AI换脸新骗局来了!

最近有首歌挺火，歌里唱情唱爱，画面是一张张古人的脸。有人给古人逐帧做了AI脸，喜怒哀乐都有，网友看得眼眶发热。

同一阵子，还有另一条消息，没什么人转发。

两个人拿了别人的照片，用AI生成了一段视频，去过的那道人脸识别，是购物平台用来守住账户钱袋子的那一道。视频过去了，钱也过去了。

一个是古人借脸还魂，一个是活人丢了脸面。

两件事隔着十万八千里，用的却是同一门手艺。

我盯着这两条消息看了很久，越看越觉得，第二件才是跟我们每个人有关的那件。

· · ·

🔑 一、你的脸是一把钥匙

先想一个问题：你现在办多少事，是把脸当凭证的。

开手机，是脸。进小区，是脸。支付软件里小额付款，很多也是脸。医院挂号、火车站进站，都认这张脸。

再想远一点。签合同，人脸核验。办银行卡，人脸核验。连找回密码的最后一步，也常常是刷脸。

方便是真方便。

但你注意过没有，密码泄露了，可以改。卡丢了，可以挂失补办。

脸泄露了，怎么办。

改不了。

人这张脸，一辈子就这一把钥匙，配不了第二把。

你会随手把家里的钥匙拍张照发到群里吗。不会。

但脸的照片，你每天都在发。

锁越来越少人用钥匙了。可脸这把钥匙，正在开越来越多的门。

这就是那起案件真正让人后背发凉的地方。偷钥匙的人不用撬锁，他直接复制了钥匙本身。而你连"换锁"这个选项都没有。

我给这个局面起了个名：会走的密码。密码安静躺在你的脑子里，谁也拿不走；脸是会走的——它会出现在照片里、视频里、别人的手机相册里，走到哪，风险跟到哪。

· · ·

⚙️ 二、最该动的开关有三个

写这篇的当天晚上，我把家里三部手机的设置，从头到尾翻了一遍。

翻完的结论是，最值钱的动作就三个。

第一，把"刷脸付款"改成"输入密码付款"。打开支付软件的设置，搜"面容"或"刷脸"两个字，把付款那一项关掉，或者把单笔限额压到最小。

脸识别可以留着解锁手机，付钱这道门，换成只有你知道的密码。解锁是日常，付款是关口，两道门没必要用同一把钥匙。

第二，查手机的人脸解锁有没有"睁眼才解锁"。设置里找"人脸识别"，看有没有"注视感知"这一栏，有就打开。

不然你睡着的时候，别人拿起手机对着你的脸一照，锁就开了。午睡、住院、喝了酒，都是同样的情形。

第三，旧手机、二手手机，出手之前先删人脸数据、退出账号。这一步最多人漏。手机卖了，脸还在里面存着，等于钥匙留在了搬走的房子里。恢复出厂设置是最稳的一步，别嫌麻烦。

我家那台退休的旧手机，在抽屉里躺了半年才想起来处理。打开一看，人脸数据、支付账号全都在。想起来才后怕。

三个开关，加起来二十分钟，掏出手机现在就能查，不用等。

最该动的三个开关：付钱改密码、睁眼才解锁、旧机先删脸

· · ·

📞 三、视频里那个人，多要一个动作

比盗账户更常见的，是视频通话那一路。

骗子的路数是这样的：先用几段公开的视频素材把一个人的脸学个七八成——朋友圈里的、群里的、会议录像里的，都是素材。

再挑他最忙的时段打视频过来，声音可以克隆，脸可以换，开口就是急事，要转账。

我总结了三个动作，视频里花不了十秒。

👋 第一个，让对方把手掌张开，在脸前面慢慢晃一下。手一挡脸，很多实时换脸的破绽就出来了——边缘会抖，五官会漂，手指缝里的背景会错位。

第二个，问一句只有你们俩知道的事。上次一起吃饭是哪家店，孩子小名叫什么，这种问题，AI答不上来，因为它根本不在你们的生活里。

第三个，凡是提到钱，挂断，用你们惯用的那个电话号码打回去。注意，是通讯录里那个号，不是这个视频里报出来的号。真找你借钱的人，不会介意你回拨一次。会拦着你回拨的，才最可疑。

三个动作，防的不是AI，是"来不及想"。这三招不是我的发明，是把反诈宣传里反复讲的那几条，翻译成了视频里当场就能做的动作。

视频里花十秒：手掌晃一下、问件私事、挂断回拨

· · ·

📷 四、喂给AI的照片，先想一遍

换脸这门手艺吃什么长大。吃照片。

你发的每一张正脸照，都是它的一口粮。粮越足，学得越像。

所以发照片之前，多花一秒钟想一下：这张脸，愿不愿意被陌生人拿去练手。

孩子的正脸加位置信息，是最不该一起发的东西。今天晒出去可能只是可爱，十年后这些图会流到哪，没人知道。

一家人的合照也一样。发之前看一眼背景，门牌、车牌、小区名字，能糊就糊一下。这不是胆小，是习惯。

照片发出去之前，先想一遍它会被谁看见

还有相册权限。不少软件张口就要整本相册，给出去之前点开看看，能不能只给选中的几张。身份证照片，尽量别存在会自动同步的云相册里。

这几步都做完了，你的脸还是会走，但走得慢，走得少。

慢下来的每一天，都是窗口期。

声音是同一回事。三秒钟的语音素材，就够AI学走一个人的腔调。家里长辈的声音，别整段整段发在公开的地方。老人最信声音，而这恰恰是AI学得最像的东西。

· · ·

🤖 五、我问了AI，它给了套话

写到这里，我把问题原样发给了AI。

AI换脸诈骗怎么防？

它回得又快又全：提高警惕，增强防范意识；不轻信陌生来电和视频；保护好个人隐私，不随意泄露个人信息；遇到转账要求，务必多方核实。

句句都对。

句句对，等于句句没说，态度当不了开关

什么叫提高警惕。哪个开关叫警惕，在设置的第几页。

它没说。

我追问了一句：具体改哪几个设置。它这才说出两条，方向对，但还是没到能动手的程度——没说付款和人脸解锁要分开处理，也没提旧手机删数据这一条。

它还报了一个数：这类案件近年来增长了三成。我查了一圈，没找到这个说法的可靠出处。是它顺手给的。

数字最能壮胆，也最能骗人。一个没有出处的百分比，放在"提高警惕"后面，整段话看起来就更像专业建议了。

后来我把问法换成："支付软件里，人脸和付款相关的设置有哪些，分别管什么。"

它这才把货架摆开：刷脸支付、小额免密、面容解锁，一项一项讲了用途和风险。

讲到小额免密的时候，它还提醒了一句：这个功能开通的时候最顺手，出事的时候最冤。这句话有点用，我记在了备忘录里。

· · ·

🔁 六、写在最后

那首歌里，古人借AI的脸，隔着一千年跟我们见了面，大家看着感动。

同一门手艺落在另一群人手里，就变成了复制你的钥匙。

技术没有善恶，握着它的手有。

这篇里所有能动手的事，都在第二节。要是只来得及做一件，就做第一件：把付钱那道门，换成密码。

脸是换不了的钥匙，少暴露一次是一次

回到那三个开关。

刷脸付款改成密码，睁眼才能解锁，旧手机先删脸。二十分钟，今天就花掉。

你家还有几台旧手机，抽屉里躺着没处理的。