AI 声音克隆诈骗：伪造的「家庭紧急情况」来电

伪造紧急来电的解剖

伪造的「家庭紧急情况」来电是一套有着四个节拍的剧本：一个听起来与您孩子在惊恐中一模一样的声音、一个接过电话的陌生人、要求立刻行动且不许告诉任何人的极端压力，以及一种无法撤销的付款方式。其余的一切——车祸、逮捕、绑架——都只是围绕这四个动作布置的舞台布景。

它是这样运作的。您的手机响了，有时来电号码看起来很眼熟，因为来电显示可以被伪造。您听到了自己的孩子——哭喊着、惊恐着、语速飞快：「妈妈，我闯祸了。」还没等您问出任何问题，一个成年人就接过了电话：一位声称发生了事故的警察、一位需要保释金的律师，或者一个叫您不要联系任何人的绑匪。接着就是索要——数千美元，就在此刻，通过电汇、礼品卡、加密货币，或者一个已经在赶往您家门口的快递。

记录最为详尽的案例是 Jennifer DeStefano 的遭遇。2023 年 1 月 20 日，这位亚利桑那州的母亲接起一通电话，听到她 15 岁的女儿在啜泣——「妈妈，我闯祸了」——随后一名男子声称已绑架了女孩，索要 100 万美元，接着又降到 50,000 美元现金。当附近的人联系上她丈夫、确认女儿正在滑雪旅行中平安无事后，这场骗局在大约四分钟内土崩瓦解。没有钱财损失，DeStefano 后来还向美国参议院在宣誓下讲述了这段经历。

我们再也不能相信「眼见为实」，或是「我亲耳听到的」了。

——Jennifer DeStefano，在参议院司法委员会人权与法律小组委员会前的证词，2023 年 6 月 13 日

并非每个家庭都能有那四分钟。2025 年 7 月，一位佛罗里达州的母亲在接到一通听起来与她女儿描述车祸一模一样的电话、随后又有一位假冒的公设辩护人接手之后，把 15,000 美元现金交给了一名快递；这家人认为那段声音是从社交媒体视频里克隆出来的，钱款未能追回。那些被及时避免的案例同样发人深省：一位费城的律师向参议院作证说，他因为先给儿媳打了电话，及时阻止了一笔 9,000 美元的加密货币付款；一对加利福尼亚州的夫妇保住了他们的 15,000 美元，因为那位父亲打电话给据称关押着儿子的监狱，发现根本没有他的记录。在每一次成功脱险中，都有人做了核实。

一点老实的提醒：在大多数个案中，从未有人经过取证确认使用了 AI——所谓的确凿，只是受害者在惊慌之下的耳朵。几个被起诉的大型「家庭紧急情况」诈骗团伙用的是真人模仿者，而非软件。但对您的家庭而言这没有区别：应对克隆声音和应对一个技艺高超的模仿者，方法完全相同，而那个方法并不是更用力地去听。

这样的规模早已不是个别轶事。FBI 的《2025 年互联网犯罪报告》在该报告有史以来第一次单独划出了 AI 助力的欺诈：22,364 起投诉，报告损失约 8.93 亿美元，其中模仿亲人的声音克隆「求救」电话造成的损失超过 500 万美元——FBI 自己也指出这个数字被低估了，因为受害者往往分辨不出是否涉及 AI。在 McAfee 面向七个国家的调查中，四分之一的成年人表示自己曾经历过 AI 语音诈骗，或认识经历过的人——而在这些被盯上的人当中，有 77% 蒙受了金钱损失。

为什么您孩子的声音就是原材料

因为如今克隆一段声音只需要几秒钟的音频，而一个普通青少年的声音早已在数十个地方公开——讲话视频、Stories、直播、游戏语音。McAfee 的研究人员发现，一款免费的在线工具只需要三到四秒的录音，就能产出 85% 相似度的声音；微软的 VALL-E 研究模型演示了从三秒钟的样本进行克隆。商用工具要求的也不过略多一些——大约一分钟的干净音频，订阅费每月只需几美元。

防护栏很薄弱。当《消费者报告》（Consumer Reports）在 2025 年 3 月评估六款面向消费者的声音克隆产品时，发现其中四款只需勾选一个复选框、声称自己有权克隆某段声音即可——完全没有任何技术手段来核实说话者是否曾同意。换句话说：谁手里握有您孩子声音的一小段片段，谁实际上就能克隆它。

