电话里的声音像你的女儿。她说自己出了事故，手机快没电了，现在就要钱。声音发抖的方式恰如你预期的那样。你甚至能听见她身后有车流声。
这仍可能是诈骗。
人工智能并没有发明家庭紧急情况骗局、虚假发票、恋爱诈骗或身份冒充，却降低了制作逼真文字、图像和声音的成本。这一点很重要，因为人们过去被教导留意的许多线索，例如拼写错误、陌生口音和明显经过编辑的照片，如今已不再可靠。
答案不是成为深度伪造识别专家，而是使用一套核验流程：即便信息措辞精致、声音听起来很熟悉，这套流程仍然安全。
感到紧迫，正是需要核实的理由，而不是跳过核实的理由。结束当前联系，再使用已知可靠的号码或自行找到的号码，联系当事人、银行或相关机构。
需要识别的四种模式
1. 家庭紧急情况
一个听起来像亲人的人声称自己遭到逮捕、受伤、被困或被绑架。随后可能有第二个人以警察、律师、医生或绑架者的身份接过电话。这套说辞制造恐惧、要求保密，并让任何延迟都显得危险。
美国联邦贸易委员会的家庭紧急诈骗指南警告：诈骗者可以从很短的音频样本克隆亲人的声音，并建议你用自己知道的号码联系亲人。联邦调查局在其冒充活动警报中也建议家庭使用私下约定的口令或短语。这两处来源均于2026年7月28日再次核验。
防范办法不是“听得更仔细”。结束通话，直接联系那位亲人。如果对方没有接听，就联系当时可能在其身边的人。
2. 老板、银行或权威机构的信息
一条消息看起来来自经理、银行员工、警察、税务机关、快递员或服务提供商。它可能提到真实姓名、项目、账户细节或近期事件。请求通常是以下之一：
- 转账或更改银行信息；
- 购买礼品卡或加密货币；
- 提供密码、PIN码或一次性验证码；
- 安装远程访问软件；
- 打开链接或附件；
- 对请求保密。
AI可以让措辞自然，并按你的角色调整。来电显示和显示名称也可以被伪造，因此屏幕上出现熟悉的名字并不构成证明。
安全的应对方式始终相同：不要使用消息中提供的联系方式。自行查找官方号码，或使用通讯录里已保存的号码，重新发起一次联络。
3. 令人信服的关系
生成式工具可以帮助诈骗者同时维持许多长期、个性化的对话。对方可能伪装成恋爱对象、招聘人员、投资顾问、客户、房东或交易平台上的买家。图像、文件甚至视频通话都可能被操纵。
请观察行为，而不是试图判断媒体真伪：
- 关系进展异常迅速；
- 每一次见面或核验的尝试都以新的借口告终；
- 对话开始涉及金钱、账号访问权限、身份证件或私密材料；
- 所谓投资要求把钱转到陌生服务；
- 对方请你代收或转发资金。
看起来真实的资料并不能让财务请求变得安全。先暂停，并与这段对话之外的人讨论。
4. 虚假证据
一段语音消息、截图、发票、照片或视频，被当作某件事确实发生的证据。它可能显示CEO授权付款、亲人遇险、名人宣传某项投资，或银行通知确认新的账户信息。
把媒体当作一项主张，而不是独立核验。通过另一条可信渠道核查背后的事件。银行屏幕的截图不是银行本身。经理的视频也不是付款审批流程。
核验阶梯
当请求涉及金钱、账号凭据、保密要求或人身安全时，请逐级完成以下步骤，直到相关说法得到独立确认：
- 停下。 不要付款、点击、安装、分享验证码，也不要在压力下继续。
- 结束当前联系。 挂断电话或关闭消息。你需要改用独立渠道。
- 独立回拨。 使用已保存的号码，或你亲自找到的官方网站。
- 再问一个人。 联系能核实该事件的家人、同事、银行或机构。
- 核验行动本身，而不只是身份。 即便人是真的，行动前也要确认金额、收款方和理由。
如果来电者声称挂断会让事情变得更糟，这反而更说明你应该挂断。
今天就建立一项家庭防护
选定一句家庭核验短语。它应当：
- 对需要用到它的人容易记住；
- 与社交媒体上可见的事实无关；
- 绝不将其用作银行密码或账户恢复问题的答案；
- 一旦在家庭之外被披露，立即更换。
然后约定一套流程：
任何意外提出的金钱、账号凭据或保密请求，都必须通过已知号码回拨核实。如果无法直接联系本人，就向另一位家人确认。家庭口令可以提供帮助，但绝不能取代回拨。
短语本身也可能被旁人听到，或从被入侵的消息中提取。它只是一层防护，不是魔法。回拨流程才是更强的控制。
为不熟悉技术的亲人打印这份流程。把已知的家庭号码放在旁边。演练一次：“如果我哭着打电话要钱，你会怎么做？”
不要依赖什么
熟悉的声音。 克隆和编辑过的音频可以听起来很逼真，攻击者还可能把合成音频与真实录音混在一起。
熟悉的号码。 来电显示可以被伪造。
私密的个人事实。 姓名、生日、工作单位、旅行信息、宠物和家庭关系都可能已经公开或遭窃。应优先依靠事先约定的口令和回拨流程。
视频通话。 视频会提高攻击成本，但不会把对话变成已核验的身份。仍要遵守付款流程。
AI检测器。 检测工具可以提供有用信号，但没有任何检测器能保证某段语音、图像或消息一定真实。流程无需做这种猜测也能起作用。
如果钱或访问权已经交出
迅速行动，并保存证据：
- 立即联系银行或支付服务商，询问能否停止或撤回付款。
- 如果泄露了账号凭据，请使用未受影响的设备更改密码并撤销现有会话，同时联系相关服务商。
- 不要删除消息。保存电话号码、账户信息、交易参考号、时间戳、截图、音频，以及对方使用的故事。
- 在爱沙尼亚，请通过警察和边防局的cyber.politsei.ee举报网络犯罪。RIA在其现行互联网安全指南中也指引受害者使用这一渠道。
- 如果有人可能面临即时人身危险，拨打 112。
不要向承诺帮你追回钱款的第二个人付款。追回诈骗专门针对已经受骗的人。
两分钟家庭通报
使用这段话：
“现在，声音、照片和消息都可以被逼真地伪造。如果我们中任何一个人突然索要金钱、验证码或要求保密，请结束通话，并用你本来就有的号码回拨。我们的家庭口令是____。它有助于确认身份，但我们仍然要回拨。不会有人因为你进行核实而生气。”
最后一句很重要。有效的控制措施需要在关系层面得到明确支持。人们有时会跳过核实，是因为害怕冒犯上司或让亲人失望。
实际边界
你无法让每一次来电都可信。你无法让所有家庭信息都保持私密，也无法仅凭眼耳可靠地识别每一段合成语音或图像。
你可以让一个紧急故事先等待独立确认。
诈骗所用技术会不断变化，但流程不必改变：停下，离开当前渠道，使用可信的联系方式回拨，并在转移资金或授予访问权限前让另一个人参与核实。
