三名男子涉嫌利用 AI 冒充企业高管和律师行骗，涉案金额超 1 亿美元

我先联网核实这起案件的起诉主体、金额认定和作案手法。

三名男子用 AI 冒充 CEO 和律师骗走 1.29 亿美元：中文标题写的 “1 亿”，实际多出近三成

这起案子是纽约南区联邦法院 11 月 5 日解封的一份起诉书：三名外籍男子被控在 2024 年 7 月至 2026 年 2 月间，用 AI 克隆企业 CEO 的声音、有时连画面一起伪造，再接力冒充国际大所律师，把全球数千家企业财务部门的员工一步步推进 “保密并购交易” 的剧本里，最终骗走超过 1.29 亿美元（约合 8.6 亿元人民币）。三人分别是 41 岁的 Jacob Soall（常住西班牙马尔贝拉、持英国身份）、54 岁的 Sharon Hazan（以色列）、42 岁的 Guy Sheetrit（以色列与阿联酋），2026 年 6 月至 9 月分别在西班牙和英国落网，引渡请求仍在处理，三人均未被定罪。每人面临 7 项指控，涵盖电信欺诈、加重身份盗用、洗钱及相关共谋，按 CyberScoop 的统计口径，七项罪名法定上限相加可达 104 年。有一个数字必须先纠正：中文标题说的 “超 1 亿美元” 没错，但起诉书口径是 1.29 亿美元，比 1 亿高约 29%；而 “1 亿” 这个整数在传播中又被部分报道换算成 6.69 亿元，与 1.29 亿美元对应的 8.6 亿元差了近 2 亿元。Courthouse News Service

一、案件基本盘：三个人、一条流水线

被告	年龄	身份 / 居住地	落网时间与地点	被指角色
Jacob Soall	41	西班牙马尔贝拉，持英国身份	2026-06-17，西班牙	主要冒充英国律师，手持《Lawyer Call》手写话术稿
Sharon Hazan	54	以色列	2026-08-05，西班牙	洗钱，自称 “全球第一”
Guy Sheetrit	42	以色列、阿联酋	2026-09-07，英国	洗钱

化名也有记录：Soall 用过 “Seba Clarke”“Rocky Balboa”，Hazan 用过 “Superman Cash”“Fat Boy”“Ron”。这些绰号出现在案卷中，也是媒体标题里 “Rocky Balboa 骗走 1.29 亿” 的来源。

需要公平标注的一点：Sheetrit 的律师 Sharon Nahari 与 Shay Shorer 在报道发布后发声明称，当事人 “与此事毫无关联、从未参与”，他是拥有网络安全与技术专业经验的商人、为客户提供顾问服务，并强调 “工作于网络安全领域、具备专业知识或提供顾问服务，本身不能构成共谋或参与”，当事人坚持无罪、享有无罪推定。其余两人的律师未立即回应媒体询问，Hazan 是否有代理律师尚不明确。

二、“1 亿” 和 “1.29 亿” 差的这 2900 万

口径	数值	出处 / 性质
中文标题	超 1 亿美元	对起诉书的取整表述，偏低
起诉书 / 检方公告	超过 1.29 亿美元	指控认定的骗取总额
折合人民币	约 8.6 亿元（8.61–8.69 亿，随汇率浮动）	媒体换算，不同稿件略有差异
按 “1 亿” 折算的人民币	约 6.69 亿元	部分稿件沿用标题数字，与 1.29 亿口径不符
已追回金额	未披露	检方未公开追缴情况

还有三个容易被混淆的点：

这是 “骗取金额”，不是 “已造成净损失”，也不是 “已追回金额”。案件仍在引渡阶段，退赔与没收都还没有结果。
这是 “指控”，不是 “认定”。起诉书里的每一笔金额都是检方主张，需经审判确认。
受害机构没有被点名。起诉书没有公开被冒充的公司与律所名称，媒体报道中出现的 “某律所”“某银行” 都是匿名描述。

