Deepfakes和Vishing：你需要知道的保护方法

你是否曾收到过声称自己是投资专业人士的人发来的短信或语音消息，并要求你提供机密的个人身份信息？你是否在社交媒体上看过视频，视频里有知名人士在宣传某个“绝佳”的投资机会？有没有人打来电话，听起来像是家人，但语气非常慌张，要求你立刻把钱汇过去？这类视频和电话看起来可能都很真实、听起来也可能很真实，但它们实际上可能是骗局——利用深度伪造和语音钓鱼这两种当今投资者面临的、快速演变的网络威胁。

了解深度伪造与语音钓鱼

随着人工智能（AI）能力不断提升，它模仿声音和外貌的能力也变得更具说服力。深度伪造是指由人工智能（AI）修改或完全生成的音频或视频，以令人信服的方式模仿真实人物。语音钓鱼（voice phishing）则是指通过电话或语音渠道实施的诈骗，通过实时对话操纵受害者，施加压力并营造紧迫感。如今的语音钓鱼甚至可以使用基于人工智能（AI）的语音克隆技术：只需从社交媒体、公开采访或其他来源中截取几秒钟的录音，就能生成高度逼真的语音仿真效果。最终得到的是“超拟真”的声音冒充，能够参与对话、智能回应，并在实时互动中自适应。

深度伪造与语音钓鱼诈骗的一些示例包括：

• 社交媒体视频中似乎出现知名企业高管或名人，宣称提供所谓“精英级”的投资机会，并且往往会提到“限时优惠”或“保证收益”。他们可能会推广一个链接，随后把你引导至一个看起来很专业的网站，该网站用于骗取你的押金后便消失。
• 使用克隆的家人声音进行实时电话对话：对方似乎正处于紧急情况中。冒充者随后可能会催促你立刻通过电汇、支付应用、礼品卡或加密货币付款——这些付款方式都会让你追回资金变得更加困难。他们还很可能要求你对其他家人保密“紧急情况”以及付款事宜。
• 使用克隆的所谓投资专业人士声音进行实时电话对话：对方声称你的账户出现紧急问题。冒充者可能会声称需要你的个人信息，例如你的电子邮箱地址和密码。经纪公司已向FINRA报告，坏分子正在使用这些语音钓鱼手段来骗取客户凭证，从而可能导致客户账户被盗用接管。
• 听起来像投资专业人士的语音邮件，要求你提供敏感信息。这些消息往往看起来像正式通知，并指示你拨打一个号码，以核实你的身份或恢复对账户的访问权限，从而诱使你泄露机密信息。

留意危险信号

你如何保护自己免受深度伪造与语音钓鱼诈骗的侵害？有时会有一些线索，表明你看到或听到的并不是表面所呈现的内容，而实际上可能是深度伪造或语音钓鱼骗局。

行为方面的危险信号：

• 极度紧迫——例如，“这件事必须立刻发生”
• 要求保密——例如，“不要告诉任何人”
• 当你要求核实其身份时对方进行回避/拒绝
• 通过意想不到的渠道进行沟通
• 声称存在连接/网络问题，以掩盖音频或视频沟通中的不一致之处

音频方面的危险信号：

• 声音过于“圆润”或，反过来，略显“怪异”
• 读音错误，尤其是姓名
• 奇怪的停顿或机械般的节奏
• 对中断的处理方式不自然
• 背景噪音呈现出“人工”或前后一致性异常

视频方面的危险信号：

• 嘴部动作与声音不同步
• 眨眼次数受限或表情僵硬
• 灯光与所处环境不匹配
• 拒绝执行简单请求，例如移动摄像头或在脸前挥手，以测试骗子是否在使用基于人工智能的语音/视频软件

如何防范深度伪造与语音钓鱼

如果对方的要求涉及金钱、账户或设备凭证/访问权限，或是敏感信息，请务必通过另一种不同的、可信的渠道进行核实。

同时，请牢记以下安全建议：

• 不要通过电话或短信分享验证码或个人信息。
• 不要使用可疑信息中自身提供的联系方式，包括链接和QR码。
• 如果接到电话，先挂断，再使用可信号码回拨。
• 对银行、学校或“家人出事了”的紧急来电保持怀疑态度。
• 在家人之间约定家庭暗语，以便在紧急情况下相互核实。

如果你认为自己的信息或资产可能已被泄露或受到了入侵，请考虑采取以下行动：

• 立即停止互动。
• 联系你的银行或投资专业人士（如适用）。
• 联系执法机构——例如当地警察局、FBI（Field Office或Electronic Tip Form），或者在涉及网络犯罪的情况下，联系Internet Crime Complaint Center（IC3）——以及联邦贸易委员会（FTC）。
• 考虑联系你的金融机构，对现有金融账户进行锁定或冻结，并对任何可疑活动保持监测。
• 关闭所有新的或未经授权的账户。
• 在你的信用档案上设置欺诈警示。
• 保留一份你已采取的应对措施的详细记录。

此外，如果你认为自己成为了投资欺诈的目标或受害者，请向FINRA提交监管线索举报。

了解更多关于如何保护你的资金的建议。