杭州一位做外贸的照片诈骗刘女士收到客户发来的“付款凭证截图”，金额、照片诈骗水印、照片诈骗银行logo一应俱全。照片诈骗她没多想就发了货，照片诈骗结果货款根本没到账。照片诈骗那张截图是照片诈骗PS的——客户的头像还被换成了另一个人的脸，连视频通话时都用了实时换脸。照片诈骗

这事听起来像谍战片，照片诈骗但现在做一张换头照片的照片诈骗成本，低到一杯奶茶钱。照片诈骗你不需要会PS，照片诈骗不用懂图层蒙版。照片诈骗打开某些手机应用，照片诈骗上传一张人脸照，照片诈骗再选一张目标照片，三秒生成。表情自然，光线匹配，连脖子和肩膀的衔接都处理得看不出破绽。有人拿它去交友软件上冒充帅哥美女，有人拿去骗过公司的人脸打卡，还有人直接用在诈骗里。

我试过一个叫“FaceSwap”的开源工具。装好之后，选一张自己的照片当源图，再选一张网上的证件照当目标图。点一下运行，出来的图让我后背发凉——那张证件照上的人脸已经变成我的，但证件照本身的发型、衣领、背景全没变。如果把这张图发给别人，对方大概率会以为这就是我本人的证件照。

更麻烦的是视频。去年深圳警方破获过一个案子，骗子用换脸技术伪装成某公司老板，在视频会议里让财务转账。财务看到“老板”的脸和声音都对得上，转了186万。事后查出来，骗子提前收集了老板在公开场合的演讲视频，用AI训练出模型，再实时驱动。整个过程只需要一段清晰的正面视频素材。

普通人怎么防？先别急着信“有图有真相”。看到一张照片，尤其是涉及转账、借钱、验证身份的，先问自己：这张图有没有可能是换的？有个简单办法——让对方用手指在脸前晃一下再拍照。换脸算法对遮挡物处理很差，手指经过面部时经常出现扭曲或残影。或者要求对方做一个指定动作，比如摸左耳、眨右眼。实时换脸在动态下容易露馅，边缘会闪烁，肤色和脖子对不上。

平台也有责任。现在大部分社交软件上传照片时不做换脸检测，只有少数金融类App在视频认证环节加了活体检测。但活体检测也不是万能的。有安全研究员用一张打印的照片加个振动器，就骗过了某银行的活体检测。技术对抗一直在升级，普通人能做的，就是别把“看见脸”当成“确认身份”。

法律上，换脸诈骗按诈骗罪处理，但追查很难。服务器在境外，收款账户是买来的，换脸模型用完就删。去年有个案子，骗子用换脸伪装成受害者的儿子，骗走老人28万。警察查到最后一层，发现收款账户的主人是个偏远山区的农民，身份证早就丢了。钱转了三道手，最后进了虚拟币钱包，再也追不回来。

说回刘女士。她后来在客户的朋友圈里看到一张照片，背景是某国海关，客户的脸明显是P上去的。她拿着这张照片去问，对方直接拉黑了她。那批货值12万，到现在没追回来。她跟我说了一句话：“以前觉得照片能骗人，现在觉得照片连人都不是。”

换头照片不是未来科技，它就在你手机里。下次收到一张熟人发来的借钱照片，别急着转。打个电话，听声音。或者让对方在镜头前晃一下手。三秒钟的事，可能省下几万块。