三、一条骗局被拆成五个环节

环节	做了什么	关键细节
1. 选人	锁定有权批准大额电汇的财务岗员工	不是随机群发，是挑 “能签字的人”
2. 递钩子	用冒充 CEO 的邮件称有 “机密财务交易” 需协助	邮件常借电子签名服务（如 DocuSign）发出，附保密协议待签
3. 加可信度	安排电话或视频会议，用 AI 模仿 CEO 声音、有时连形象	视听双重确认，让 “这是老板本人” 成立
4. 转接权威	让员工去联系 “处理该交易的国际律所律师”	该 “律师” 同样是团伙成员；律所多取自全球营收前 50 大，冒用其欧洲办事处真实律师身份
5. 收口	假律师以并购等重大交易为由要求严格保密、不得与同事讨论，指示汇款	款项进入团伙控制的账户，随后换成加密货币分赃

这套流程的设计感体现在两个地方：一是把 “保密” 变成封口工具—— 不许问同事、不许走内部复核，正好掐断企业最有效的防欺诈机制；二是双人接力—— 先由 “CEO” 授权，再由 “律师” 背书，两个权威身份互相加固，员工很难在中间找到质疑的支点。Soall 那份手写《Lawyer Call》脚本里，还专门准备了监管要求、内幕交易风险等理由来劝人闭嘴。

四、已披露的受害机构与金额

受害机构类型	所在地	金额（美元）	时间
金融科技公司	英国	11,578,474	2025-03
宠物食品公司	佛罗里达州	5,242,747	2025-06
医院系统	密苏里州	4,829,580	起诉书未单列月份
共同基金公司	马萨诸塞州	4,639,918	2025-04
医院系统	加利福尼亚州	2,968,497	起诉书未单列月份
银行	罗得岛州	2,684,580	起诉书未单列月份
投资银行（未遂）	纽约	约 2,800,000	2024-10，员工已授权，后台部门拦下

这张表能看出选靶逻辑：医院、银行、基金、 fintech、制造业 —— 共同点是有固定的大额付款流程、层级分明、老板权威不容质疑。金额也不是 “一次骗一笔大的”，而是单笔数百万美元级别、多案累积到 1.29 亿。

五、这套手法为什么能成

权威借位：CEO 与 “国际大所律师” 是两重最高级别的身份背书，员工的心理成本是 “质疑老板” 而不是 “怀疑骗子”。
保密压制：以 “内幕交易风险”“监管要求” 为由禁止横向沟通，把企业的多人复核制度变成 “违规行为”。
时间压力：机密交易、并购窗口，都自带 “现在就得办” 的紧迫感。
技术抹平了口音与破绽：以往电信诈骗靠 “话术不像本人”“口音不对” 能被识破，AI 语音克隆把这些肉眼可辨的裂缝补上了。
跨境收款：款项分散到美国、西班牙、葡萄牙、希腊、阿联酋、新加坡、奥地利、斯洛伐克和中国等地的账户，追查要跨多个司法辖区。

美国联邦检察官 Jamie McDonald 在声明里用了 “super intelligence（超级智能）” 这个词，并称要警惕有人用它从事犯罪；FBI 纽约分局助理局长 James C. Barnacle Jr. 的说法是，犯罪分子正在把新兴技术 “武器化”，FBI 要加快能力迭代来识别、调查和打击。

六、钱的去向：从电汇到加密货币

步骤	动作	目的
1	汇入遍布多国的银行账户	分散、跨辖区，提高冻结与追查难度
2	兑换成加密货币	掩盖来源、所有权与实际控制人
3	在成员与同伙间分配	完成分赃

Hazan 在这条链上的角色最张扬：起诉书称他自称自 1994 年就开始洗钱，近三年洗了超过 4 亿美元，并宣称在专业洗钱领域 “全世界第一”。他 2008 年已在纽约南区法院因共谋银行欺诈被定罪 —— 这一点在量刑阶段通常会被视为加重因素。

