深伪诈骗金额升级，是从一封企业内部邮件开始的。
邮件来自一家和青橙数科合作过的供应商。对方财务被“老板”视频指令转账，金额不是八万，也不是十几万，而是一百二十万。钱分三笔转出，半小时内拆散。等真老板从飞机上落地，财务已经坐在会议室里哭到说不出话。
消息在行业群里炸开。
张磊看完第一句：“骗子也开始做企业级服务了。”
没人笑。
这次骗局比陈悦那次更完整。骗子提前两周潜伏在供应商合作群，收集老板行程、项目付款习惯、财务流程和常用话术。事发当天，真老板在飞机上失联，假老板用深伪视频连线财务，说有一笔并购保证金需要临时支付。视频里不仅有脸和声音，还有会议室背景，甚至能回答财务两个项目细节。
财务说，她不是没怀疑。
她只是每一个怀疑，都被对方提前准备好的细节压了下去。
林凡和老周被邀请协助做技术复盘。会议室里气氛很压抑。供应商老板脸色铁青，财务坐在角落，眼睛红肿。法务、银行、警方都在。
老板第一句话是：“我们有流程。”
老周问：“流程怎么写？”
财务主管翻出制度：超过五十万转账需老板确认，特殊事项可由老板视频确认后执行，事后补审批。
老周看着“视频确认”四个字，叹了口气。
2026 年这条还算谨慎，2028 年已经成了漏洞。
林凡问：“有没有二次确认？比如回拨固定号码、双人审批、暗号、延迟放款？”
财务主管沉默。
老板说：“以前没有遇到过。”
老周说：“骗子就是专门遇你没遇过的。”
复盘发现，骗子不仅用深伪视频，还用 AI 生成了几封前置邮件，语气和真老板很像，提前铺垫“近期有机密合作，不便在大群讨论”。他们还伪造了一个临时项目文件，里面有公司真实合作方名称和金额区间。整套流程像一场低成本但高精度的企业狩猎。
张磊听完，低声说：“以前诈骗像打电话抽奖，现在像拍谍战片。”
何苗说：“而且剧本来自公开信息、内部疏漏和人的服从习惯。”
最难受的是财务。公司内部有人指责她不谨慎，有人说她应该多问一句。她一直低头，像所有责任都压在她肩上。
林凡忍不住说：“她当然有操作责任，但公司把一百二十万的临时支付建立在单人视频确认上，本身就不该。”
会议室安静。
老周接着说：“深伪时代，脸和声音不能当最终确认。钱的流程必须假设视频可伪造。”
他们给出整改建议：大额转账必须多人审批；视频指令只能作为信息来源，不能作为付款依据；老板在不可联系状态下，所有临时付款延迟；建立固定回拨和线下确认机制；异常紧急、保密、绕流程三项同时出现时，自动触发最高风险。
苏晓听说后，补了一条金融侧建议：银行端也应对异常分拆收款、陌生账户和紧急大额转账做冷静期或人工提示。
林凡说：“企业想快，银行想放，骗子就想更快。”
苏晓回：“所以风控要学会慢。”
云启未来写了一篇《视频里的老板，不一定是老板》。张磊负责标题，原本想叫《老板的脸也不能乱信》，被何苗改得稍微正经一点。
文章里写：
深伪诈骗不再只针对老人，也不再只是亲友借钱。企业财务、hR、法务、采购都可能成为目标。越熟悉的流程，越容易被伪装；越怕耽误老板，越容易被催着跳过确认。
林桂兰看到后，问：“那以后老板视频让转钱，怎么办？”
林凡说：“按流程，不按脸。”
林桂兰点头：“以后你让我转钱，我也按流程。”
“妈，我什么时候让你转过钱？”
“预防。”
晚上，白板写：
深伪时代，脸和声音只是线索，不是凭证。
何苗写：
越紧急，越要慢。
张磊写：
老板可以急，流程不能急。
林凡写：
被骗的人不是唯一漏洞，绕开的流程才是。
那位财务后来没有被开除。公司虽然追责，但也承认制度缺陷。她请假两周，回来后第一件事，是把财务室门口贴了一张纸：
视频确认不等于付款确认。
下面还有一行小字：
老板急也没用。
张磊看到照片，说：“这位姐是真正的流程战士。”
林凡点头。
有些防线，是被痛出来的。
这次事件后，云启未来收到一家小公司的求助，希望帮他们设计“大额转账反深伪流程”。张磊一看对方预算，惊讶：“我们也开始接企业安全咨询了？”
何苗说：“先别兴奋。问清楚他们是真想建流程，还是只想买一份文件给老板看。”
林凡和对方聊完，发现他们最想要的是一张“已完成 AI 安全整改”的证明。真正的双人审批、延迟付款和异常冻结，他们都嫌麻烦。
林凡拒了。
张磊叹气：“钱也不赚？”
林凡说：“卖一张没用的安全纸，出事后它会变成我们的锅盖。”
老周点头：“锅盖还漏。”
这件事让他们更清楚：深伪诈骗升级后，会有新的防诈生意冒出来。不是每个打着安全旗号的人，都真的想让流程变安全。
张磊把这事写进自己的清单第五条：
不卖自己都知道没用的安全感。
何苗说：“这条比不乱买课更难。”
张磊点头：“买课只坑我，卖没用的东西会坑别人。”