骗子总是紧跟技术的脚步，而他们工具箱里最新的武器就是人工智能。如今新加坡居民越来越多地遇到深度伪造诈骗，这意味着行骗不再需要蹩脚的口音或漏洞百出的信息。人工智能可以凭几秒钟的录音克隆一个人的声音，把知名人士的脸拼贴到假视频上，还能用地道的英文或中文炮制出精美的钓鱼网页。好消息是，防范之道其实变化不大。只要你认清那些危险信号，并在采取行动前通过官方渠道核实，这些骗局大多都会不攻自破。本文将带你了解人工智能是如何被用来行骗的，以及能保护你和家人安全的简单习惯。
骗子如何利用人工智能
技术是新的，但目的还是老一套：让你转钱、交出一次性密码（OTP），或点击恶意链接。人工智能只是让诱饵更具迷惑性。有几种套路值得了解。
- 声音克隆。只要从一段语音留言或社交视频中提取一小段某人的声音，骗子就能生成一通听起来像是你孩子、同事或老板打来的电话，往往语气慌张，催你紧急转账。
- 官员和名人的深度伪造视频。假视频里，部长、本地知名商界人物或明星似乎在为某个投资项目或抽奖背书。脸和声音看起来都很真，但话都是编造的。
- AI生成的投资广告。制作精良的假广告承诺保本或异常高的回报，常常用深度伪造的熟悉面孔和看似专业的网站来骗取信任。
- 更高明的钓鱼。人工智能能写出流畅、毫无差错的信息，并把登录页面仿冒得惟妙惟肖，因此”留意蹩脚语法”这条老建议已不足以单独应对。
贯穿始终的是操纵人心。无论包装如何，这类信息都在制造紧迫感、要求保密，或抛出好得不真实的诱惑。
依然会露馅的危险信号
即便深度伪造看起来天衣无缝，它通常也嵌在一个漏洞百出的故事里。训练自己去留意套路，而不是被其精致的外表迷惑。
- 紧迫感和施压。“马上行动，否则账户将被冻结”，或”在收市前转账”。真正的机构会给你时间。
- 要求转账或提供验证码。任何真正的官员、银行或家人都不会向你索要一次性密码、网银密码，或要求你立刻转账到一个新账户。
- 更换渠道或号码。自称来自银行或政府机构的来电者，却让你转到WhatsApp或私人号码上继续联系，这就是警示信号。
- 承诺保证回报。没有任何合法投资能保证盈利。广告里出现一张名人的脸也丝毫改变不了这一点。
- 细微的画面破绽。在深度伪造视频中，留意异常的眨眼、对不上的口型、脸部周围古怪的光线，或看起来不对劲的手和耳朵。这些单凭一点并不可靠，但可以作为综合判断的参考。
把任何一个信号都当作放慢脚步的理由，而不是惊慌的理由。放慢脚步，正是骗子极力想阻止你去做的事。
通过官方渠道核实
最有力的防线是一个习惯：在没有独立确认之前，绝不对任何意料之外的来电、视频或信息采取行动。”独立”是关键词。不要使用信息本身提供的电话号码、链接或联系方式，因为那只会把你重新带回骗子那里。
如果有”亲戚”焦急来电向你要钱，挂断，然后用你已经存好的号码回拨给他们。如果一条信息自称来自你的银行、政府机构或快递公司，把它关掉，通过官方应用程序、实体卡片上印的号码或其经过验证的官网去联系该机构。如果你看到某位公众人物在推广投资，在你通过此人或该公司官方、经过验证的渠道确认之前，都要假定它是假的。在另一个独立渠道上花两分钟核实，几乎能挫败每一场AI骗局，因为深度伪造无法代替真人或真机构来回应。
| 骗局类型 | 如何核实 |
|---|---|
| 冒充”家人”遇险的声音克隆来电 | 挂断，用存好的号码回拨给本人 |
| 官员或名人的深度伪造视频 | 查看此人或机构官方、经过验证的渠道 |
| “你的银行”发来的问题通知 | 通过银行官方应用登录，或拨打卡片上的号码 |
| 承诺高回报的AI投资广告 | 通过官方监管机构的公开注册名录确认该公司是否持牌 |
| 要你登录的钓鱼链接 | 不要点击；自己手动输入已知的网址 |
工具、举报与ScamShield应用
新加坡专为这一问题打造了实用工具。ScamShield应用有助于识别和拦截诈骗电话与信息，还能让你查验可疑内容，把它安装在自己和家人的手机上是明智之举。此外还有一条官方反诈骗热线，你可以拨打它来查验某件事是否属于诈骗，或在你认为自己成为目标时寻求帮助。由于官方号码和链接可能会随时间变动，请到官方政府和警方网站上查找当前的ScamShield应用和当前的反诈骗热线号码，而不要轻信来自某条信息里的号码。
如果你遇到或不幸落入骗局，请举报。及时举报能让当局有最大的机会追查资金并警示他人，也会充实那些保护广大公众的警报。通过官方渠道报警，如果钱款已经转出，立即联系你的银行，设法拦截或追回这笔转账。成为诈骗目标并不丢人。这些团伙都很专业，把事情说出来对大家都有帮助。
保护家人，尤其是长辈
最容易受害的往往是那些最不了解这些伪造有多逼真的人。一次简短、平和的谈话，胜过任何小工具。和家人约定一个简单的”暗号”或一个声音克隆不可能知道的验证问题，这样一通紧急要钱的电话几秒钟就能被识破。鼓励年长的亲人默认把每一通意料之外的谈钱来电都当作可疑，并且无论对方听起来多么官方或多么动情，都可以放心挂断。
除了交谈，还要帮家人安装ScamShield，为他们的重要账户开启双重验证，并让手机和应用保持更新。提醒每个人那条永不改变的铁律：没有任何合法的个人或机构会需要你的一次性密码或网银密码。想打下更全面的基础，我们关于在新加坡防范诈骗和新加坡网络安全基础的指南值得在家庭群里分享。
了解更多
人工智能提升了诱饵的质量，但保命的本领始终没变：放慢脚步，在另一个独立渠道上核实，绝不在压力之下分享验证码或转账。想深入了解，请阅读我们关于在新加坡防范诈骗的实用指南，并通过我们的新加坡网络安全基础详解来加固你的账户。
常见问题
被深度伪造骗了，银行会赔偿吗？ 没有保证。能否追回款项，要看具体情况、你反应的快慢以及银行的条款。请立刻联系银行，尝试止付或追回转账，向警方报案，并保留截图和通话记录作为佐证。
在新加坡制作或转发深度伪造内容违法吗？ 可能违法，要看用途。用来欺骗、骚扰、冒充他人或散播不实消息的深度伪造内容，可能触犯现有法律，涉及色情或选举的伪造内容更受关注。请不要制作或转发，拿不准时可咨询律师。
公司怎样保护员工，免受冒充老板的深度伪造来电所害？ 订下规定，付款或数据要求必须通过另一个已知渠道确认，例如拨打已存的号码回电。转账需要两人批准，让员工认识语音和视频伪造的手法，并营造让新人敢于质疑紧急指示的环境。
有办法让自己的声音更难被骗子克隆吗？ 可以降低风险，但无法完全避免。减少公开发布视频和语音留言，把社交媒体设为仅好友可见，接到陌生来电时不要长谈。家人之间也可以约定一个验证问题，让克隆的声音无法冒充你。