七、罪名与刑期，别把 “104 年” 当成判决

罪名	数量	法定上限
共谋实施电信欺诈	1 项	20 年
电信欺诈	1 项	20 年
加重身份盗用	2 项	每项 2 年
洗钱共谋	1 项	20 年
洗钱	2 项	每项 20 年
合计（法定上限相加）	7 项	约 104 年

“104 年” 是把七项上限直接相加得到的理论值，美国联邦量刑实际按量刑指南计算，多项同期执行，最终远低于这个数字。媒体写 “最高 20 年” 也不准确 —— 那是单罪上限，不是全案上限。

八、企业能立刻用上的八条防线

这些不是技术建议，是流程建议，成本低但恰好卡在这套骗局的每个环节上。

回拨验证：任何涉及账户变更或大额付款的 “高管指示”，用通讯录里存的旧号码回拨确认，绝不用来电显示的号码、不用邮件里给的号码。
双人独立复核：付款审批必须两人以上，且第二人不得由发起人指定，避免 “他让我别问别人” 生效。
把 “保密” 当红旗：真正的并购、融资项目有法务、财务、外部顾问的既定流程；一个要求你 “不要告诉任何同事” 的指令，本身就是异常信号。
律所身份独立核实：通过律所官网公开总机转接，而不是用对方给的直线；同时核对邮箱域名是否为律所官方域名。
约定内部口令：对高管口头 / 视频指令设一个只有内部知道的验证问题，AI 换脸换声无法回答。
付款延迟机制：对大额跨境付款设 24 小时冷静期，异常付款自动触发人工复核。
盯住电子签名入口：DocuSign 这类服务常被用作 “看起来正规” 的第一触点，收到陌生发起的签署请求，先核对发起账号与域名。
培训到 “敢挂电话”：把 “员工有权挂断并回拨核实” 写成制度，而不是靠个人判断力 —— 这类案子里，被骗的员工往往不是疏忽，而是不敢质疑权威。

对中国企业还有一层额外提醒：涉及跨境并购、海外律所、境外收款账户变更的付款，最好把 “账户信息变更必须双渠道确认” 写进内控，因为这类骗局的最后一步永远是 “换一个收款账户”。

九、这起案子真正的信号

三个人、一台 AI、一份手写话术稿，就能在 19 个月里对着数千家企业重复同一套剧本，还骗到了 1.29 亿美元 —— 这说明门槛已经不在技术，而在企业流程里那些 “因为老板说的所以不用问” 的缝隙。以往反欺诈培训教人看拼写错误、看奇怪域名，现在这些识别点被生成式工具一次性抹平了，剩下的唯一可靠防线是 “换一条通道再确认一次”。

数字层面值得记住的不是 “1 亿” 这个圆整数，而是三个更精确的刻度：1.29 亿美元总额、单笔最高约 1158 万美元、七项罪名法定上限相加约 104 年。案子还在引渡阶段，被告未被定罪，其中一人已公开否认；金额、角色与最终刑期都要等法庭给出答案。

【相关 FAQ】

问题 1：这三名男子用 AI 冒充企业高管和律师，涉案金额到底是 1 亿还是 1.29 亿美元？

回答 1：以起诉书口径为准，是超过 1.29 亿美元，中文标题里的 “超 1 亿美元” 属于取整表述，实际比 1 亿高出约 29%。折合人民币约 8.6 亿元，而不是按 1 亿美元折算的 6.69 亿元。这笔钱是检方指控的骗取总额，不等于已追回金额，案件仍在引渡阶段、尚未定罪。

问题 2：这三名男子是怎么用 AI 冒充企业高管和律师完成诈骗的？

回答 2：他们先用冒充 CEO 的邮件联系有权批准大额转账的财务员工，称有 “机密财务交易” 并附保密协议，再安排电话或视频会议，用 AI 模仿 CEO 的声音、有时连画面一起伪造；随后把员工转给所谓 “国际大所律师”，而这个律师同样由团伙冒充，最终以并购等理由要求保密并指示汇款。冒充企业高管与冒充律师是两个接力环节，缺一不可。