而这些片段无处不在。根据皮尤研究中心（Pew Research Center）2025 年的调查，约九成美国青少年使用 YouTube，约六成使用 TikTok 和 Instagram——而每一段讲话视频、每一条 Story、每一次直播、每一回播客露面、公开群聊里的每一段语音消息，或是从游戏语音派对里截取的每一段对话，都是一份潜在的样本。再加上一样成年人往往会忘记的东西：一段用您孩子自己的声音录制的语音信箱问候语，会自动播放给每一个来电者。正如科技教育者 Sinéad Bovell 在 DeStefano 案之后所说的：大多数人早已在网上某个地方被录下过声音——「尤其是如果你还不满 25 岁」。

这就是为什么 FBI 的建议直指供给端。它在 2024 年 12 月发布的关于生成式 AI 欺诈的公益公告，建议各家庭「限制您的形象或声音在网上的内容，将社交媒体账号设为私密，并把关注者限定在您认识的人。」您无法删除每一段片段，而一个拥有公开创作账号的青少年，也可能有充分的理由保持公开。但大多数家庭仍能把目标显著缩小：

• 默认设为私密账号——在您孩子并不需要公开受众的 TikTok、Instagram 和 YouTube 上，并把关注者精简到他们真正认识的人。
• 一起审查旧的公开音频——那些您孩子早已忘记的早期视频、直播和公开语音消息，依然是可被采集的。
• 把自己录制的语音信箱问候语换成运营商默认的机器人语音——安全研究人员指出，一段个性化的问候语等于奉上了一份干净的、会自动播放的样本。
• 培养「安静接听」的习惯：接到陌生号码来电时，让对方先开口，自己尽量少说话——有些诈骗者会录下您的回应，以采集样本。

这一切都不是要把您的孩子藏起来、远离互联网；而是要清楚他们的声音有哪些是公开的，并有意识地做出决定。对于年纪较小的青少年，一些家长会把这项审查纳入范围更广、公开讨论的适龄的监督之中——去了解什么内容被发布到了哪里；只要做得透明，把它当作脚手架而非监控，就能把这个「暴露多少」的问题，从一次性的说教变成一场持续进行的家庭对话。

为什么您不能相信自己的耳朵——也不能相信来电显示

在受控研究中，人们无法可靠地把克隆的语音与真实的语音区分开来——而那些为识破克隆而开发的软件，表现更差。伦敦大学学院一项 2023 年发表于《PLOS ONE》的研究发现，听者识破深度伪造语音的准确率只有 73%，而训练几乎没有帮助。到了 2025 年，这个余地已经崩塌：UC Berkeley 的研究人员发现，人们正确辨识出 AI 语音的比例只有约 60%——而当把一段真实声音与它自己的克隆声音并排比较时，判定二者为不同说话者的比例仅有 20%。伦敦玛丽女王大学一项在 2025 年末公布的研究得出结论：听者在统计意义上已经完全无法区分商用声音克隆与真实的人声了。

现在，像一通真实来电那样把筹码全压上去：压缩过的电话音质、背景噪音、一个哭喊的声音，以及一位被肾上腺素淹没的家长。如果连安静实验室里冷静的志愿者都有四分之一的时候会判断失误，那么一位在某个周二下午五点惊恐万分的家长，是不可能在「听辨」上胜过机器的。检测软件同样救不了场——2025 年一项针对真实世界音频深度伪造的基准测试发现，即便是最好的开源检测器，其实测性能在实验室条件之外也会下降近一半。

电话号码也不是可靠的锚点。来电显示伪造能让诈骗者把来电伪装成来自一个您认识的号码——包括您孩子自己的号码。于是，一个惊慌的大脑最先抓住的两个信号——声音和号码——恰恰正是诈骗者能够伪造的那两个。

