合成语音银行诈骗：AI驱动的身份盗窃

常见手法

• • 从公开渠道获取语音样本——YouTube视频、LinkedIn资料、社交平台、专业会议录音或客户服务通话记录，然后上传至AI语音克隆平台生成深度伪造音频文件。
• • 利用VoIP服务和来电显示伪装工具（每月费用5至50美元）伪造合法电话号码，冒充可信银行号码、家人或企业高管，制造虚假的来电合法性。
• • 部署专门针对语音冒充设计的社会工程脚本，声称紧急财务状况（账户被入侵、欺诈警报、投资机会），要求在“验证系统”发现前立即采取行动。
• • 针对银行员工在换班或繁忙时段，利用验证流程较宽松的时机，使用从银行流程或前员工经验中学习的专业术语和权威语言进行攻击。
• • 制造时间压力，声称账户检测到欺诈活动，威胁冻结账户，或引用安全窗口关闭，要求立即授权转账或更改凭证。
• • 通过同伙冒充家人、IT支持或执法部门进行后续电话，制造真假对话混淆，压倒正常验证流程。

如何识别

• 在非正常时间或危机情况下接到自称家人或银行联系人的陌生电话，声音听起来几乎自然但略显机械——常见AI痕迹包括节奏稍显僵硬、不自然的语调变化或异常的呼吸节奏。
• 银行员工报告来自CEO或高管号码的电话，包含绕过正常审批流程的请求，且专业术语中存在细微语言异常或不符合该人平时用语的短语。
• 电话中声称账户安全问题，来电者展示出意外详细的个人信息（来自公开数据泄露），并施压要求立即授权转账，且不进行标准的回拨验证。
• 家人报告接到熟悉声音的亲属电话，要求紧急汇款或加密货币转账，但“亲属”无法正确回答验证问题，或要求异常的付款方式。
• 数小时内接到多个不同号码的电话，自称银行、家人、执法部门等多个联系人，均强调同一紧急财务请求，但此前未提及相关情况。
• 语音质量几乎完美但存在细微异常——轻微背景嗡嗡声、偶尔重复词语或不自然的重音模式，尤其在情绪激动时与该人平时说话方式不同。

如何保护自己

• 实施语音验证流程：无论来电者身份如何，未经独立拨打其官方号码（非刚提供的号码）确认，绝不授权财务交易。银行正逐步采用多因素语音识别，但高额转账绝不可单凭语音匹配。
• 减少线上语音痕迹，将社交媒体账号设为私密，删除或隐藏包含长时间语音样本的视频，谨慎公开演讲或采访录音。仅3至5秒的音频样本即可生成深度伪造，务必审查数字足迹。
• 与家人及重要财务联系人预设口令，季度更换——应为随机短语，与个人信息无关，涉及资金或账户访问时使用，且绝不在网络上详细说明。
• 启用银行安全功能，防止当天内电汇无额外验证（24小时冻结），设定多重审批的交易限额，并配置手机号、邮箱或受益账户变更提醒。
• 要求银行部署抗深度伪造音频的高级语音认证系统，包括活体检测（证明实时语音）和行为分析。询问机构是否在员工培训中测试AI生成语音识别。
• 绝不在他人要求下主动发起的电话中讨论财务交易、账户号码或个人信息——即使认出声音。立即挂断电话，通过官方渠道独立核实来电者身份，回拨前等待5至10分钟以防止电话占线攻击。

真实案例

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。