2025年世界投资者周由国际证监会组织（IOSCO）主办，今年主题聚焦“科技和数字金融”、“人工智能（AI）”及“防范欺诈”三大核心，旨在通过多元形式提升全球投资者认知与风险防范能力。在此活动到来之际，濮耐股份作为耐火材料行业的龙头上市公司，始终秉持对投资者负责的态度，在AI科技与数字金融快速发展的当下，投资者应全面了解和警惕各种投资陷阱和诈骗模式，坚持理性投资。

随着近年来人工智能、大数据、区块链等新兴技术在金融领域的深度渗透，金融服务的效率与便捷性大幅提升，但同时也为不法分子提供了可乘之机。科技驱动的金融诈骗手段不断迭代升级，呈现出隐蔽性更强、波及范围更广、危害程度更深的特点，对个人财产安全、企业经营稳定乃至金融市场秩序都构成了严重威胁。本指南旨在帮助大家全面了解当前科技驱动型金融诈骗的主要类型、核心技术手段，掌握科学有效的防范方法，提升识别和应对金融诈骗的能力，共同筑牢金融安全防线。

一、科技驱动金融诈骗的主要类型及技术手段

（一）AI生成内容诈骗

1、诈骗类型

AI语音诈骗：不法分子利用AI语音合成技术，模仿受害者亲友、同事或公职人员的声音，编造紧急情况（如生病住院、遭遇意外、涉及案件等），骗取受害者转账汇款。例如，诈骗分子通过非法渠道获取受害者家人的语音片段，合成“妈，我出车祸了，急需5万元手术费，你赶紧转到这个账户上”的语音，让受害者信以为真。

AI视频诈骗：借助AI视频生成与换脸技术，制作虚假视频画面，冒充企业高管、客户等身份，与受害者进行视频沟通，骗取信任后实施诈骗。比如，诈骗分子伪造企业CEO的视频，指示财务人员将公司资金转入指定账户；或者冒充受害者的商业伙伴，在视频中确认虚假交易，诱导受害者付款。

AI文本诈骗：利用AI生成自然流畅的文本内容，伪装成官方通知、金融产品推荐、投资分析报告等，通过短信、邮件、社交软件等渠道发送给受害者，诱导其点击钓鱼链接、下载恶意APP或进行投资操作。例如，AI生成看似专业的股票投资建议，声称“内部消息，某只股票即将暴涨，扫码加入会员即可获取详细操作指南”，吸引投资者上当受骗。

2、核心技术手段

语音合成技术：基于深度学习模型，对大量语音数据进行训练，能够模拟特定人的语音语调、节奏和情感，生成高度逼真的语音内容，且生成速度快、成本低。

视频换脸与生成技术：通过人脸检测、特征提取、人脸融合等算法，将目标人物的面部特征与其他视频素材中的人物面部进行替换，或者直接根据文本、图片等信息生成全新的视频画面，可实现实时换脸和批量生成虚假视频。

自然语言生成技术：利用Transformer等模型，能够理解人类语言的语义和语法规则，自动生成符合逻辑、表达流畅的文本内容，可根据不同的场景和需求，生成多样化的诈骗文案，如通知、推荐、报告等。

（二）大数据精准诈骗

1、诈骗类型

精准营销式诈骗：不法分子通过非法渠道获取受害者的个人信息，包括姓名、年龄、职业、收入水平、消费习惯、兴趣爱好、家庭住址、联系方式等，甚至还包括金融账户信息、信贷记录、投资偏好等敏感数据。然后根据这些数据对受害者进行精准画像，针对性地推送诈骗信息，如“根据您的投资偏好，为您推荐一款高收益、低风险的理财产品，预期年化收益率可达20%”，诱导受害者参与投资诈骗。

身份冒充式精准诈骗：利用获取的受害者个人信息，冒充银行、网贷平台、电信运营商、社保机构、税务部门等官方机构的工作人员，通过电话、短信等方式与受害者联系，以“账户异常需要验证”“积分兑换需要提供个人信息”“社保/税务信息有误需要更正”等理由，骗取受害者的银行卡号、密码、验证码等关键信息，进而盗取账户资金。例如，诈骗分子冒充银行客服，告知受害者“您的银行卡在异地发生一笔大额消费，怀疑账户被盗刷，请您提供银行卡号和短信验证码，我们将为您冻结账户并核实交易”。

2、核心技术手段

数据采集技术：通过非法爬虫、数据交易、内部泄露、钓鱼攻击、WiFi劫持、设备植入恶意软件等多种方式，从电商平台、社交软件、金融机构、政务系统、通信运营商等渠道大量采集用户的个人信息和行为数据。其中，非法爬虫可自动抓取网站上的公开或半公开数据；数据交易则通过地下数据交易市场，购买其他不法分子非法获取的用户数据；内部泄露则是部分企业或机构的员工为了利益，将内部存储的用户数据泄露给诈骗分子。

数据挖掘与分析技术：运用大数据分析工具和算法，对采集到的海量数据进行清洗、整合、挖掘和分析，提取有价值的信息，构建用户精准画像。通过关联分析、聚类分析、分类分析等算法，发现用户的行为模式、消费特征、兴趣偏好和潜在需求，从而实现对受害者的精准定位和诈骗信息的精准推送。例如，通过分析用户的消费记录和浏览历史，判断用户是否有贷款需求，然后推送虚假的网贷平台信息。

