深偽與冒認身份風險：視像會議、語音與公司付款流程
面對深偽視像、仿聲電話或冒認高層的付款指示，企業不能靠「我認得他的樣貌和聲音」作唯一驗證。任何涉及新增收款人、保密、急件或繞過正常批准的要求，都應先暫停，透過預先保存的另一途徑回撥，並由第二名授權人核實交易內容。保留會議邀請、帳戶、錄音或畫面、電郵、付款指示和系統紀錄；私家偵探可整理公開冒認線索，但技術鑑定、資金處理和刑事調查要交相應專業。
面對深偽視像、仿聲電話或冒認高層的付款指示，企業不能靠「我認得他的樣貌和聲音」作唯一驗證。任何涉及新增收款人、保密、急件或繞過正常批准的要求，都應先暫停，透過預先保存的另一途徑回撥，並由第二名授權人核實交易內容。保留會議邀請、帳戶、錄音或畫面、電郵、付款指示和系統紀錄；私家偵探可整理公開冒認線索，但技術鑑定、資金處理和刑事調查要交相應專業。
把深偽當成流程風險，不是影像猜謎
生成影像和聲音的質素會改變，員工不可能長期靠嘴形、眨眼、背景或語調找出所有偽造。真人帳戶也可能被盜用，真正高層亦可能在受控制下發出訊息。最可靠防線是付款和資料流程不因畫面看來真實便失效。
公司先列高風險動作：新增或更改收款戶口、提高限額、購買虛擬資產、分享客戶或機密資料、重設帳戶和批准緊急例外。每項都設獨立核實、雙人批准和可追蹤系統，不用同一來訊途徑完成要求與驗證。把大額拆成多筆或新增定期付款，也要按累計風險觸發覆核。
收到緊急指示時使用三步停機程序
第一步暫停交易和檔案傳送，不與對方爭論真假；第二步從公司內部名錄或既有電話回撥真正批准人；第三步由另一名授權人核對收款實體、金額、合約和變更原因。對方若要求保密、不准掛線或繞過同事，反而更要執行。
預先設計一個不依賴聲音和畫面的驗證方式，例如內部工單、交易口令或面對面覆核，但不能在可疑通話中即場創建。高層應公開支持員工暫停，即使延誤一宗真交易也不處罰；否則再好的政策會被權力壓力擊穿。
- 更改收款人必須使用既有途徑回撥。
- 緊急不取消雙人批准，只改用預定替代人。
- 付款請求與身份核實不得在同一聊天完成。
- 任何保密例外都有到期和事後覆核。
- 員工可用簡單代碼上報疑似冒認而不驚動對方。
保留的是整個接觸脈絡，不只一段怪異聲音
保存會議邀請、參加帳戶、平台識別、電郵原始檔與標頭、電話號碼、日期時間、聊天、共享文件、付款細節和內部批准。錄影或錄音如由公司合法取得，保留現有原檔和取得方式，處理副本另行記錄。
片段經通訊程式轉傳、畫面錄製或剪輯後，可能失去部分資訊；如只剩二次版本，便如實標示。不要為證明深偽而把片段公開到社交平台，內容可能包括公司機密、員工樣貌和可被再次利用的聲音素材。
先核實帳戶控制，再討論內容真偽
檢查邀請是否來自平常企業帳戶、帳戶有沒有異常登入或規則變更、電郵網域是否相似但不同、通話是否由既有號碼發起。然而正確帳戶也可能被入侵，錯誤顯示也可能只是轉接，所以任何單一技術訊號都不應作最終身份證明。
資訊保安人員負責保存登入、裝置和郵件系統紀錄，必要時交數碼鑑證分析。私家偵探可核對公開帳戶、冒認公司或人物資料，但不應擅自登入對方系統或聲稱僅憑觀看便能百分百判定生成內容。
已付款時同時啟動資金和事故兩條線
資金線立即聯絡銀行，提供交易時間、金額、收款方、批准方式和懷疑原因，按其指示處理；事故線則通知資訊保安、法務和管理層，停止相關帳戶或權限風險，保存系統紀錄。不要等技術報告證實深偽才止損。
