声音听起来对。脸看起来对。问题就在这里。

AI 骗局实际长什么样

清单：在对任何电话或视频采取行动之前

对任何突然打来、要钱、要验证码或要求保密的电话或视频，无论听起来或看起来多么可信，都记住这份短清单。

1. 停。还在通话或视频中时，不要回应那个请求。
2. 挂断，或结束视频，即使觉得不礼貌。
3. 用你已经存好的号码或应用回联那个人或公司，不要用他们刚给你的。
4. 如果声称是家庭紧急情况，先使用你们家的暗号，再做其他任何事。
5. 如果要求付款，先通过第二条、独立的渠道核实，再汇出任何东西。

清单：设立家庭暗号

克隆声音可以听起来完全像你爱的人。它猜不到你们事先约定的词。

1. 选一个外人猜不到、网上也搜不到的词或短句。
2. 当面或在你主动拨打的电话里告知，绝不要用短信、邮件或社交媒体。
3. 约定：只要有人声称遇到麻烦并急需用钱，就使用它。
4. 确保年长亲人和孩子都知道，并理解为什么重要。
5. 一旦怀疑被听到或传出去，就换掉它。

清单：在实时视频通话中识别深度伪造

单独任何一条都不能证明什么，但几条同时出现就值得结束通话。

1. 请对方把头转到侧面。深度伪造在侧面角度经常会卡顿或模糊。
2. 请对方把手慢慢移到脸前。
3. 留意不自然的眨眼、平面灯光，或音频略微落后于口型。
4. 问一个只有本人能迅速回答的、未经排练的具体问题。
5. 如果有任何不对劲，结束通话并另行核实。不要现场争辩，因为话术就是为了让你一直说下去。

清单：企业核实紧急付款请求

商务邮件入侵和高管深度伪造通话瞄准的是同一个弱点：一条跳过正常流程的紧急请求。

1. 大额或紧急付款请求一律走正常审批流程，没有“就这一次”的例外。
2. 用已知的公司分机回拨请求人，不要用邮件或电话里提供的号码。
3. 与审批链中至少另外一人独立确认。
4. 把任何要求对付款保密或异常加快的请求当作警示，而不是恭维。
5. 立即向 IT 或安全部门报告这次企图，即使没人付款。这有助于向下一个目标示警。

清单：减少可被克隆的个人痕迹

你无法让自己绝对无法被克隆，但可以让它更难，也可以让身边的人有所准备。

1. 在平台允许的情况下，把社交媒体视频和语音设为仅好友可见。
2. 留意公开的语音信箱问候语，以及公开发布的长而清晰的音频样本。
3. 专门和年长亲人谈一谈。声音克隆骗局尤其针对他们。
4. 在危机发生前约定家庭核实习惯，而不是发生时才定。