接到一通电话，对方的声音像极了家人，语气紧张地说急需转账；或者视频会议里出现一张熟悉的脸，要求财务人员更改收款账户。以前我们常说「听声音、看脸就知道是不是本人」，如今这条判断规则已经不够可靠。那么， AI 深度伪造诈骗 应该怎么防范？

AI 深度伪造诈骗（AI deepfake scam）并不是一种全新的诈骗目的，而是把声音克隆、合成影像与更流畅的诈骗话术，放进原本就存在的冒充亲友、老板、银行或政府机关的骗局里。防范重点也不只是练习找出「AI 脸」，而是建立不依赖单一声音、画面或来电号码的身份核实流程。

本文以一般马来西亚读者、家庭及小型公司的实际使用场景为主，整理八个防范方法，并说明一旦转账该如何尽快求助。本文为防诈骗资讯，不代表每段可疑录音或视频都由 AI 制作。

什么是 AI 深度伪造？和一般诈骗有什么不同？

Deepfake 泛指使用 AI 等技术合成或改变人的声音、影像、面部动作等内容，让人误以为眼前的人真的说过或做过某件事。声音克隆（voice cloning）可以模仿一个人的说话特征；换脸或口型同步技术，则可能使视频里的「人」看起来正在实时说话。

这不代表每个诈骗者都需要制作精密视频。有些人只要一张社交媒体头像、一段录音，加上伪装的账号和紧急故事，就可能让受害者相信对方的身份。美国 Federal Trade Commission（FTC）的声音克隆警示指出，诈骗者可能利用网络上短短一段亲友声音，制造听起来相似的求救电话；而 FBI 2024 年的 AI 诈骗警示也将声音／视频模仿与针对性钓鱼列为风险。

八个方法：面对 AI 声音与视频，怎样判断是否有人冒充？

1. 一听到「现在马上转钱」，先暂停交易

诈骗常把紧急情况当作压力工具：车祸、被捕、医药费、公司付款期限、账户即将被冻结。真正的紧急事件也可能发生，所以不要只凭故事内容判断真假；应先暂停付款，告诉对方你会通过其他渠道核实。对方越要求保密、越阻止你联络其他人，就越需要提高警觉。

2. 挂断后用自己保存的号码回拨

不要使用对方在短信、WhatsApp 或视频通话中刚发来的「新号码」。自己打开通讯录，拨打早已保存的家人、同事或公司号码；联系不上本人，就问另一位可信亲友或部门主管。即使屏幕显示熟悉的来电号码，也不能据此认定来电真实。

FTC 的家庭紧急诈骗指南明确建议使用你已知的联系方式独立核实，而不是相信来电声音。

3. 预先约定家庭「确认方式」，但别把它当万能密码

家庭成员可以事先商量：涉及大额转账时，必须通过第二个既有渠道联系，或向另一名家人确认；也可以设定只有家人知道的简单核对问题。不要在公开社交平台公布答案，也不要把安全完全押在一个可能泄漏的暗号上。真正有效的是多一步独立核实，不是设计一个复杂密码。

4. 视频会议里看见熟悉面孔，也要走审批流程

视频画面可以被剪辑、合成或实时处理。嘴型和声音不同步、光影奇怪、眼镜边缘不自然等可能是警号，但没有异常也不代表真实。涉及付款、客户资料、账号权限时，应该结束临时通话，按既有公司通讯录联系对方，再依照原本的双人审批与付款程序处理。

特别是「老板临时要求更换供应商银行账号」这种情况，必须从原有合同或供应商档案查证，不应直接采纳会议或邮件里提供的新账户。

5. 不要只靠 AI 检测工具或「看破绽」下结论

网上有些工具声称可以辨认 AI 视频或录音，但检测准确度取决于素材品质、压缩方式、语言、生成技术和使用场景。画面卡顿也可能只是网络问题；制作精良的伪造内容则可能没有明显破绽。比较稳妥的做法是把检测结果当成线索，结合来源、原始记录与独立联系来判断。

如果还要把可疑内容当作新闻或公开指控，应该先执行AI 事实核查的来源与交叉验证步骤，避免把未经证实的「诈骗影片」又传播成另一条错误资讯。

6. 限制可公开搜集的声音、影像与个人线索

公开演讲、短视频、直播与社交媒体内容都可能成为模仿材料；公开的生日、学校、公司名称或家庭关系，也可能被拿来编造可信故事。并不需要因此停止分享生活，但可以检查社交媒体的可见范围，避免把完整证件、电话号码、住址、家庭行程和金融资料集中公开。

