AI 生成音频与银行诈骗：如何核实可疑的电话与付款请求

电话响起，一个熟悉的声音要你立刻转账：可能是遇到麻烦的家人、批准付款的高管，或自称来自银行的人。声音听起来很像本人，却仍可能是合成的。这段声音是一个需要核实的说法，而不是来电者身份的证据。

FBI 关于 AI 生成音频说了什么

FBI 的公开警告（IC3，PSA241203）指出：犯罪分子利用生成式 AI，以更大的规模、更逼真的方式实施诈骗。FBI 说，生成式 AI 能减少犯罪分子欺骗目标所花的时间和精力，甚至能修正那些本来会让你察觉不对劲的人为破绽。

在 FBI 列举的手法里，有一类和银行场景直接相关：犯罪分子用 AI 生成的音频，冒充公众人物或你身边的人，以此骗取付款。FBI 还描述了 AI 生成的文本被用于社会工程、鱼叉式钓鱼、感情、投资等各类信任型骗局，以及 AI 生成的图像被用来制作头像和身份证件。FBI 补充说，制作或传播合成内容本身并不违法，但它可能被用于欺诈和敲诈。

为什么熟悉的声音只是说法，不是证据

信任一个你听得出的声音——家人、上司、"银行工作人员"——正是语音克隆骗局所依赖的反射。声音听起来对，并不能确认说话的是谁；声音听起来有点不对，也不能单凭这一点就断定是假的。把来电者的身份当成一件需要用你自己掌控的渠道去确认的事。最该怀疑的，是那种要你立刻行动的压力。

一套你可以照着做的核实流程

以下是本文建议的步骤，不是 FBI 或任何银行发布的规定。请结合你所在银行和单位的官方流程调整：

• 1. 挂断，用你已经信任的号码回拨——卡背面或银行官网上印的号码，绝不用通话中对方给的号码或链接。
• 2. 先暂停付款或账户变更。 对方正在催你立刻行动；真实请求经得起暂停和回拨核实。
• 3. 事先和家人约定一个私密的核实暗号，财务团队则可约定内部口令，这样核对身份时不必依赖声音本身。
• 4. 企业付款要求第二位独立审批人，任何转账或供应商银行信息变更，都通过另行打开的官方渠道确认。
• 5. 先写清楚对方到底要求什么、收款方是谁、理由是什么，再决定是否行动。

FBI 的警告明确把 AI 生成的音频冒充与骗取付款联系起来——所以真正该被审视的是那笔钱的请求，而不是声音本身。

检测工具能帮到哪里，边界又在哪

如果你手里有录音——一段语音留言或保存的片段——DeepFakeCheck 可以分析这段音频（也能分析图片、视频和文本），给出 AI 生成或篡改风险的概率性信号，为判断增加一项参考。

但要把边界说清楚。自动检测器既会误报（把真实音频标记为伪造），也会漏报（放过一段合成片段）。分数无论高低，单凭这个数字都无法证明电话那头是谁、一笔付款是否安全、或一个请求是否合法。而且实时通话往往根本没有文件可供检测，所以用可信号码回拨这个习惯，比任何单一工具都更重要。

如果钱已经转出去了

如果你已经打了钱，或差一点就打了，把它当成疑似诈骗来处理，而不是当成丢人的事。停掉后续任何付款，立刻联系银行或发卡机构，并把一切都保留下来：录音、号码、聊天记录和交易明细。FBI 指引金融诈骗的受害者向其互联网犯罪投诉中心（IC3）www.ic3.gov 举报，并附上可提供的交易与通讯细节。

来源

• FBI 互联网犯罪投诉中心（IC3）公益公告《Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud》 — https://www.ic3.gov/PSA/2024/PSA241203