AI 克隆语音用于电话诈骗:哪些是真的,以及如何自保

电话响起,你听到孩子的声音,正在哭泣,急切地求助。那语气、说话的习惯,甚至他特有的口头禅。然而这一切都可能是假的。如今人工智能只需极少的音频就能克隆一个人的声音,而这种声音被用于电话诈骗。下面我们把真实情况与谣言区分开来,并给你一套具体的应对方案。

什么是 AI 克隆语音,为什么你应该认真对待?

AI 语音克隆,是指根据音频样本制作出某人声音的合成副本。有了这个克隆声音,诈骗者就能生成那个人从未说过的新句子,音色、口音和语调都一模一样。这不是十年前那种金属感的机器人声音:它听起来很有人味,犹豫、惊慌。正是你以为一个身处困境的人会有的样子。

西班牙网络安全机构 INCIBE 已记录了这种利用人工智能生成亲人声音的诈骗手法。套路始终如一:罪犯获取一段语音,将其克隆,然后冒充你信任的人打来电话,要求你立刻汇款。

让这种诈骗如此危险的,并不是技术本身,而是它攻击了你唯一盲目信任的那道防线:辨认亲人的声音。多年来,对抗语音钓鱼的黄金法则一直是"通过另一渠道核实"。克隆语音的存在,正是为了让你在抵达那道核实关卡之前就先卸下防备。

他们如何获取你的声音并设计这通电话?

值得在不夸大的前提下理解其机制。你的声音音频并不是被严密守护的秘密:它比你想象的暴露得多。

• 社交媒体。 TikTok、Instagram、YouTube 上的视频、限时动态、群聊语音。对着镜头说几秒钟话,就足以成为素材。
• 语音消息。 你通过即时通讯发出的语音,流转和被转发的程度超出你的想象。
• 录音的通话。 有时诈骗者会先以某个借口给你打电话,只为录下你说话的声音。
• 答录机和语音信箱。 你录制的问候语就是一段干净的声音样本。

有了这些素材,克隆语音就能用如今唾手可得的工具生成。接着他们设计这通电话。这里又叠加了你已经熟悉的第二层骗局:来电显示伪造,即号码欺骗(spoofing),让你屏幕上显示一个熟悉的号码,或一个与你同区号的号码。可信的声音加上可信的号码:这套组合的设计就是为了让你不起疑。

真实案例中出现的一个战术细节:他们往往不希望你和"亲人"多说话。在西班牙一个有记录的案例中,丈夫的克隆声音说"我现在没法打电话,发条短信到这个号码"。为什么?因为对话越长,克隆声音露馅的可能性越大。他们想尽快收尾,把你引向文字渠道,那里声音就不再出卖他们。

这种诈骗和老掉牙的语音钓鱼有何不同?

切勿把它和其他诈骗电话混为一谈。传统的语音钓鱼用一个陌生的声音和一套施压话术冒充你的银行或税务局。克隆语音更进一步:它冒充的不是机构,而是你爱的人。

关键差异在"情感杠杆"那一行。对罚款的恐惧还会留给你几秒钟思考。对孩子的恐慌不会。而这正是诈骗者想把你逼到的境地。

哪些是真的,哪些是夸大?

和所有围绕 AI 的话题一样,噪音很多。我们说点具体的。

这是真的:

• 可以从简短的音频样本克隆出声音。INCIBE 在真实案例中有记录。
• 生成的声音在电话里听起来很有说服力,因为电话音质本就偏低,正好掩盖了克隆声音的瑕疵。
• 它会和号码伪造结合使用,以强化骗局。
• 目标始终是一笔紧急且不可逆的付款。

这是夸大或需重要补充的:

• 说克隆声音完美无缺。并非如此。在长时间对话中、面对意外提问或复杂情绪时,克隆声音会露怯:奇怪的语调、异常的停顿、对不上的回答。
• 说任何人都可能受害且毫无防御之力。不对。有一个简单的动作几乎总能拆穿骗局,下面就会讲到。
• 说你需要先进技术才能自保。其实不需要。最好的防御是一项家庭约定和一个习惯。

