Skip to content

诈骗者通过抄袭照片和克隆声音向您的家人或追随者冒充您:紧急遏制

Emergency numbers differ by country. This page uses 911, the number for the United States and Canada. Many other countries use 112, 999, or another number. Find the number for your country.

如果发现网络犯罪分子使用您抓取的照片、复制的传记文本和几乎相同的用户名句柄克隆了您的 Instagram、Facebook、TikTok 或 X 个人资料,以向您的关注者募集资金,或者得知攻击者正在使用您的 3 秒公开故事片段生成的人工智能 (AI) 语音克隆给您年迈的父母打电话,则需要立即遏制危机。如果年迈的父母、祖父母或追随者正在与勒索者通电话,要求立即进行电汇、保释金、加密货币押金或实物现金快递领取,请通过我们的电话号码拨打您当地的紧急电话号码(美国和加拿大为 911,欧盟地区为 112,英国为 999)。 紧急号码 派遣执法人员或拦截银行分行提款的目录。您还应该查阅我们的兄弟姐妹指南 社交媒体网络钓鱼和冒充诈骗, 在危机中阻止假冒的 GoFundMe 和众筹诈骗, 和 社交媒体帐户接管和黑客恢复。

现代假冒攻击不再依赖于侵入您实际受密码保护的帐户。相反,有组织的欺诈集团执行外部“克隆和伏击”操作:他们下载您的公开个人资料图片、最近的假期或家庭卷轴以及关注者列表,注册一个与您的相似的用户名,仅存在一个下划线、句点或额外的字母(例如,更改 @alex_morgan 到 @alex__morgan 或 @alex.morgan_official),并系统地向您的联系人发送消息,推销假冒加密货币辅导、紧急现金请求或陷入困境的医院救助。同时,语音克隆算法会从您的公开 Instagram 故事、TikTok 视频或语音邮件问候语中删除 3 到 10 秒的清晰语音,以合成给您亲戚的惊慌失措的语音呼叫。要阻止这一浪潮,需要切断诈骗者对您的社交图谱的访问,部署高可见度的视觉警告,与您的家人建立离线口头身份验证码字,并提交政府 ID 支持的合法假冒删除信息,而不是一般的垃圾邮件报告。

现在就这样做

  1. 立即打电话给你的父母、祖父母和弱势亲属,警告他们并设置一个不可猜测的家庭安全词。 不要依靠短信或社交媒体帖子来联系年长的亲戚。直接打电话给他们,告诉他们骗子正在冒充您的在线身份和声音,并建立一个无法从您的公开个人资料中猜出的秘密口头代码(例如,一个随机的两个词短语,如 “Purple Velour” 或 “Copper Kettle”)。指示他们在任何所谓的紧急情况下切勿电汇、购买礼品卡、提取现金或发送点对点付款,除非您现场说出确切的密码。
  2. 在模仿者阻止您的主帐户之前,捕获其个人资料的完整取证证据。 诈骗者通常会先阻止真正受害者的主要个人资料,这样您就无法看到虚假帐户或轻松举报。打开隐身浏览器窗口或使用可信朋友的手机来捕获冒充者的永久静态 URL (instagram.com/username, facebook.com/profile.php?id=...,或他们的永久数字用户 ID),他们的个人资料的屏幕截图,关注者数量,以及欺诈性直接消息的未裁剪屏幕截图(DMs)或发送给您的联系人的 WhatsApp 语音留言,包括任何付款方式(CashApp, Venmo, Zelle, PayPal,或加密钱包地址)。
  3. 向您的故事、固定提要帖子和 WhatsApp 状态发布高对比度的视觉警告图形。 不要只编写关注者可能会滚动浏览的纯文本状态。发布虚假个人资料的亮红色或黄色屏幕截图,并在图像对角处以粗体大写字母写上“诈骗/虚假帐户”字样,这样诈骗者就无法窃取您的警告图形并将其重新发布为自己的警告图形。明确说明:“我绝不会向您发送有关加密货币投资、外汇交易、财务辅导或借用紧急资金的消息。仔细查看用户名中的额外下划线/句点,然后阻止/报告该帐户。”
  4. **锁定您真实帐户的隐私设置并立即隐藏您的朋友/关注列表。**将您的 Instagram、TikTok 或 X 帐户暂时切换为 私人,并在 Facebook 上将 “谁可以看到您的朋友列表?” 设置为 “只有我”。 隐藏您的连接图会使骗子的自动抓取机器人失明,这样他们就无法看到还有谁关注您,也无法收获下一批要发送消息的亲戚和同事。
  5. 直接通过平台的法律门户提交经过政府 ID 验证的官方假冒删除。 让朋友点击应用内通用的“报告为垃圾邮件”按钮很少会对新的克隆帐户起作用,并且可能需要数周时间。相反,请使用该平台专用的“冒充我”法律网络表格(即使诈骗者封锁了您的帐户,该表格也有效),并上传政府颁发的驾驶执照或护照的清晰照片,并将其放在您的脸旁边,以便信任和安全系统在数小时内清除克隆。
  6. 举报诈骗者的付款方式(Zelle, Venmo, CashApp, Telegram,或加密货币交易地址)以关闭他们的财务收款点。 冒充者在几分钟内创建虚假的社交媒体资料,但与银行关联的支付账户(CashApp $cashtags, Venmo 手柄, Zelle 电话号码和集中式加密货币交易存款地址)对于犯罪分子来说更难替换。将支付需求截图转发给支付提供商反欺诈部门,冻结骡子账户。

