张阿姨接到一个视频电话，下列屏幕里是防止法她“儿子”的脸，声音也一模一样。用户那边说急用钱，被冒让她转五万块到某个账户。欺骗她信了，下列钱转过去，防止法真儿子当晚回家吃饭，用户压根没提过钱的被冒事。后来查出来，欺骗那视频是下列AI换脸加声音克隆做的，素材就来自她儿子朋友圈发的防止法几个自拍视频。

这事不是用户科幻片。现在随便一个开源软件，被冒抓取你半小时的欺骗语音和几张正脸照片，就能生成一个“你”去骗你爸妈。冒名诈骗早就不靠“猜猜我是谁”那种低端套路了，技术门槛低得吓人。

所以，防冒名的第一道闸门，是给家人定一个“暗号”。这暗号不能是生日、车牌这种可能被翻到的信息，最好是一句只有你们俩知道的怪话，比如“你上次把钥匙掉进下水道是哪一年”。通话时让对方先答，答不上来，直接挂断。别嫌麻烦，这比任何银行验证码都管用。

第二招，看细节。AI换脸再逼真，也有破绽——让对方用手在脸前挥一挥，看手指边缘有没有模糊或闪烁；或者让他侧过头去，看耳朵轮廓是否自然。真人视频里，光线打在皮肤上的质感是连续的，而合成画面常会出现细微的颗粒感。更简单的方法：让对方做个鬼脸，或者突然把手机举到窗外。实时生成的AI跟不上这种突发动作，画面会卡顿或扭曲。

第三点，别急着信“权威身份”。骗子最爱冒充公检法、银行客服、公司高管。记住一个死规矩：任何自称官方的人，要求你转账、提供验证码、下载不明APP，一律先挂断，然后自己拨官方客服电话回拨确认。别用对方给你的号码，自己从官网或App里找。这一步能拦截掉九成以上的冒充领导、冒充警察的骗局。

还有个容易被忽略的漏洞——社交媒体的过度分享。你晒的工牌、机票、快递单、孩子学校照片，都是骗子的素材库。我认识一个程序员，他从不发带定位的朋友圈，理由很简单：“让陌生人知道我家在哪，跟把钥匙放门口垫子下有什么区别？”这话糙理不糙。把朋友圈设为“近三天可见”，关掉“允许陌生人查看十条”，关闭手机号搜索到账号的功能。这些设置花不了五分钟，但能砍掉骗子一半的“情报来源”。

最后一条，是给钱之前加一道“物理确认”。不管对方是微信视频、电话还是邮件，只要涉及钱，就要求“延迟到账”。现在银行都支持2小时或24小时到账，这期间你发现不对劲，还能打客服撤销。骗子会催你“立即转账”“错过就没了”，这种时间压力本身就是警报。真正着急的事，不会差这几小时。

说到底，冒名诈骗利用的是我们对“熟悉”的信任。技术越发达，越需要给这份信任装上保险栓。暗号、细节检查、回拨确认、减少曝光、延迟到账——这几招不复杂，但得真用起来。别等张阿姨那种事发生在自己爸妈身上，才想起后悔。