在媒体记录的那个西班牙案例中,那位女士察觉到"有些不对劲",挂断后直接打给丈夫。那是一段深度伪造。这种直觉,加上通过另一渠道核实,正是真正管用的办法。

如何自保?家庭安全暗号及其他习惯

方案就在这里。它并不复杂,全家都适用。

1. 约定一个家庭安全暗号。 这是最有力、也最简单的防御。一家人选一个只有你们知道的暗号词或暗语。不要写在社交网络或聊天里。如果有人"以"某位亲人之名打来索要紧急款项,你就向对方要这个暗号。拥有克隆声音的诈骗者并不知道它。选一个不显而易见的词(不是宠物的名字,也不是生日),而且你们从未在网上写过。

2. 挂断,并通过一贯的渠道核实。 这是对抗任何电话诈骗的黄金法则,在这里更是决定性的。挂断,自己拨打那个人惯用的号码。如果对方告诉你"那部手机打不通",就打给另一位能联系到他的亲人。不要使用打给你的那个号码,也不要用对方给你的新号码。

3. 问一个陌生人答不上来的问题。 一些具体而私人的事:"上周日我们在哪儿吃的饭?"、"你的数学老师叫什么名字?"。克隆声音模仿的是声音,而不是共同的记忆。

4. 给紧迫感踩刹车。 催促就是武器。没有任何真正的突发情况,会要求你在接下来五分钟内、在你无法核实任何事的情况下完成转账。如果有人催你,这份催促本身就是信号。

5. 警惕渠道切换。 如果那个"声音"想很快把你引到发往新号码的短信或 WhatsApp,就要起疑。这是让你不再听到克隆声音、转而落入某个链接或付款号码的伎俩。

6. 减少你的声音足迹。 不必删掉社交账号,但要记住:公开的音频就是原材料。调整你账号的隐私设置,发布长时间对着镜头说话的音频前三思。

黄金法则:面对一通索要紧急款项的电话,无论是谁的声音都一样。挂断、深呼吸,并通过你能掌控的渠道核实。声音已不再是身份的证明。

如果受害者是老年人怎么办?

老年人是这种诈骗的首要目标,因为他们集齐了罪犯想要的三个因素:对 AI 较不熟悉、与子女和孙辈有强烈的情感纽带,有时还有更多可动用的积蓄。如果你有年长的家人,这场谈话刻不容缓。

• 用不带术语的方式向他们解释这个概念:"现在他们能用电脑在电话里模仿我的声音。"
• 一起约定安全暗号,并讲清楚。
• 在电话旁贴张小纸条:"如果有人索要紧急款项,挂断并打给[你的号码]。"
• 反复强调:涉及钱的时候,挂断永远不算失礼。

我们有专门的指南:如何保护老年人免受电话诈骗。把它分享到家庭群里。

如果我接到或落入了这类电话,该怎么办?

保持冷静,但不要拖延。

如果你接到了但没有付款:

1. 不要回拨显示的号码。
2. 通过惯常渠道确认你的家人平安无事。
3. 在 NoCall 举报该号码,提醒整个社区。
4. 拨打西班牙 INCIBE 的免费网络安全求助热线 017(也可通过 WhatsApp 联系 900 116 117)。

如果你已经转账或做了即时支付:

1. 立即致电你的银行,尝试拦截或撤销这笔操作。时间至关重要。
2. 收集证据:号码截图、时间、金额、收到的任何消息。
3. 带着这些证据向警方报案。
4. 联系 INCIBE 017,获取下一步的指引。

完整的流程及优先顺序,见我们的指南接到陌生国际号码来电时该怎么办,以及其余的NoCall 指南。

总结

AI 克隆语音是一种真实的威胁,而非危言耸听的标题。技术确实存在、唾手可得,并与号码伪造结合,让骗局显得更可信。但它有一个明显的弱点:它既不知道你们的秘密,也不知道你们的安全暗号,更经不起通过另一渠道的核实。

请把一个理念内化于心:声音已不再能证明是谁在打电话。 从这一点出发,一个家庭约定的暗号,加上挂断再核实的习惯,就足以拆穿骗局。

你接到过可疑来电,或认为自己是这种诈骗的目标吗?在 NoCall 的目录里举报它,并在回拨任何电话前先查询号码。每一次举报都有助于保护整个社区。如果想更进一步,看看电话垃圾骚扰的趋势,并学会解读一个号码的风险信号。