微软揭秘防止40亿欺诈行为的成功策略，AI诈骗事件激增值得注意
发布时间：2025-04-27 11:20:35 | 责任编辑：张毅 | 浏览量：8 次
近日，微软发布的最新《网络信号》报告显示，人工智能技术正在推动一波新型诈骗的迅猛发展。报告指出，在过去一年中，微软成功阻止了高达40亿美元的欺诈企图，每小时拦截约160万个机器人的注册尝试。这一数据凸显了网络诈骗的威胁之大。
该报告的第九期名为 “AI 驱动的欺骗:新兴的诈骗威胁与对策”，阐述了人工智能如何降低了网络犯罪的门槛，使得即使是缺乏经验的犯罪分子也能轻易制造出复杂的诈骗手法。曾经需要几天或几周才能完成的任务，现在可以在几分钟内完成。这样的变化对全球消费者和企业都造成了重大影响。
报告特别提到，AI 技术可以快速从网络上抓取公司数据，使得网络犯罪分子能够详细了解潜在目标，设计出更具说服力的社会工程攻击。诈骗者利用伪造的 AI 增强产品评价和虚假的网店，甚至编造商业记录和客户反馈，成功诱骗受害者进入复杂的欺诈陷阱。
微软安全反欺诈团队的副总裁凯利・比塞尔（Kelly Bissell）指出，网络犯罪是一个每年增长的万亿美元行业。微软强调，AI 能够在大规模上产生影响，帮助建立更高效的安全和反欺诈防护措施。
在电商和招聘领域，AI 增强的诈骗尤其猖獗。在电商领域，诈骗者能够迅速创建仿冒合法企业的网站，使用 AI 生成的描述、图像和评论欺骗消费者。而在招聘方面，骗子也可以通过生成 AI 轻松发布假工作信息，借此窃取求职者的敏感个人信息。
为了应对这一日益严重的威胁，微软采取了多层次的防范措施，包括在 Azure 环境中提供威胁保护的 Microsoft Defender、为 Microsoft Edge 引入拼写保护和域名仿冒检测等。此外，微软还计划在2025年1月起，要求所有产品团队进行欺诈风险评估，以便在产品设计中融入反欺诈措施。
虽然微软在积极采取措施，消费者的警惕性依然至关重要。微软建议用户注意紧急压力策略，核实网站的真实性，并切勿向不明来源透露敏感信息。
划重点:
🔒 微软在过去一年中阻止了40亿美元的网络诈骗，每小时拦截约160万个机器人注册尝试。
🛒 AI 技术推动电商和招聘领域的诈骗手法升级，诈骗者轻松创建仿冒网站和假工作信息。
🛡️ 微软推出多层次反欺诈措施，并要求产品团队进行欺诈风险评估，以实现 “防欺诈设计”。
微软在其2025年4月发布的《网络安全信号报告》中指出，在2024年3月至2025年3月期间，微软成功阻止了约40亿美元的欺诈行为。以下是微软阻止欺诈行为的主要措施：
技术手段
-
利用AI技术对抗AI诈骗：微软通过机器学习分析数十亿笔交易特征，开发实时诈骗模式识别系统，以识别和阻止欺诈行为。例如，微软的Edge浏览器具备网站拼写错误防护和域名冒充防护功能，可帮助用户避开欺诈网站。
-
增强产品安全功能：微软在Windows快速助手功能中增加了警告信息，提醒用户可能存在技术支持诈骗，并且平均每天阻止4415次可疑的快速助手连接尝试。此外，微软还推出了“安全未来计划”（SFI），要求产品团队在设计过程中进行反欺诈评估并实施反欺诈控制。
针对特定诈骗类型的措施
-
招聘诈骗：微软建议招聘平台引入多因素认证及微软Entra ID的Verified ID功能，以提高账户安全性。企业应部署深度伪造检测技术，以识别那些面部表情和语音模式不自然的AI生成面试。
-
电子商务诈骗：微软建议消费者在购物前仔细核对网站域名和评论的真实性，避免点击未经验证的广告链接。同时，微软的Edge浏览器的拼写保护、域名仿冒保护等功能也可以有效防止用户误入恶意钓鱼网站。
用户教育和意识提升
微软还强调了用户防范意识的重要性，建议用户对“限时优惠”等催促手段保持警惕，在购物前验证网站的合法性，并且不要向未经验证的来源提供个人或财务信息。
本网站(https://aigc.izzi.cn)刊载的所有内容，包括文字、图片、音频、视频等均在网上搜集。
访问者可将本网站提供的内容或服务用于个人学习、研究或欣赏，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律的规定，不得侵犯本网站及相关权利人的合法权利。除此以外，将本网站任何内容或服务用于其他用途时，须征得本网站及相关权利人的书面许可，并支付报酬。
本网站内容原作者如不愿意在本网站刊登内容，请及时通知本站，予以删除。
