AI 换脸诈骗的完整链路：从一条陌生私信到转账完成

很多人以为换脸需要拿到本人的人脸数据，实际上公开发布在社交平台上的短视频就已经足够。一段正面、光线均匀、时长达十几秒的视频，通常可以支撑起一段可用的合成影像。

这也是为什么这类案件里，受害者往往能认出画面中确实是熟人，却说不清哪里不对。

接入方式通常是先以文字形式出现，理由多为更换了联系方式或者临时在工作场合不便通话。文字阶段用来确认你的作息、你和对方的熟悉程度，以及你是否容易在短时间内做决定。

这个过程平均持续三到五天。时间被拉长不是为了耐心，而是为了筛选——容易上钩的人会被推到下一步，不容易的会被安静地放弃。

关键动作是一次短时间的视频通话。画面质量通常不高，通话时长控制在很短的时间内，理由是信号不好或者马上要开会。出现之后，紧接着就是转账请求。

整个设计的核心是压缩时间。当你看到熟悉的脸之后，通常不会再去打电话核实，尤其在对方告诉你「现在就差这一步」的时候。

最有效的防御不是技术手段，而是一条事先约定好的规则。例如：任何涉及转账的请求，必须通过固定的第二个渠道确认一次，哪怕画面里的人是本人。

第二渠道指双方事先说好的、不通过当前对话的路径，比如共用的家庭群、另一半的电话、或者一个只有家人知道的暗语。规则要在没有紧急情况的时候定好，紧急时才有用。