视频接通了。诈骗屏幕里那张脸是视频李总，发型、短片眼镜、诈骗身后书架上那排《资治通鉴》的视频位置，全对。短片他开口说急用一笔钱周转，诈骗声音也像，视频带点福建口音的短片普通话。福州的诈骗陈先生挂了电话就把账上430万转了过去。整个过程不到十分钟。视频后来他才知道，短片那个“李总”是诈骗AI换脸合成的，连声音都是视频克隆的。430万里有300多万被迅速分散到各个账户，短片追不回来了。

这不是孤例。2023年到现在，包头、安庆、杭州都出过类似案子。手法高度一致：骗子先在网上搜集目标人物的公开视频和音频——公司年会讲话、抖音直播片段、甚至微信语音——然后用深度伪造工具生成一个“数字替身”。换脸的门槛已经低到什么程度？一张RTX 3060显卡，一段开源代码，几个小时就能跑出一个能眨眼、能点头的假视频。

更麻烦的是声音。以前我们觉得“听到声音就放心了”，现在这句话得反过来说。AI语音克隆只需要3到5秒的清晰样本，就能合成出几乎乱真的模仿。有安全团队做过测试，用一段微信语音克隆出的声音，连说话人的母亲都分辨不出来。骗子在视频通话时故意让画面卡顿、延迟，借口“网络不好”，其实是在掩盖口型对不上的破绽。

为什么这类骗局特别容易得手？因为它攻击的不是技术漏洞，是人的心理惯性。我们习惯了“眼见为实”，习惯了在视频里看到熟人就放松警惕。骗子深谙此道。他们往往选择上午9点到11点下手，这个时间段人刚上班，决策偏理性但也偏急躁，容易在“领导催办”的压力下跳过核实步骤。安庆那个案子，骗子甚至伪造了一个“会议室背景”，里面坐着几个模糊的人影，营造出“正在开会不方便多说”的氛围，逼着受害者赶紧转账。

防守的办法其实不复杂，但需要刻意练习。第一，任何涉及转账的视频请求，挂断后必须用另一个渠道回拨确认——打对方常用的手机号，或者当面问一句只有你们知道的事。第二，跟家人约定一个“暗语”，比如“上次一起吃的什么菜”，答不上来就挂。第三，留意视频里的细节：假脸在转头时边缘会模糊，牙齿和嘴唇的同步有细微偏差，光线方向可能和背景不一致。这些破绽AI暂时还处理不干净。

平台和监管也在追。抖音、微信都上线了AI生成内容标识功能，但骗子不会主动打标签。银行的反欺诈系统开始监测“视频通话后立即大额转账”的行为模式，可拦截率仍然有限。说到底，防线还是在人这里。技术跑得越快，人的核实习惯就越要慢下来、笨下来。别嫌麻烦。430万和一句“我打个电话确认一下”之间，隔着的可能就是一套房。