法律正在应对，但缓慢，而且远在天边。FCC 在 2024 年 2 月裁定，机器人电话中由 AI 生成的声音属于《电话消费者保护法》（Telephone Consumer Protection Act）意义上的「人工」声音；田纳西州的 ELVIS Act 赋予了个人对未经授权克隆其声音的行为提起法律主张的权利；一部联邦层面的 NO FAKES Act 在 2026 年 6 月通过了参议院一个委员会，但尚未成为法律。这些都无法在电话铃响到一半时把它拦下：这类来电有许多源自海外，超出了美国的实际执法范围，甚至连上过头条的罚款也一直无人缴纳。这就引向本文赖以立足的那个唯一结论：别再试图识破克隆声音——去核实这个人。核实流程是您的家庭能够完全掌控的唯一防线，而无论电话那头的声音是 AI、是模仿者，还是真的是您的孩子，它都同样管用。

设立一个家庭暗号——和您的孩子一起，而不是替他们

要设立一个家庭暗号，请一起选定一个别人猜不到的词或短语，约定任何在危急情况下来电的人都必须说出它，并每年演练几次。这如今已是官方建议：FBI 关于生成式 AI 欺诈的忠告，就是「和您的家人一起约定一个暗语或暗号，用来核实他们的身份」——这句话在它 2025 年关于虚拟绑架来电的警报中几乎被一字不差地重复了一遍。

把这个暗号设计成一个您可以大声说出来的密码。国家网络安全联盟与安全研究人员在同一套设计规则上达成了一致：不要用任何可被查到的东西——不要用宠物名、生日、街道名、球队，或任何曾出现在图说或个人简介里的内容；只当面分享它，或通过一个您信任的渠道分享，并且绝不在任何地方发布它。安全专家还补充说，一个简短的四个词以上的短语胜过一个单独的词，而且它应当足够简单，好让一个受惊的孩子在紧张之下也能记住。一个从未离开过餐桌的家庭内部玩笑——比如「紫色松饼吃了我的作业」——就是它应有的样子。

有一条规则承载了大部分的保护作用：必须由来电者说出这个暗号——您永远不主动说出它。身份盗窃资源中心（Identity Theft Resource Center）首席执行官 Eva Velasquez 警告说，诈骗者会利用情绪，声称自己太过惊慌以致记不起来，诱骗您替他们说出暗号（「是那个松饼的事吗？」）——到那一刻，这个暗号就作废了。如果一个听起来像您孩子的声音说不出暗号，您就挂断，改拨他们真正的号码。这就是全部的流程，而它不会让真正的孩子付出任何代价：他们知道暗号。

接下来是没有哪个安全机构能替您做的部分：让一个十五岁的孩子认真对待它。把它当作家庭的基础设施来推介，而不是当作儿童安全措施——因为这不只关乎他们。同一番对话听起来大致是这样的：「现在诈骗者能从一段 TikTok 片段里伪造任何人的声音——包括我的。如果你哪天接到一通听起来像是我在苦苦哀求要钱的电话，我希望你有办法去核实。所以我们需要一个双向都管用的暗号。你来选。」让孩子来选这个暗号，一举两得：它让这套流程成为他们自己的东西，而不是又一条家长定下的规矩，同时也悄悄地把这个威胁模型教给了他们。大多数青少年，在获得保护父母而非被保护的机会时，都会接下这份差事。

我喜欢暗号这个办法，因为它简单，而且——假设来电者还能保持头脑清醒、记得去询问——它并不容易被破解。

——Hany Farid，UC Berkeley 数字取证研究员，《科学美国人》（Scientific American），2024 年 5 月

Farid 在同一次采访中的提醒，正是各个家庭会跳过的那一步：与密码不同，一个安全暗号几乎从不被使用，所以它会被遗忘。演练它——大约每半年，在晚餐时冷不丁地要求说出它，计一计每个人说出它的速度，也让您的孩子出其不意地对您发起这场演练。每年两次，每次两分钟，到了要紧关头，这个条件反射就已经存在了。

当接到电话的是您的孩子——以及当接到电话的是奶奶

同样的骗局也可以反向运作：一个听起来像您的惊慌声音，冲着您的孩子而来。为了在证据上说得准确些——迄今为止美国有案可查的案例都是「孩子声音打给家长」，我们没有找到任何经证实的、用克隆的家长声音对付青少年的事件。但 FBI 的警告措辞并不区分方向（「冒充一位近亲」），安全公司也明确建议把暗号分享给孩子，好让孩子能对一通来电提出质疑，而您孩子的电话号码往往比您的更容易被找到。为他们做好准备不花分毫，而且用的正是他们本就掌握的那套流程。