如果会把客户文件、录音或身份资料交给 AI 工具处理，也应先遵循ChatGPT 隐私与敏感资料的使用原则：减少不必要上传，检查授权及保留设置。

7. 小公司要把「换账号」列为高风险事件

对于个人工作室、小型网店或独立编辑室，常见的弱点不是没有昂贵的防诈骗软件，而是只有一个人决定付款。建议设置三项低成本规则：第一，新供应商或更换银行账号时，使用原有电话号码回拨核实；第二，超过内部金额门槛的付款需要另一人确认；第三，保留发票、审批讯息及实际收款账户的记录。

诈骗者也可能假借品牌、创作者或合作伙伴身份索取授权文件。对于 AI 生成内容的使用权、素材来源和授权争议，可以另外参考AI 生成内容版权的基本原则；但版权问题与转账诈骗是不同风险，不要混为一谈。

8. 怀疑被骗时，先保全证据，再立即联系银行与 997

如果已经转账，优先通过银行官方热线报告异常交易，并尽快拨打马来西亚 National Scam Response Centre（NSRC）997。根据马来西亚政府 2026 年 7 月 31 日更新的NSRC 官方说明，997 现为每日 24 小时服务，建议发现诈骗后尽快、尤其在 24 小时内通报；随后应向警方报案。及时通报有机会协助冻结交易，但不保证追回款项。

保留对话截图、原始号码、收款账号、交易凭证、链接及时间线；不要为了「追款」再向陌生人付款，也不要将 OTP、TAC 或网银密码交给自称协助调查的人。有关本地诈骗事件趋势与举报渠道，可查阅 CyberSecurity Malaysia 的 Cyber999 安全报告。注意：Cyber999 处理网络安全事件，NSRC 997 则针对在线金融诈骗的紧急响应，两者用途不同。

两个情境：把核实方法用在真实生活

情境 A：家人声音说「我出事了，快汇款」

先问清楚发生什么事，但不要在电话里透露额外的个人资料。结束通话，用平常联系家人的号码拨回；如无法联系，找另一名可信家人确认。不要因为声音非常相似就直接转账，也不要按对方指示购买礼品卡或转入陌生账户。

情境 B：老板在视频通话里要求付款给新账号

先把付款标为「待验证」。通过公司已存档的渠道确认指令，再由第二位负责人核对发票、供应商名称、银行资料及更改原因。即使会议画面看起来毫无破绽，也不应跳过这些步骤。

FAQ：关于 AI 深度伪造诈骗的常见问题

AI 只靠几秒钟声音，就一定能完美模仿一个人吗？

不能这样保证。效果取决于录音质量、模型和语言，但短录音确实可能被用于生成相似声音。因此重点不是判断「像不像」，而是独立确认身份。

要求视频里的人转头、眨眼，能证明不是 deepfake 吗？

不能。某些破绽可能有参考价值，却无法作为可靠的身份认证。尤其涉及转账、权限或敏感资料，仍应通过第二渠道核实。

AI 检测工具显示「90% AI」，可以公开指控对方造假吗？

不建议。单一工具分数通常不足以证明内容来源，也不代表可以确定谁制作了它。先核查原始素材、拍摄时间、发布者与独立证据。

在马来西亚被骗后，应该先报警还是先打 997？

若涉及在线金融诈骗，应尽快联系银行官方热线或 NSRC 997，争取及时拦截资金，然后尽快向警方报案；可按马来西亚政府 NSRC 指南操作。

小结：不要试图只靠眼睛或耳朵赢过 AI

面对 AI 深度伪造诈骗，最有用的习惯是暂停、独立回拨、双重确认、保留证据。声音、脸孔、头像、来电显示甚至看似真实的公司视频，都只是线索，不是付款授权。把核实流程提前设计好，远比在危急时刻临时寻找 AI 检测器可靠。

资料核对：2026 年 10 月 9 日。本文为一般防诈骗教育内容；诈骗举报热线、机构流程及银行规定可能更新，请以官方最新公布为准。