目的不是靠耳朵证明声音是深度伪造，而是通过独立渠道核实敏感请求。
要识别AI 语音诈骗，不要把声音相似当作充分的身份证明。如果接到看似来自亲人的紧急电话，要求你转账、提供密码或立即采取行动，应马上挂断。通过独立渠道核实来电者的身份，并询问家庭暗语。
关键要点
- **声音相似不等于身份真实：**即使听起来最自然的语音消息，也需要独立核实。
- **自己回拨：**要核实可疑消息，请亲自拨打已保存的号码联系对方。
- **设置家庭暗语：**预先约定、未公开的短语可以提供帮助，但不能代替独立回拨；被盗账户可能泄露暗语。
- **警惕紧迫感：**要求立即转账或保密，是严重的危险信号。
- **迅速采取行动：**如果已经转账，立即通过官方号码联系银行，询问能否停止或撤回交易；结果并无保证。
AI 语音诈骗是如何发生的？
FTC 关于冒充家人声音的官方警告建议拨打你事先就知道的号码，而不是来电者提供的号码。即使无法确定声音是否由 AI 生成，这种方法仍可核实请求的可信度。
网络犯罪分子从视频或社交媒体中提取个人语音样本，高度逼真地模拟（克隆）其声音。他们编造车祸、被捕或手机丢失等令人惊慌的情境，施加心理压力，迫使受害者转账。这种紧迫感会剥夺理性思考的机会。
听到熟悉的声音并不能确定有 AI 参与；诈骗者也会使用真人模仿或被盗账户。防御方法始终相同：分别核实请求和身份。
只靠听声音就能识别虚假语音消息吗？
不能。不自然的停顿、单调的语气或机械化的发音可以作为警示，但不是确定性的判断标准。深度伪造技术发展迅速，通话质量差或环境噪声等因素也会改变真实的声音。
要识别虚假语音消息，不要一味寻找声音线索，而应评估请求的内容：
- 来电者是否逼迫你立即作出决定？
- 是否要求向陌生账户转账？
- 是否坚持要你向执法机构隐瞒此事？
- 是否阻止你挂断电话？
熟悉的声音、紧迫感、保密要求和金钱请求同时出现，就足以成为终止通话的理由。
收到可疑消息时，如何确认发送者的身份？
不要回复可疑消息。通过“独立渠道”联系本人。独立渠道是指你事先已知且可信的联系方式，而不是消息发送者提供的号码或链接。
采取以下实际步骤：
- 不要转账，也不要点击任何链接。
- 立即结束通话。
- 拨打原本就保存在联系人列表中的号码（屏幕上显示的号码可能被伪造）。
- 如果本人没有接听，联系其他家庭成员。
- 提出一个完全私密的问题，或询问家庭暗语。
家庭暗语：防范冒充家人声音的一道防线
“家庭暗语”是预先约定的秘密短语，用于在可疑情况下核实身份。这是一层辅助措施，不应被视为确定性的身份测试，也不能代替独立核实。
要设置并妥善保管安全的家庭暗语：
- 选择无法从社交媒体或公开信息中推知的短语。
- 最好提前在可信的交谈中约定；对方开口要钱时，不要由你把暗语告诉来电者。
- 不要公开暗语。如果存有暗语的账户已被攻击者控制，不要认为答对了就足以证明其身份真实。
- 如果暗语可能泄露，立即更换。
转账或泄露信息后该怎么办？
时间至关重要。如果已经转账，立即联系银行或支付服务提供商的客服。使用银行卡背面印刷的官方号码。能否停止付款或追回款项取决于付款方式和采取行动的时间；任何人都不应以收取预付费用为条件，保证能追回资金。
保存消息、收据和交易编号作为证据。如果泄露了密码，立即使用安全设备更改密码、关闭活跃会话（Active Sessions），并启用双重身份验证（2FA）。向警方报案。
如何帮助家人防范音频深度伪造诈骗？
有效预防需要在危机发生之前，先作出简单的家庭约定。为防范音频深度伪造诈骗，请在家中确立这些规则：
- 任何紧急的金钱请求，都不能仅凭听到的声音获准。
- 每项敏感请求都必须通过主动回拨核实。
- 家庭应有一个“暗语”，以及事先确认可信的联系渠道。
- 如果本人没有回应，暂停付款。
常见问题
在线工具能确定地识别音频深度伪造吗？
不能。检测工具的结果仅是辅助线索。文件压缩、环境噪声和 AI 工具的进步都会降低这些软件的准确性。作出财务决定时，应只依靠独立核实。
来电号码很熟悉，也可能是诈骗吗？
是的。攻击者可以伪造电话号码（Spoofing）。显示熟悉的号码不能保证身份真实；应挂断后，亲自拨打事先就知道的该人的号码，不要依赖可疑消息中提供的备用号码。
加密通讯工具能阻止这种诈骗吗？
不能。E2EE 可以保护传输过程，却不能保证发送者诚实，也不能保证其真实的人类身份。被接管的真实账户同样可能发送虚假请求。仍然需要通过独立渠道核实请求。
应该把可疑语音消息转发给别人吗？
不要无故公开，也不要为了测试而上传到不明工具。保留原始文件及相关信息，以便报告或与可信的人一起核查，只向可信的接收方提供必要的最少内容。
