AI诈骗盯上企业!常法教你3招,守住公司账户安全

01

先看几个触目惊心的真实案例：

某科技公司财务总监接到“老板”视频电话，画面中老板的面容、声音、甚至说话习惯都与真人无异。“老板”指示立即向某账户转账230万。财务照办后电话确认，才发现真正的老板根本不知道这件事——视频是AI深度伪造的。

更猖獗的是“AI换声”骗局。2026年初，某跨国公司区域负责人接到“总部CEO”电话，对方用纯正的英文布置紧急并购付款任务。仅15分钟通话，470万美元被转走。

公安部数据显示，2025年全年AI换脸诈骗案件同比暴涨超过500%，单案最大损失超2亿港币。骗子的目标不再是个人，而是资金流更充裕、决策链条更清晰的中小企业——老板、财务、出纳三人构成的“黄金三角”，恰恰是他们眼中最脆弱的突破口。

02

骗子盯上企业不是偶然的。他们利用了三个致命漏洞：

第一，信息透明。企查查、天眼查上公开的法人信息、股权结构，加上企业官网展示的管理层照片和活动视频，足够AI完成精准建模。

第二，制度缺失。大量中小企业没有书面化的付款审批流程，大额转账靠老板一个电话或一条微信就放行。

第三，法律空白。财务人员被骗转账后，能不能向员工追偿？这种事前没约定的后果，往往是企业自己承担全部损失。

现行法律并非没有保护武器。《民法典》第1191条规定，员工因执行工作任务造成他人损害的，由用人单位承担责任；但员工有故意或重大过失的，用人单位承担责任后可以向其追偿。问题在于——什么样的“被骗转账”算“重大过失”？如果企业事先没有明确制度要求财务大额转账前必须二次确认，法院很难认定财务人员有过错。到头来，损失全由公司扛。

03

防范AI诈骗，需要的不是高科技设备，而是法律人擅长的东西——制度、条款、预案。以下三招，招招可落地：

第一道防线：建立“无例外”的财务支付制度

这是最核心、最有效的一道防线。核心只有一条：任何付款指令，单凭一个信号源一律不放行。

常法律师会帮你把这条原则变成可执行的制度文本：

单笔超过【X】万元或当日累计超过【Y】万元的对外付款，必须同时取得两个独立渠道的确认——比如微信/钉钉下达指令 + 当面或电话直接回拨验证。

紧急付款适用同样规则，无例外。

付款指令接收、复核、授权三岗分离，严禁一人包办。

电话回拨时，使用企业通讯录内预存的号码，不能用通话中对方提供的新号码。双方预设一个定期更换的动态安全口令，回拨时验证。多数AI诈骗能被挡在这一步——骗子可以伪造人脸和声音，但伪造不了你回拨到真老板手机上的那个号码。

有了这份成文制度，万一出事，财务人员是否尽到注意义务、是否构成“重大过失”，才有据可查。用人单位向员工追偿，也才有了实质依据。

第二道防线：在合同里提前“锁定责任人”

AI诈骗中有一个常见场景：骗子冒充合作方，发来“账户变更通知”，要求将款项打入新账户。

常法律师会在你与合作方的合同中加入这样的防护条款：

“双方指定本合同签章页所载对公账户为唯一合法收款账户。任何收款账户的变更，须经双方法定代表人或其书面授权代表当面签署书面变更协议并加盖双方公章，方为有效。任何通过邮件、短信、即时通讯工具单方发送的账户变更请求，均不具有法律效力，付款方据此付款的不视为履行付款义务。”

这条款的价值，不仅是防AI诈骗。合作方内部如果有“内鬼”冒充财务发来假账户，你同样受到保护——钱打错了，是对方自己的问题，你的付款义务已经完成。

第三道防线：建立“第一时间”的应急追款预案

一旦发现被骗，普通人想到的第一件事是打电话报警。但常法律师会给你一套更完整、更争分夺秒的“黄金两小时”操作清单：

立即止付（10分钟内）：拨打收款账户所属银行的客服电话，连续故意输错5次密码，触发账户的临时止付保护。同时，拨打96110反诈专线申请紧急止付。

固定证据（30分钟内）：保全所有聊天记录、通话录音、转账凭证、AI生成的视频或音频文件。切勿删除任何内容——这些是后续追查和诉讼的核心证据。

律师介入（1小时内）：立即通知你的常法律师。律师会启动两步关键操作——①向收款账户所在地法院申请诉前财产保全，48小时内冻结涉案账户；②同时向银行发送律师函，明确告知该账户资金涉嫌诈骗，触发银行的合规审查程序。

启动追偿（同步进行）：在资金冻结后的法定期限内（一般为30天）提起诉讼，并同步评估是否向有过失的员工进行追偿。

有预案和无预案，追回概率天差地别。大部分被骗资金在被转出后的两小时内，仍滞留在第一级收款账户中，这是拦截的黄金窗口。过了这个窗口，资金会通过数十个账户层层拆分，追回难度呈指数级上升。

04

你可能不知道，对抗AI诈骗已经不是企业单打独斗的事了。

2025年9月，公安部联合多个互联网平台推出AI生成合成内容标识系统。企业收到视频通话或语音指令时，可通过国家网络身份认证平台的“AI标识查验”功能，检测对方图像是否由AI生成。这项服务，面向所有企业和公众免费开放。

如果你的常法律师了解这套系统的应用方式，会把它直接写进企业的财务支付制度——比如规定“收到视频付款指令时，应启动AI标识查验，查验异常的，无论金额大小，一律暂停支付并启动人工核实”。技防加人防再加制度防，三道防线才算完整。