Deepfake詐騙：現況、挑戰與應對　文：劉建誠

最近香港警方接獲首宗利用Deepfake多人視像會議的欺詐案件，騙徒鎖定一間跨國公司，假冒英國總公司首席財務官，利用偽冒短訊指示香港下屬開多人視像會議進行秘密交易，多名「與會者」均是騙徒在網上下載真實影片，再用深偽技術，改變其口型及配上虛假聲音，最終受害公司合共轉帳2億元至騙徒戶口。

Deepfake是一種利用人工智能技術合成影像和聲音的技術，可以製造出難以區分真偽的偽造內容。近年來，這種技術被不法分子用於詐騙、誹謗、政治操作等目的，對個人和社會造成了嚴重的威脅。香港也不例外，近期就發生了多宗涉及Deepfake的詐騙案件，引起了公眾的關注和警惕。本人作為研究詐騙的法務會計師及精神健康議題的專家，本文將探討香港政府現時有什麼政策應對Deepfake詐騙，以及其不足之處，對市民的精神健康怎樣影響並提出一些改善和防範的建議。

根據香港電腦保安事故協調中心（HKCERT）的呼籲，香港政府目前對Deepfake詐騙的政策主要有以下幾方面：

– 根據現行的法律，利用Deepfake技術進行詐騙、誹謗、侵犯隱私等行為，可能觸犯《刑事罪行條例》、《電訊條例》、《個人資料（私隱）條例》等法例，涉案者一經定罪，可被判監禁或罰款。

– HKCERT持續監測網絡安全的情況，並與國際組織和其他地區的電腦保安中心保持聯繫，交流有關Deepfake技術的最新資訊和應對策略。

– HKCERT定期發布網絡安全的提示和建議，並舉辦各種宣傳活動，提高公眾對Deepfake技術的認識和防範能力。此外，HKCERT與學校、社區團體和商業機構合作，推廣網絡安全的知識和文化。

雖然香港政府已經採取了一些措施來應對Deepfake詐騙，但仍然存在一些不足之處，主要有以下幾點：

– 法律滯後：現行的法律並沒有明確規範Deepfake技術的使用和管制，也沒有專門針對Deepfake詐騙的罪名和刑罰。這可能導致執法的困難和爭議，也可能影響受害者的維權和賠償。因此，有必要修訂和完善相關的法律，以適應技術的發展和社會的需求。

– 技術落後：Deepfake技術的發展速度非常快，生成的偽造內容越來越逼真，難以用肉眼或傳統的技術手段來識別。然而，香港政府在技術方面的投入和創新並不足夠，缺乏有效的技術工具和方法來檢測和過濾Deepfake內容，也缺乏與其他國家和地區的技術合作和交流，這可能影響政府的反應能力和準確性。

– 教育不足：雖然HKCERT有提供一些網絡安全的教育和宣傳，但覆蓋範圍和深度仍然不夠廣泛和深入，尤其是對於一些缺乏網絡安全意識和技能的人群，例如老年人、低收入人士和弱勢社群。此外，網絡安全的教育和宣傳也應該與時俱進，及時更新和反映Deepfake技術的最新發展和趨勢，以提高公眾的警覺和判斷力。

Deepfake的詐騙案好大機會會影響市民的精神健康，例如：

– 信任危機：Deepfake的詐騙案可能會削弱市民對於影像和聲音的真實性的信任，甚至對於自己的身份和隱私的信任。市民可能會變得更加懷疑和不安，對於自己所看到和聽到的資訊和人物的真實性產生疑問，也可能對於自己的個人資料是否被盜用或濫用感到擔憂和恐懼。

– 情緒困擾：Deepfake的詐騙案可能會對市民的情緒造成負面的影響，例如憤怒、悲傷、恐慌、焦慮、內疚、羞恥等。市民可能會因為被騙而感到受辱和無助，也可能因為損失金錢或名譽而感到沮喪和自責。

– 社交障礙：Deepfake的詐騙案可能會對市民的社交關係和溝通造成障礙，例如孤立、疏遠、衝突、誤解等。市民可能會因為缺乏信任和安全感而避免與他人交流和互動，也可能因為害怕被評判和歧視而隱瞞自己的遭遇和感受。

– 自我認同危機：Deepfake的詐騙案可能會對市民的自我認同和價值觀造成危機，例如自尊、自信、自我效能、自我控制等。市民可能會因為被騙而感到自己無能和無用，也可能因為被偽造而感到自己失去了自己的特質和意義。

為了更有效地應對Deepfake詐騙，香港政府可以參考以下一些改善和防範的建議：

– 加強法規：參考其他國家和地區的做法，制定和修訂專門針對Deepfake技術的法律和規定，明確界定Deepfake技術的合法和非法使用範圍，並設立相應的罪名和刑罰，以嚇阻和打擊不法分子，保護受害者的權益。

– 加強技術：加大在技術方面的投入和創新，開發和引進更先進和準確的技術工具和方法來檢測和過濾Deepfake內容，並與其他國家和地區的技術機構建立更緊密的合作和交流，共享技術資源和經驗，提升政府的技術水平和能力。

– 加強教育：加強對公眾的網絡安全教育和宣傳，特別是對於一些容易受到Deepfake詐騙影響的人群，例如老年人、低收入人士和弱勢社群，提供更多的培訓和支援，提高他們的網絡安全意識和技能。同時，及時更新和反映Deepfake技術的最新發展和趨勢，教育公眾如何識別和應對Deepfake內容，並提供相關的求助和舉報渠道。

市民如要辨別一個影片是否是Deepfake，本人建議可以有以下幾種比較容易但要細心的方法：

– 細節觀察：Deepfake影片雖然逼真，但在細節上往往存在缺陷。比如，人物的臉部可能會出現異常的扭曲或模糊，眼睛閃爍可能不自然，或者臉部表情和嘴唇動作的同步性不佳。細心觀察這些細微差異，有助於識別偽造影片。

– 膚色和光線一致性：Deepfake技術可能無法完美匹配膚色和光線。在不同光線下，人物膚色的陰影和亮度可能會出現不自然的變化，或者與背景環境中的光線不一致。

– 聲音分析：除了視覺上的判斷，聲音分析也是一個重要的辨別方法。通過分析語音的節奏、音調和其他特徵，可以發現與真實人聲不符的異常。

Deepfake技術是一種雙刃劍，既有正面的應用，也有負面的影響。香港政府在應對Deepfake詐騙方面，已經採取了一些政策和措施，但仍然有不少的不足之處，需要進一步的改善和防範。本文建議香港政府可以從加強法規、加強技術和加強教育三方面來提升對Deepfake詐騙的應對能力，並保護公眾的利益和安全。同時，公眾也應該提高自己的網絡安全意識和技能，並學會如何識別和應對Deepfake內容，以免受到不法分子的欺騙和傷害。