纽约知名媒体被冒充，多名作家差点被骗，AI诈骗已进化到几乎无法分辨……
“我当时真的有点激动。”缅因州艺术家兼作家Ann Tracy回忆起那封邮件时，至今仍记得自己第一反应。
邮件声称，她被邀请参加《纽约客广播时间》（The New Yorker Radio Hour）节目——这是由David Remnick主持、由The New Yorker与WNYC联合制作的知名广播节目和播客。
对于一名长期从事艺术与戏剧创作的地方作者来说，这无疑像是一份突如其来的“梦想邀请”。“我当时想，‘天哪，他们怎么会找到像我这样的小人物？’”她说。
可几分钟后，她的直觉开始提醒她不对劲。发件邮箱，并不是官方机构邮箱。而是一个普通Gmail账号。
“我一下子开始怀疑了。”她说，“于是我重新仔细检查了整封邮件。”这一看，她才意识到：自己差点落入一个越来越流行的新型AI诈骗陷阱。
“邮件写得太好了，几乎不像诈骗”
根据WNYC内部数据安全专家Kenneth Atkins透露，Ann Tracy并不是唯一收到这类邮件的人。
过去一段时间，已经有数十人收到类似“节目邀请”。其中很多都是作家、艺术家、文化从业者。诈骗者会冒充WNYC不同节目制作人、主持人，向目标发送高度个性化邮件，邀请他们“上节目”。而真正的目的，则是骗取金钱或个人信息。
“他们最终通常会要求作者支付某种‘宣传费’或者‘制作费’，声称这是参与节目所需的固定费用。”Atkins在上周The Brian Lehrer Show节目中说。对此，节目主持人Brian Lehrer也特别公开澄清：“我们的采访和播出时间绝不会出售，我们也不会向嘉宾收取任何费用。”“无论是制作、宣传还是后勤，我们都不会要求受访者付钱。”
但问题在于，这类诈骗如今已经越来越“像真的”。Tracy告诉媒体，诈骗邮件不仅文笔流畅，而且对她本人研究得非常详细。
邮件中甚至提到了她职业经历中的具体内容，包括：
- 她继续参与SnowLion Repertory Theatre Company的Play Lab项目；
- 她横跨表演、写作与媒体的多领域创作经历；
- 她长期从事艺术工作。
这些内容，全部真实存在。“这封邮件写得太好了，几乎不像诈骗邮件。”她说。“我当时甚至怀疑，会不会是有人用AI抓取了我的网站内容，然后重新生成了一封邮件。”
而网络安全专家表示，她的猜测，很可能是真的。
AI让“鱼叉式钓鱼”进入新阶段
旧金山网络安全公司SocialProof Security CEO Rachel Tobac表示，如今越来越多诈骗者开始利用AI进行“鱼叉式网络钓鱼”（Spear Phishing）。
与过去那种“广撒网”的诈骗邮件不同，“鱼叉式钓鱼”是高度定向攻击。
诈骗者会研究目标人物；搜索公开资料；阅读社交媒体；分析个人网站；收集职业信息；模仿真实沟通语气。
随后再生成一封“看起来极其可信”的邮件。而AI的出现，让整个过程变得前所未有地容易。
“以前，诈骗者必须手动为每个人分别写邮件。”Tobac说。“这会花费大量时间。”
但现在不同了。AI可以自动研究目标；自动筛选受害者；自动撰写个性化邮件；自动模仿语气；甚至进行语音克隆与深度伪造（deepfake）。
“可信度和规模化能力，都在迅速提升。”她说。换句话说，未来人们收到的诈骗信息，可能不再是那种漏洞百出的英文邮件。
它们甚至可能比真实邮件还专业。
纽约已追踪数千起类似诈骗
根据纽约州消费者保护部门的数据，仅过去12个月，纽约五大区就已追踪到6000多起类似“冒充诈骗”举报。虽然目前尚未发现专门针对WNYC的集中投诉，但该部门已经发现多起冒充公共广播机构的类似案例。
而且，大多数都出现在最近一个月。纽约州消费者保护部门发言人Mercedes Padilla表示：“这可能是一种正在迅速扩散的新型诈骗模式。”
这类骗局之所以危险，正是因为它们利用了人们的“真实期待”。对于作家来说，被知名媒体采访并不离谱；对于艺术家来说，收到播客邀请也完全合理；
对于普通人来说，银行短信、政府邮件、公司通知，看起来也越来越像真的。而AI最可怕的地方，恰恰在这里——它开始让诈骗拥有了“真实感”。
事实上，华人群体近年已经成为AI诈骗的重要目标之一。
不少骗子开始冒充银行；冒充IRS；冒充移民局；冒充学校；冒充媒体；冒充律师事务所；冒充公司HR。
甚至有人接到“孩子被绑架”的AI语音电话。也有人收到“移民身份异常”的深度伪造通知。
而很多骗局，已经不再依靠“低级错误”。
它们往往英文完全正确；信息高度真实；甚至知道你的工作、住址、学校与社交关系。
因此，安全专家提醒：今后判断诈骗，不能只看“英文好不好”。
更重要的是邮箱域名是否正确；是否要求付款；是否索取个人信息；是否要求下载附件；是否要求验证码；是否要求立即行动。
因为在AI时代，“看起来像真的”，已经不再代表它是真的。