若涉及罪案，向警方提交一頁事件摘要和附件索引。公司內部通報要限制必要人士，避免把未核實責任歸給完成付款的單一員工；同時查明流程、權限和高層例外文化怎樣令指示通過，才有機會防止下一次。
技術分析要回答具體問題和保留不確定
需要鑑定時，先問是要判斷檔案有否剪輯、聲音是否合成、帳戶是否被接管，還是追查影片最早來源。不同問題需要不同原檔和專業。壓縮過的會議錄影可能不足以下肯定結論，報告要說明工具、比較材料和限制。
「未發現生成痕跡」不等於內容必定真人，「疑似合成」亦不自動指出操作者。技術結果要與帳戶、交易、通訊和流程資料整合。董事需要的是事件如何通過控制和下一步，而不是一個看似精確卻沒有方法說明的真假分數。
更新付款流程比收集高層生物特徵更可靠
不要為防深偽而建立大量聲紋、面容或秘密問答，這些資料本身會成為高價值目標，也可能被社交工程取得。優先使用權限分離、已知途徑回撥、收款變更冷靜期、金額門檻、交易工單和系統批准紀錄。
把海外時差、出差、代理批准和真正緊急情況預先寫入流程，避免事件發生時臨時用私人通訊替代。供應商更改銀行資料同樣要回撥其既有聯絡人。流程若只要求基層遵守而高層可口頭豁免，冒認者會專門利用這個缺口。
公司可以安排一個不依賴影像和聲音的覆核動作，例如由付款人員使用已登記號碼回撥，或要求第二名授權者在獨立系統確認。這種程序能處理真假難辨的時刻；若只靠員工「看清楚一點」，面對更逼真的冒認內容仍然沒有可靠停止線。
真正的上司帳戶，也可能發出假的付款指示
財務同事在視像會議看見熟悉的主管，對方要求把供應商尾數改付新帳戶。焦點不應只放在畫面是否深偽，因為真實帳戶可能被接管，主管本人亦可能在受騙下轉述指示。較可靠的控制，是暫停付款，使用公司通訊錄內原有號碼回撥，以預設驗證語句確認變更，再由第二名獲授權人核對供應商主檔和正式變更文件。
事後應保存會議邀請、登入紀錄、訊息原文、收款修改、核准步驟和所有回撥結果；不要只錄下一小段看似口形不自然的影片。即使技術人員發現聲音合成痕跡，也要分開內容真偽、帳戶控制和資金去向三項結論。公司若只增加人臉辨識，卻容許緊急指示繞過雙人批准，下一次攻擊只需換一種媒介便可再次成功。演練時可故意安排主管無法即時回覆，測試團隊是否真的願意暫停，而不是在壓力下另找捷徑完成付款。
用演練測試「敢不敢停」，不只測辨識能力
演練可模擬高層視像要求急付、供應商語音更改戶口或外部律師要求保密文件，觀察員工能否找到回撥名錄、啟動雙人批准和上報。不要只叫員工猜影片真假；測試的是流程在壓力下是否仍能運作。
每次演練後修正聯絡表、替代批准人和系統限制，並由高層重申暫停權。真正事件結案時保留必要證據和版本，安全刪除額外生物資料。企業不可能令所有深偽消失，但可以令一張臉和一把聲音不再足以搬走資金。
深偽與冒認身份風險相關閱讀
深偽與冒認身份風險常見問題
要求對方在視像做指定動作，可以證明是真人嗎？
不能作唯一保障。即時生成、他人配合或帳戶被控制仍可能繞過。高風險交易要用獨立已知途徑回撥、雙人批准和系統紀錄核實。
聲音很像總經理，員工是否應先照做再補文件？
不應。正因權威和急迫最易施壓，流程才要規定先停、回撥和第二人批准。高層亦須支持員工執行，不以真實急件作事後懲罰。
偵探社可以出具深偽鑑定報告嗎？
只有具相應技術能力、原檔和清楚方法的專業才適合做技術分析。一般偵探社可整理公開冒認和事件資料，但不能僅憑觀感作百分百真假保證。