「你的臉，正被拿去開鎖」：AI 換臉盜臉——一張自拍照，就能撬開你的帳戶

「你的臉，正被拿去開鎖」：AI 換臉盜臉——一張自拍照，就能撬開你的帳戶

一、曾幾何時，臉是最偷不走的密碼

過去我們總說：密碼會忘、簡訊驗證碼會被攔截、銀行卡會掉，唯獨這張臉長在自己身上，總偷不走。

這話，放到今天，得打個大問號了。

二、AI 盜臉是怎麼「開鎖」的

兩名不法分子，從網路上蒐集他人照片，用 AI 生成點頭、眨眼、搖頭的動態影片，再篡改相機數據，硬生生突破購物平台的人臉核驗，登入近 30 個帳號盜賣個資。這是杭州中院今年公布的真實判例，法院判賠公益損害 5857 元。

更狠的還在後頭。一名大學生，在非法網站買了「AI 人臉偽造影片」技術，拿別人的動態影片重置支付密碼，不到四個月盜刷銀行卡 5 萬餘元——這是長沙雨花區法院 2026 年審結的案子。

說穿了，平台過去靠「你眨個眼、搖個頭」來確認你是活人；如今 AI 連這套動作都能複刻。你隨手發在社群的自拍、求職上傳的證件照，都可能是人家素材庫裡的一張底片。

三、當「老闆」出現在視訊會議裡

這招還能升級成「見面」。美國紐約南區聯邦檢察官辦公室 2026 年 11 月 5 日起訴一案：三名嫌犯用 AI 冒充企業 CEO 和律師，從 2024 年 7 月到 2026 年 2 月，騙了全球數千家企業約 1.29 億美元（約新台幣 40 億、港幣 10 億）。套路是：先寄一封「老闆」來的機密郵件，再安排一場視訊會議，螢幕上就是老闆熟悉的臉和聲音，要你「立刻匯款、千萬別聲張」。受害者包括密蘇里醫院系統、加州醫院系統、英國金融科技公司等，單一家就虧掉上百萬到上千萬美元。

更早一起被反覆引用的案例：香港某跨國公司財務人員，在視訊會議裡被 AI 變臉冒充的「英國總公司高層」下達指令，一口氣匯出約新台幣 8 億元。

你以為離自己很遠？海外中小企業、有跨境匯款習慣的家庭辦公室、幫公司管帳的親友，都站在同一條鋼索上。

四、為什麼我們總在這一刻栽跟頭

不是你笨，是人性被拿捏得太準。「上級指令」的權威感、「保密、緊急」的壓迫感、「熟人面孔」的信任感，三樣疊在一起，沒人能在幾秒鐘內冷靜查證。

更麻煩的是，騙子早就不只靠一封假郵件了——他「親自」出現在你的 Zoom、Teams 會議裡，臉是對的、聲音是對的、語氣也是對的。這時你還拿什麼判斷真假？

五、幾道你今天就能築的防線

・生物辨識能少開就少開：支付、登錄等敏感場景，盡量疊加簡訊、郵箱、設備鎖等第二道驗證，別讓「刷臉」成為唯一鑰匙。

・照片別亂給：不隨意向不明網站、小程式上傳高清正臉照、證件照、動態影片；社群自拍也別露得太放心。

・視訊見面留個心眼：真人可要求對方轉頭、變換姿勢、做個指定動作，或設一組只有你們知道的「通關密語」。畫面若出現遲滯、不正常扭曲，八成是換臉在作怪。

・大額匯款走「帶外確認」：任何「老闆」來的緊急轉帳，先用你手邊原本存好的電話號碼回撥核實；要求保密、繞開正常流程的，九成九是詐騙。

・企業更要設雙人授權：財務、會計部門對「高層視訊指令」一律走既定審批流程，緊急和保密反而是紅旗。

六、一句實話

技術越方便，越不能把安全寄託在「看起來像本人」這一念之間。臉會出門，聲音會被克隆，但你的警惕不會被複製——那才是真正偷不走的東西。

碰到拿不準的連結、來電或投資邀約，先用「火眼金睛防詐護盾」過一過，讓工具幫你把可疑資訊現原形。多一道把關，少一場禍事。

撰文：業州愚公