視頻來源：YouTube 和新加坡警察部隊）在這次 Zoom 詐騙中，真實採訪的音頻被替換成了偽造或操縱的語音，但 Indranee 部長本人的視頻——包括她的手勢和頭部動作——看起來並未經過編輯。
隨後的分析確認，Zoom 詐騙中的至少七個視覺片段提取自目前仍公開可見的 YouTube 視頻。這些視頻要麼年代久遠，要麼播放量極低。
其中包括 Tharman 總統在由經濟政策研究中心主辦的虛擬小組討論中的片段，該視頻上傳於 2020 年 11 月，即他就任總統的三年前。
截至 2026 年 8 月，Tharman 總統小組討論的原始視頻播放量不足 200 次。Indranee 部長在 Money FM 89.3 的採訪片段播放量僅 350 次左右。
雖然包含黃循財新冠公告的視頻有約 3 萬次播放，但詐騙分子使用的具體片段始於一小時視頻的第 41 分鐘左右，這使得普通觀眾很難追蹤其來源。
南洋理工大學（NTU）全球金融、技術與社會研究所 AI 治理負責人 Hannah Yee-Fen Lim 副教授表示，由於源視頻關注度低，受害者不太可能見過這些視頻，從而降低了對視頻造假的懷疑。
她補充說，使用公開可用素材比使用 AI 生成人物形象要便宜且容易得多。
偽造音頻，偽造品牌
詐騙分子採取了多項措施，以防止真實素材中的元素暴露破綻，特別是識別原始發布者的標誌。
例如，Indranee 部長和黃循財的原始素材分別帶有 Money FM 89.3 和《海峽時報》的水印，且都位於畫面的右上角。
為了掩蓋這些水印，詐騙分子在上面覆蓋了一個「Live Zoom Recording」（Zoom 實時錄製）的圖形。這一策略可能被受害者忽略了，但真實的 Zoom 通話在單個參與者螢幕內不會出現此類標誌。相反，Zoom 會在更廣泛的會議和應用介面上顯示錄製指示器。
詐騙分子通過覆蓋虛假的「live Zoom」圖形來掩蓋視頻原始水印。（截圖來源：YouTube, 新加坡警察部隊）與 Indranee 部長的案例一樣，大多數片段的原始音軌被替換成了合成語音，可能是 AI 生成的，或者是他人錄製後經過數字化處理以模仿公眾人物的聲音。
使用深度偽造（deepfake）檢測工具對音頻片段進行分析發現，它們很可能經過了操縱。
這導致口型與語音明顯不匹配，這一發現最初也由 SPF 披露。
雖然這種不一致是視頻造假的明顯跡象，但 Lim 副教授表示，如果受害者「已被恐懼或其他強烈情緒脅迫」，可能不會注意到這些細節。
在虛假的 Zoom 通話中，還有一個場景是 CNA 無法追蹤到源視頻的。
在錄像開始附近的一個 15 秒片段中，黃循財和 Indranee 部長並肩而坐，隨後黃循財起身離開去接電話。
深度偽造檢測工具標記該部分很可能經過操縱。新加坡國立大學（NUS）可信網際網路與社區中心的研究人員為 CNA 檢查了該片段，並表示這可能是利用 AI 將不同片段的真實素材拼接在一起，或者將真實素材輸入 AI 模型生成的新視頻。
通話中的一個場景被深度偽造檢測工具標記為極有可能被操縱，可能是由 AI 生成或通過拼接兩個片段完成的。（Gif：新加坡警察部隊）
真實掩蓋虛假
詐騙分子可能唯一沒有觸動的原始音軌來自加拿大外交部長 Anita Anand。
3 月 25 日，Anand 部長在巴黎舉行了一場虛擬新聞發布會，回答關於加拿大在確保荷姆茲海峽安全通行方面作用的問題。
詐騙分子利用了這一點：她的原始發言與詐騙通話中關於荷姆茲海峽資金援助的前提非常接近，因此無需修改。
