公司财务转账要加什么流程才能防那种AI视频诈骗?急求

我们公司昨天差点出大事。老板出差在外地,突然发视频过来说要紧急转一笔款给客户,财务小张差点就转了。后来发现是AI换脸的诈骗,幸亏同事多嘴问了一句才没转。 现在老板让我牵头改转账流程,但我以前没遇到过这种事啊。就想问问大家,除了电话复核,还有什么靠谱的办法?视频通话现在也不能信了,要不要加个什么动态验证码或者预设暗号?我们公司就二十多个人,流程太复杂也不现实。 还有就是让老板们都知道这个风险,别一着急就催着转账。有没有公司已经改了流程的,给点经验呗。

Viewed 0

我们公司昨天差点出大事。老板出差在外地,突然发视频过来说要紧急转一笔款给客户,财务小张差点就转了。后来发现是AI换脸的诈骗,幸亏同事多嘴问了一句才没转。
现在老板让我牵头改转账流程,但我以前没遇到过这种事啊。就想问问大家,除了电话复核,还有什么靠谱的办法?视频通话现在也不能信了,要不要加个什么动态验证码或者预设暗号?我们公司就二十多个人,流程太复杂也不现实。
还有就是让老板们都知道这个风险,别一着急就催着转账。有没有公司已经改了流程的,给点经验呗。

2 Answers

这类风险用“流程+技术+教育”三板斧一起上,适合20人左右的小团队:在原有电话复核基础上,增加“出款请求白名单+双人复核+离线口令/动态码+延时缓冲”的轻量机制。视频通话一律不作为放款依据;凡涉款,先冻结在内部待审池,至少2人在独立渠道完成一致性核验再放行。

小团队可落地的“转账防AI”最小流程集

  • 触发条件
    • ≥5000元或非常规账户或跨境汇款,自动进入“强化核验”。
  • 核验四件套(至少命中3项才可过审)
    1. 双人复核:发起人A+复核人B分别独立确认(不同部门更佳:业务/财务/行政)。
    2. 离线口令表:老板/核心高管每季度在办公室线下更新“对私口令清单”(不经任何即时通讯传播)。出款时由财务从表中抽问当期口令片段(如“Q2-短语2第4字”)。
    3. 回拨白名单:仅拨打企业通讯录内的“回拨号码”(座机/副号),不使用消息里给的新号码。
    4. 支付验证码:由财务系统或金库手机(单独保管)生成一次性授权码,必须由老板/授权人通过白名单电话口述正确码值。
  • 延时与待审池
    • ≥5万元设置15-30分钟延时;非常规账户延时60分钟。期间可一键“撤回申请”。
  • 记录留痕
    • 保留发起人、复核人、核验要点(回拨号码、口令字段、验证码)、时间戳与录音/截屏,归档至共享盘只读区。

视频或语音指令再逼真,也必须走上述关口;任何一关不通过即拒绝付款。

高风险信号对照:正常指令 vs AI 换脸指令

维度 正常内部指令 高度可疑(AI/仿冒)
联络渠道 企业邮箱/IM+既有回拨号 新号、新微信、催促转到“临时账号”
信息细节 能说清项目、合同、历史节点 回避细节,只催“现在马上打款”
可回拨性 回拨座机/副号可接通 视频后失联、只留单一联系方式
账户属性 预留的合同账户、对公一致 新开、对私、境外、与合同不符
审批态度 接受按流程走 明示“先打,回来补流程”

遇到右列任一条,直接进入强化核验与延时。

具体落地步骤(1周内能上线)

  1. 定规则
    • 出款分级:0-5000/5000-5万/5万以上,定义各自核验要求与延时。
    • 白名单台账:客户对公账户与联系人回拨号,入库前由业务与法务双签。
  2. 建口令与验证码
    • 线下会面更新“季度口令表”,只存放在加密U盘与纸质密封袋,办公室保密柜。
    • 选用企业微信/钉钉审批+简单OTP方案:如用独立金库手机装令牌App,仅在放款环节出码,码值只口述,不截图。
  3. 配置工具
    • IM内置“关键词触发提醒”(出现“紧急打款/先转/临时账户”自动@财务群警示)。
    • 网银/对公App开启大额预置限额与延迟到账,启用“支付前冻结+二次解冻”。
  4. 走演练
    • 用一次“红队演练”模拟老板催款,验证:是否回拨到白名单?是否抽查口令?是否进入延时?
  5. 发公告与看板
    • 明确“任何人不得以行政命令绕过复核”,例外审批人名单与处置也要上墙(群公告+办公室A3海报)。

老板与骨干的培训要点(15分钟内讲清)

  • 三个“永不”:
    • 永不在聊天软件内给新收款账户;永不以“先转后补”为理由跳过复核;永不向员工索要短信验证码/网银口令。
  • 两个“唯一”:
    • 唯一有效指令渠道:企业审批流+回拨白名单;唯一应急通道:财务待审池。
  • 一次实操:
    • 让老板亲自体验被“换脸视频”误导的演示,强化回拨与口令的必要性。
  • 每季度复训+口令更换,入职/转岗即刻培训。

可在企业IM内置“反诈小贴士”,每周1条;出现行业警情,第一时间群内播报。可参考 公安部央视网 的相关警示案例做宣贯材料。

安全做法 vs 不安全做法

  • 安全做法
    • 回拨至企业通讯录内座机/副号;只对既有合同账户放款;审批流+双人复核+延时。
    • 口令表线下保管,验证码只口述不过屏。
    • 银行端开启限额、延时、白名单放行。
  • 不安全做法
    • 依据视频/语音“长得像、听起来像”直接转。
    • 在聊天里收口令/收验证码、或截图验证码。
    • 用老板发来的“新号码/新账户”替代既有白名单。

如需监管与举报指引,可关注 国家反诈中心 发布的预警与96110咨询渠道,并结合开户行客服电话(如95588工行、95533建行)开通企业账户白名单与延时到账功能。

哎,这种事现在越来越常见了。我们部门以前也差点被视频骗过,后来就定了个规矩:大额转账必须让另外两个同事在群里确认一下再走,视频不管用了就别信。流程别搞太复杂,群里多个人看着就行。