问题 3：被 AI 冒充的企业高管和律师所属机构，为什么没有公布名称？

回答 3：起诉书没有公开被冒充的公司与律所名称，检方也未披露追回金额，媒体报道中的机构均以 “某银行”“某律所” 匿名处理。已知的是被冒充的律师多来自全球营收前 50 大的国际律所，且常冒用其欧洲办事处的真实律师身份。这样处理既保护受害方，也避免影响仍在进行的调查。

问题 4：这起 AI 冒充高管与律师的诈骗案，三名被告可能面临多长刑期？

回答 4：每人被控 7 项罪名，包括共谋实施电信欺诈、电信欺诈、两项加重身份盗用、洗钱共谋和两项洗钱。单罪上限多为 20 年，加重身份盗用为 2 年，七项上限相加约 104 年，但这是理论值，实际量刑按联邦量刑指南计算、多项同期执行，会远低于此数。三人目前均未被定罪，其中 Guy Sheetrit 的律师已公开否认指控。

问题 5：企业遇到疑似 AI 冒充高管和律师的转账指令，应该怎么核实？

回答 5：核心是换一条通道重新确认，而不是在原通道里继续对话。用通讯录里的旧号码回拨高管本人；通过律所官网总机转接核实律师身份；付款坚持双人独立复核，第二人不由发起人指定；对 “不要告诉同事” 的保密要求直接视为红旗。AI 能换脸换声，但答不出内部约定的验证问题，所以口令加回拨是目前最有效的组合。

【参考资料】

[2026-11-08]（三名男子涉嫌利用 AI 冒充企业高管和律师行骗，涉案金额超 1 亿美元）新浪财经（转 IT 之家）
[2026-11-08]（AI 克隆 CEO：诈骗 8.6 亿）新浪财经（转云头条）
[2026-11-07]（USA: trzech oszustów wykorzystało AI i technologię deepfake, żeby podszywać się pod prezesów oraz prawników）TVP Info
[2026-11-06]（Trio charged with impersonating CEOs using AI to steal millions from top companies）Courthouse News Service
[2026-11-06]（Authorities accuse trio of using AI deepfakes to defraud $129M from businesses）CyberScoop
[2026-11-06]（3 allegedly used AI to steal some $129 million from companies by impersonating executives and lawyers）CBS News
[2026-11-06]（Three Men Indicted Over Alleged $129 Million AI Fraud Using Fake CEOs and Lawyers Worldwide）International Business Times UK
[2026-11-05]（Trio used AI to impersonate corporate execs, defrauding companies of nearly $130 million: DOJ）ABC News（ABC Audio Digital Syndication）

免责声明

本文为公开信息整理与案件解读，全部事实、金额与指控均来自纽约南区联邦检察官办公室解封的起诉书及上述媒体报道的转述，案件尚处引渡与审理阶段，三名被告依法享有无罪推定，起诉书内容属检方主张而非法院认定，最终金额、责任与刑期以司法裁判为准。文中 Guy Sheetrit 的否认声明引自其代理律师 Sharon Nahari 与 Shay Shorer 向 CyberScoop 提供的书面回应，其余被告方回应情况以原文为准。人民币金额系按报道时点汇率折算，不同稿件存在 8.61 亿至 8.69 亿元的差异，仅供参考；"104 年" 为七项罪名法定上限的算术相加，不代表实际判决结果。受害机构名称起诉书未公开，文中一律作类型化描述，不作具体指向。本文仅用于风险识别与防诈提醒，不提供任何可用于实施同类行为的操作细节，亦不构成法律意见或投资建议；企业具体内控与合规安排请咨询专业机构。本文与所提及的任何机构、媒体无商业合作关系。

本文来自作者[竹岸驿使]投稿，不代表海博商机网立场，如若转载，请注明出处：https://www.hb12369.net/qyzx/202611/61.html