由於 Anand 部長的言論與口型保持同步，且她的片段是通話中最長的（超過 7 分鐘），這為詐騙提供了「錨點」，新加坡國立大學李光耀公共政策學院行為與數據科學家 Reuben Ng 副教授如此分析。
「這是一個消除懷疑、建立信任的過程。通過將她的視頻放在開頭，可以防止潛在受害者產生警覺，降低其防備心理。」
他補充說，通話中其他地方出現的口型不同步或可見缺陷，可能會被受害者誤認為是網絡延遲、連接問題或壓縮問題。
「在潛意識中，受害者可能已經被說服，其他細節就不再重要了。」
偽裝的裂痕
儘管費盡心機，詐騙分子仍然留下了明顯的漏洞。
最明顯的例子可見於主視覺饋送的左下角，那裡是 Zoom 顯示傳輸視頻的帳戶名稱的地方。
在整個 19 分鐘的通話中，該名稱從未改變——從頭到尾都顯示為「Lawrence Wong」，即使螢幕上的面孔在 Indranee 部長、Anand 部長、阿聯總統顧問 Anwar Gargash 以及一名自稱律師的主持人之間切換。
在某些時刻，可以看到第二個名字覆蓋在「Lawrence Wong」標籤之上，就像一個視頻流覆蓋在另一個之上一樣。
這次會議通話包含幾個明顯跡象，表明受害者看到的視頻流並非「實時」，而是重複利用的其他視頻。（截圖來源：YouTube）這些細節（同樣由 SPF 發現）表明，一個單一帳戶在播放一系列錄製片段——這些片段要麼是預先編譯好的，要麼是在通話期間手動切換的。
除了這個主饋送，詐騙分子在通話期間還操作了另外四個 Zoom 帳戶——每個帳戶都有不同的身份，且全部被動參與，一言不發。
其中包括 Tharman 總統以及美國投資公司貝萊德（BlackRock）的一名代表。CNA 發現，Tharman 總統和貝萊德代表的兩個 Zoom 饋送是在循環播放，這是另一個視覺破綻。
然而，對於一個沉浸在實時視頻通話的緊迫感和權威感中的受害者來說，這些細節很容易被忽略。
專家表示，偽造參與者「人群」的技巧是不法分子常用的成熟手段。（截圖來源：新加坡警察部隊）
未來的詐騙
網絡安全公司 Group-IB 的亞太區高科技犯罪調查負責人 Jennifer Soh 表示，這類詐騙已經變得「驚人地容易複製」。
「不需要黑客技能，只需要……一個廉價的語音克隆應用，以及幾個加入通話的虛假帳戶，」她說。「你只需要一台筆記本電腦、一段公開視頻和一個價格比一杯咖啡還便宜的工具。」
Group-IB 表示，僅在 2025 年第二季度，全球範圍內與深度偽造相關的欺詐損失就高達 3.47 億美元。
Soh 引用了 2024 年的一個類似案例：香港一名財務人員被誘導向詐騙分子匯款 2500 萬美元。他參加了一個視頻會議，結果發現包括他認為的財務長在內的所有參與者全部都是深度偽造。
在新加坡，冒充政府官員的詐騙去年增長了一倍多——從 2024 年的 1,504 起增加到 2025 年的 3,363 起。
專家表示，涉及深度偽造的詐騙很快將難以用肉眼識別，如果現在還沒實現的話。
Soh 表示，下一步——也是更糟糕的——可能是實時交互式深度偽造，詐騙分子可以實時表演並令人信服地現場回答問題。她補充說，AI 還可以用來「指導」低技能的詐騙分子完成騙局。
除了詐騙手段日益逼真外，NUS 的 Ng 副教授認為，詐騙也將變得比以往任何時候都更具針對性。
利用網絡攻擊或暗網上的數據泄露，不法分子可以創建任何人的「深度行為畫像」，並策劃一個個人特別容易上當的騙局。
「例如，如果醫療系統存在漏洞，詐騙分子發現你有高膽固醇，他們可能會發送一封電子郵件，誘導你點擊一個虛假臨床試驗的邀請，」Ng 副教授說。
「詐騙分子擅長預判你的需求，並在恰當的時機製造這種漏洞。」