用您自己学到时的那套说法，把这场演练教给他们。破绽在于处境，而不在于声音：紧迫、保密和钱财在同一通电话里一起出现。应对是机械式的——挂断，拨打爸爸或妈妈存好的号码，如果不行，就发短信，再试试另一位家长、一位兄弟姐妹，或那位家长的工作单位——如果根本联系不上任何一个成年人，就打 911。还有一条规则要交给他们：一个要求保密的来电者——让你别挂电话、别告诉任何人、躲起来、关掉手机——并不是在帮你。这种组合本身就是破绽——儿童安全教育者说得直白：那个「不要联系任何人」的要求，本身就是骗局。这很重要，因为青少年确实被直接盯上过：在一起被广泛报道的「网络绑架」中——其中并未涉及声音克隆，只有电话胁迫——诈骗者把一名 17 岁的交换生孤立在一顶帐篷里，同时向他的父母勒索 80,000 美元。

然后再打一个电话——给祖父母。「孙辈有麻烦了」这种电话诈骗比 AI 早出现了几十年，而一段从您孩子那里采集来的声音片段，恰恰在它最薄弱的地方给它做了升级：声音。《华盛顿邮报》记录了结局两端的家庭——一位祖母在银行被一位警觉的经理拦了下来，而另一家人在听到儿子看似真实的声音后，通过比特币损失了 21,000 加元。如今警察部门经常接到多起关于孩子被克隆声音的报案，涉及打给家长和祖父母的假车祸、假绑架电话。祖父母不需要了解威胁模型——他们只需要两句话：「如果有人打来电话，听起来像是我们家里哪个人出了事，就问他家庭暗号。然后挂断，用我们平常的号码回拨给我们，不管来电的人说什么。」

如果电话打来了——以及如果钱已经付出去了

如果一通可疑的电话打来，务必先核实，其他一切都放在其后；如果钱款已经转出，那么速度比什么都重要。在通话过程中，FTC 的建议很直白：不要相信那个声音。

• 什么都别透露。不要确认姓名或亲属关系——「是哪个孙子？是 Tommy 吗？」这就等于把台词递给了诈骗者。
• 要求说出安全暗号，然后让那份沉默持续下去。拖延、回避，或是「我太难过了」，就是给您的答案。
• 挂断并回拨——用您已经存好的号码，绝不要用刚才打进来的那个，因为它可能是伪造的。联系不上他们？那就试试发短信、联系另一位家庭成员，或者问一个只有真正的本人才答得上来的问题。
• 无法确认他们是否安全？用另一部电话拨打 911 或您当地的警察，并告知他们这通来电——去核查一起可能的绑架或事故，本来正是他们的职责所在。
• 把付款方式当作定论：电汇、礼品卡、加密货币、支付类应用，或让快递上门取款——这些都意味着诈骗；没有哪个真正的警察部门、医院或法院，会在一通不请自来的紧急电话里以那样的方式索要付款。

如果钱已经付出去了，请按这个顺序行动。礼品卡：立刻致电发卡公司，保留卡片和收据——有些发卡方可以为尚未被取空的卡退款。电汇：立即致电电汇公司和您的银行，将这笔转账报告为欺诈并要求撤回。加密货币通常无法追回——但仍然要举报。然后向 FBI 举报，网址是 ic3.gov——并在投诉中说明涉及 AI 声音克隆，因为 FBI 的 AI 欺诈统计只会计入受害者主动标注的案例——再向 FTC 举报，网址是 ReportFraud.ftc.gov，此外还有您当地的警察。每一份报案，也都让人们对这桩连 FBI 自己都说被低估的犯罪，看得更清楚一些。

最后，请留意家庭内部的余波。一位付了钱的家长或祖父母并不是轻信的人——他们听到的是自己孩子的声音，而那声音正是被精心设计来绕过我们责怪他们没有用上的那份判断力的。而如果那段被采集的音频来自您孩子的公开视频，那也不是孩子的错；过错在于那些勾一个复选框就能克隆任何人声音的工具。复盘时不要责备，更新流程，并把这次未遂的企图当作一个入室窃贼在挨个试探门把手来看待：令人不安、给人警醒，也熬得过去。若想更完整地了解合成媒体是如何触及青少年的——包括伪造的图片和视频——请参阅我们的指南什么是深度伪造和 青少年面临的 AI 风险。

常见问题