一个福建老板被“AI换脸”骗走430万，骗局整个过程只用了9分钟。成功骗子用他好友的骗局视频画面和声音，在视频通话里跟他聊了几句，成功说有个项目要投标，骗局需要临时周转。成功老板没多想，骗局分两笔把钱转了过去。成功事后他回忆，骗局视频里那张脸、成功那个声音，骗局跟真人一模一样。成功这不是骗局科幻片，是成功2023年4月发生在包头的真实案件。

成功率100%？骗局夸张吗？不夸张。只要骗子拿到你三秒以上的清晰语音，就能克隆出你的声音。拿到一张正面照，就能让你的脸在视频里说话、眨眼、点头。技术门槛低到什么程度？网上有开源工具，几百块钱就能买到整套服务。一个普通人，学两天就能上手。

我试过一款换脸软件。上传一张同事的照片，再录一段我自己说话的音频。十分钟后，生成的视频里，同事的脸配着我的声音，嘴型对得严丝合缝。发给另一个同事看，他愣了三秒，问：“你什么时候录的？”

骗局的核心不是技术多高明，是信息差。大多数人根本不知道这种技术已经泛滥到什么地步。他们还在用“视频通话总不会骗人吧”的旧逻辑判断真假。骗子就赌这一点。

江苏一个做外贸的女生，收到“客户”的邮件，说账户变更，让她把货款打到新账户。她多了个心眼，要求视频确认。对方发来一段视频，客户的脸、办公室背景、甚至桌上那个她见过的马克杯，全对得上。她转了80万。后来才知道，骗子从客户公司的社交账号上扒了大量视频和照片，拼出了一段“定制视频”。

更麻烦的是，这种骗局几乎没有追回的可能。钱一旦转出去，几分钟内就被分散到几十个账户，再通过虚拟币洗走。警察说，破案率极低。不是不想查，是查不到。

那怎么办？靠肉眼识别？没用。现在的AI换脸，连微表情都能模拟。眨眼频率、嘴角抽动、甚至说话时头部的自然晃动，都能生成。你盯着看半天，看不出破绽。

我认识一个做网络安全的人，他给自己定了条规矩：任何涉及转账的视频通话，必须让对方做一个指定动作。比如“用手捂住左眼三秒”，或者“把手机举过头顶转一圈”。AI换脸目前还处理不了这种实时交互中的遮挡和大幅度动作。骗子只能播放预录好的视频，没法即兴配合。

另一个办法是问一个只有你们俩知道的事。比如“上次吃饭你坐哪个位置”“你家猫叫什么名字”。但前提是，这个信息没被泄露。现实是，你的社交账号、聊天记录、甚至外卖地址，都可能被卖过好几轮。

最根本的，还是别太信视频。声音可以克隆，脸可以换，连实时通话都能造假。唯一可靠的，是转账前打个电话，用你最熟悉的那个号码——不是对方打来的，是你自己拨出去的。或者，干脆用最笨的办法：见面。见不到面，就别转大钱。

技术不会倒退。AI只会越来越真，越来越便宜。骗子不用懂技术，他们只需要比你早一步知道这个东西存在。那个福建老板后来对警察说了一句话：“我要是早知道有这种骗术，打死我也不会转。”可惜，没有早知道。