「你的脸，正被拿去开锁」：AI 换脸盗脸——一张自拍照，就能撬开你的账户

「你的脸，正被拿去开锁」：AI 换脸盗脸——一张自拍照，就能撬开你的账户

一、曾几何时，脸是最偷不走的密码

过去我们总说：密码会忘、简讯验证码会被拦截、银行卡会掉，唯独这张脸长在自己身上，总偷不走。

这话，放到今天，得打个大问号了。

二、AI 盗脸是怎么「开锁」的

两名不法分子，从网络上搜集他人照片，用 AI 生成点头、眨眼、摇头的动态视频，再篡改相机数据，硬生生突破购物平台的人脸核验，登入近 30 个账号盗卖个资。这是杭州中院今年公布的真实判例，法院判赔公益损害 5857 元。

更狠的还在后头。一名大学生，在非法网站买了「AI 人脸伪造视频」技术，拿别人的动态视频重置支付密码，不到四个月盗刷银行卡 5 万余元——这是长沙雨花区法院 2026 年审结的案子。

说穿了，平台过去靠「你眨个眼、摇个头」来确认你是活人；如今 AI 连这套动作都能复刻。你随手发在社群的自拍、求职上传的证件照，都可能是人家素材库里的一张底片。

三、当「老板」出现在视讯会议里

这招还能升级成「见面」。美国纽约南区联邦检察官办公室 2026 年 11 月 5 日起诉一案：三名嫌犯用 AI 冒充企业 CEO 和律师，从 2024 年 7 月到 2026 年 2 月，骗了全球数千家企业约 1.29 亿美元（约新台币 40 亿、港币 10 亿）。套路是：先寄一封「老板」来的机密邮件，再安排一场视讯会议，屏幕上就是老板熟悉的脸和声音，要你「立刻汇款、千万别声张」。受害者包括密苏里医院系统、加州医院系统、英国金融科技公司等，单一家就亏掉上百万到上千万美元。

更早一起被反覆引用的案例：香港某跨国公司财务人员，在视讯会议里被 AI 变脸冒充的「英国总公司高层」下达指令，一口气汇出约新台币 8 亿元。

你以为离自己很远？海外中小企业、有跨境汇款习惯的家庭办公室、帮公司管帐的亲友，都站在同一条钢索上。

四、为什么我们总在这一刻栽跟头

不是你笨，是人性被拿捏得太准。「上级指令」的权威感、「保密、紧急」的压迫感、「熟人面孔」的信任感，三样叠在一起，没人能在几秒钟内冷静查证。

更麻烦的是，骗子早就不只靠一封假邮件了——他「亲自」出现在你的 Zoom、Teams 会议里，脸是对的、声音是对的、语气也是对的。这时你还拿什么判断真假？

五、几道你今天就能筑的防线

・生物辨识能少开就少开：支付、登录等敏感场景，尽量叠加简讯、邮箱、设备锁等第二道验证，别让「刷脸」成为唯一钥匙。

・照片别乱给：不随意向不明网站、小程序上传高清正脸照、证件照、动态视频；社群自拍也别露得太放心。

・视讯见面留个心眼：真人可要求对方转头、变换姿势、做个指定动作，或设一组只有你们知道的「通关密语」。画面若出现迟滞、不正常扭曲，八成是换脸在作怪。

・大额汇款走「带外确认」：任何「老板」来的紧急转帐，先用你手边原本存好的电话号码回拨核实；要求保密、绕开正常流程的，九成九是诈骗。

・企业更要设双人授权：财务、会计部门对「高层视讯指令」一律走既定审批流程，紧急和保密反而是红旗。

六、一句实话

技术越方便，越不能把安全寄托在「看起来像本人」这一念之间。脸会出门，声音会被克隆，但你的警惕不会被复制——那才是真正偷不走的东西。

碰到拿不准的连结、来电或投资邀约，先用「火眼金睛防诈护盾」过一过，让工具帮你把可疑信息现原形。多一道把关，少一场祸事。

撰文：业州愚公