（三）区块链相关诈骗

1、诈骗类型

虚假加密货币诈骗：不法分子虚构一种或多种“新型加密货币”，编造虚假的技术白皮书，声称该加密货币采用了先进的区块链技术，具有去中心化、匿名性、稀缺性等特点，并且有巨大的升值空间，通过搭建虚假的交易平台、举办线上宣讲会、邀请“行业专家”站台等方式进行宣传推广，吸引投资者购买。当投资者投入资金后，诈骗分子会操纵加密货币的价格，制造虚假上涨行情，诱导更多人入场，一旦达到一定规模，便卷款跑路，关闭交易平台和相关网站，让投资者血本无归。

区块链投资骗局：以“区块链+金融”“区块链+实体产业”等名义，推出虚假的投资项目，如“区块链挖矿项目”“区块链跨境支付项目”“区块链供应链金融项目”等，承诺高额的投资回报，吸引投资者加盟。诈骗分子通常会制作精美的宣传资料，展示虚假的项目资质和合作机构，甚至伪造资金流水和盈利记录，让投资者误以为项目真实可靠。实际上，这些项目大多没有实际的业务运营和技术支撑，只是一个空壳，诈骗分子通过收取投资款、加盟费等方式非法牟利。

区块链钓鱼与盗窃：利用区块链用户对钱包操作、私钥管理等知识的不熟悉，设置钓鱼陷阱。例如，制作与正规加密货币钱包、交易平台相似的虚假网站或APP，通过短信、邮件、社交群组等渠道发送链接，诱导用户点击并输入钱包私钥、账户密码等信息，进而盗取用户钱包中的加密货币。此外，还可能通过恶意软件攻击用户的电脑或手机，窃取钱包私钥等敏感信息。

2、核心技术手段

区块链技术伪装：诈骗分子利用普通投资者对区块链技术的不了解，将虚假项目包装成“区块链创新项目”，在技术白皮书中堆砌专业术语，如“去中心化账本”“智能合约”“共识机制”等，但实际上并未真正应用区块链技术，或者只是简单地搭建了一个区块链框架，没有实际的业务逻辑和价值实现方式。

智能合约漏洞利用：部分诈骗项目可能会使用智能合约，但会在智能合约中预留漏洞。当投资者将资金转入智能合约后，诈骗分子可利用这些漏洞，绕过正常的交易规则，将智能合约中的资金转移到自己控制的账户中。由于区块链的去中心化特性，一旦资金被转移，很难追回。

虚假交易平台搭建：利用开源的区块链技术代码，搭建虚假的加密货币交易平台，模拟正常交易平台的功能和界面，包括行情展示、交易操作、资金充值提现等。但该平台的后台数据和资金流转完全由诈骗分子控制，投资者的资金实际上并未进入真实的加密货币市场，而是被诈骗分子截留。

二、防范策略与应对方法

（一）强化信息保护意识

不随意在网络上泄露个人敏感信息，如身份证号、银行卡号、密码、验证码、家庭住址、联系方式等，尤其是在陌生网站、APP注册或参与活动时，要仔细阅读隐私政策，谨慎提供个人信息。

定期更换银行卡、支付软件、社交账号等的密码，设置复杂且独特的密码，避免使用生日、手机号、连续数字等容易被猜测的密码，同时开启双重认证功能，增加账户安全性。

警惕公共WiFi网络，避免在无密码保护或来源不明的公共WiFi环境下进行网上银行转账、支付、登录金融账户等操作，防止账户信息被窃取。如需使用公共WiFi，可通过虚拟私人网络（VPN）加密网络连接。

（二）提高诈骗识别能力

对各类陌生的电话、短信、邮件、链接等保持警惕，不轻易相信“中奖”“高收益投资”“账户异常”“官方通知”等内容，尤其是要求转账汇款、提供个人敏感信息的情况，一定要多方核实。

学会辨别AI生成内容的痕迹，如AI语音可能存在语调不自然、语速异常、背景音单一等问题；AI视频可能出现面部表情僵硬、眼神不自然、嘴唇与语音不同步等情况；对于可疑的文本内容，可通过搜索关键词、核实信息来源等方式判断其真实性。

了解常见的金融诈骗类型和作案手法，关注金融监管部门、公安机关发布的诈骗预警信息和案例通报，学习防范知识，提高自身的防范意识和能力。

（三）谨慎进行金融操作

选择正规的金融机构和平台进行投资理财、贷款、支付等金融活动，核实机构的营业执照、金融许可证等资质信息，避免在非法或不正规的平台上进行操作。

进行资金转账、支付等操作前，务必仔细核对收款方信息（如姓名、银行卡号、账户名称等），确认无误后再进行操作。对于陌生的收款方或涉及大额资金交易的情况，要通过电话、当面沟通等方式进一步核实。

不轻易下载和安装陌生的APP，尤其是通过非官方应用商店、短信链接、社交群组等渠道推荐的APP。下载APP时，要查看其开发者信息、用户评价、更新记录等，警惕恶意APP窃取个人信息和资金。

附：本次宣讲的知识竞答，请扫描上方二维码积极参与。

濮耐股份董事会办公室

2025年10月20日