你的老板没有发这封邮件。一个根据他最后三条回复训练的AI发的。

假冒老板邮件的老把戏是语法错误和奇怪的问候。这个把戏已经过时了。生成工具现在可以摄入爬取的邮件线程，并模仿同事的确切节奏、标点符号和签名，这就是为什么商业邮件泄露仍在掏空公司——FBI的网络犯罪投诉中心在2023年单独登记了$2.9 billion的报告BEC损失。唯一可靠的防守手段是在采取行动前把对话转移到另一个渠道。

为什么我不能信任听起来完全像我经理的邮件？

因为"听起来像他"现在是最容易伪造的部分。BEC过去依赖被黑或相似的地址加上笨拙的文本；尴尬的措辞是破绽。把一个大语言模型拿来用某人的三条真实回复来训练，它就会匹配他们的节奏——他们如何以"Hey"开头，仓促时忽略标点符号，只用一个首字母签名。攻击者从被攻陷的邮箱、转发的线程或泄露到公司外的全员回复链中获得这些回复。

Verizon的2024年数据泄露调查报告发现人为因素涉及大约68%的泄露事件，社会工程和假冒欺骗是主导模式。风格不再是证据。写得像你CFO的人可能是一个根据你CFO十五分钟的发件箱训练出来的模型。

这些升级版假邮件实际上是什么样子的？

它看起来是一条简短、看似可信、略显紧急的请求，符合已经进行中的真实对话。经典套路：一条回复被插入一条关于供应商支付的现有线程中，新的汇款指令和一句话如"银行标记了旧账户，使用这个"。没有打字错误，项目名称正确，你老板真实的说话习惯。

技术上的问题是显示名称可能看起来完全正确，而发送域相差一个字符——@company-invoices.com而不是@company.com——或者回复地址悄悄指向其他地方。认证在这里有帮助：一条在SPF、DKIM或DMARC对齐中失败的邮件无论读起来多人性化都是可疑的。AI邮件工具，包括内置于具有诈骗标记功能的AI邮件中的诈骗和发票欺诈标记，会自动检查这些标头，因为在手机上快速浏览的人永远不会。

那么我实际上如何验证一条我从表面上无法信任的请求？

切换渠道并通过你已经知道的渠道确认，而不是邮件给你的那个。如果邮件要求金钱或凭证，拨打你的联系人或公司目录中的号码——不是签名中的号码。走到他们的办公室。在内部聊天工具上给他们发消息。整个诈骗都依赖于你留在邮件内，攻击者在那里控制两端。

把它当成一条规则，而不是判断。任何支付变更、任何汇款、任何新的银行细节都需要第二渠道确认，句号——IC3始终建议对BEC进行恰好这样的口头验证。规则在繁忙的周二下午能活下来；直觉不能。停止把有说服力的写作风格当作任何东西的证明。根据爬取的回复训练出来的模型唯一无法伪造的是你老板拿起电话说他从没发过这封邮件。