Danger

“预屏蔽”陷阱以及诈骗者为何首先屏蔽您: 专业冒充者几乎总是在抓取您的照片和关注者列表后立即屏蔽您的真实帐户和您配偶的帐户。当你的朋友发短信给你说:“嘿,你刚刚创建了一个新的 Instagram 帐户并向我索要 200 美元吗?”,从你自己的手机中搜索假账号将返回 “未找到用户” 或 “没有结果”。 切勿仅仅因为您看不到该帐户就认为该帐户已被删除。始终以隐身/私人模式(未登录您的帐户)打开桌面浏览器,或使用同事的未链接设备来找到确切的 URL 并提交外部合法冒充报告。

决策树:包含活动照片、句柄或语音克隆模仿攻击

使用此分类流程图来确定最快的遏制路径,具体取决于攻击者是通过相似的句柄瞄准您的社交媒体关注者,还是通过人工智能语音克隆和消息应用程序瞄准您的直系亲属。

flowchart TD
    Alert["关注者或亲属使用您的姓名、照片或声音提醒您注意冒充者"] --> ChannelCheck{"诈骗者使用什么攻击媒介?"}
    ChannelCheck -->|"Instagram、FB、TikTok 或 X 消息关注者上的相似句柄"| PreBlock["打开隐身浏览器或朋友的手机以绕过骗子的预先阻止"]
    PreBlock --> CaptureURL["记录准确的句柄变体(下划线/句点)、静态配置文件 URL 和 DM 屏幕截图"]
    CaptureURL --> LockGraph["将您的真实帐户设置为私有 + 将 Facebook 好友列表可见性设置为“仅限我”"]
    LockGraph --> PostWarn["发布带水印的“假帐户”故事和固定帖子 + 文件假冒官方政府 ID 的行为"]
    ChannelCheck -->|"人工智能克隆语音通话或 WhatsApp“新号码”短信给年迈的父母"| CallParents["立即通过已知的固定电话或手机号码致电父母/祖父母"]
    CallParents --> MoneyCheck{"他们已经汇款、礼品卡、现金或加密货币了吗?"}
    MoneyCheck -->|"否:及时联系"| SetWord["建立不可猜测的家庭安全词+屏蔽骗子号码+清理公共语音片段"]
    MoneyCheck -->|"是:付款正在进行中或刚刚发送"| BankFreeze["立即致电发送银行欺诈服务台(召回电汇/反向 ACH/取消卡)+ 如果现金快递途中,请致电 911/112/999"]
    PostWarn --> ReportPay["向金融提供商和国家网络机构报告骗子的 CashApp、Venmo、Zelle 或加密地址"]
    SetWord --> ReportPay
    BankFreeze --> ReportPay

第 1 部分:剖析两本现代模仿剧本

了解相似社交图抓取和零射击人工智能语音克隆背后的技术机制可以帮助您阻止攻击者正在利用的确切漏洞。

剧本 A:“一个下划线”相似的手柄和跟随者刮波

当诈骗者瞄准您的 Instagram、Facebook、TikTok 或 LinkedIn 个人资料时,他们不需要猜测您的密码。相反,一个自动化的 Python 脚本(scraper bot)访问您的公开个人资料并在 180 秒内执行四个步骤: 1. 资产镜像: 该脚本会下载您的高分辨率个人资料头像、您的确切个人简介文本(包括表情符号、城市、职位和链接)以及您最近的 9 到 12 个照片网格帖子和故事亮点。 2. 误植的句柄注册: 由于您的确切用户名已被盗用,攻击者会注册一个视觉上具有欺骗性的变体,该变体在小型智能手机通知横幅中看起来相同: - 双下划线或尾随下划线: @david_chen 变成 @david__chen 或 @david_chen_。 - 句号插入: @sarahjenkins 变成 @sarah.jenkins 或 @sarahjenkins.。 - 同形字符交换: 替换小写字母 L (l) 带有大写字母 i (I), 一个零 (0) 带有大写字母 O,或附加 _backup, _private, _official, 或 _2。 3. 关注者图谱收集: 在阻止您之前,机器人会抓取最近喜欢或评论您的帖子或阅读您的公开内容的前 200 到 1,000 人的用户名 Followers 和 Following 列表。 4. 三个标准 DM 诱饵: 克隆帐户向您的联系人发送关注请求,并立即使用三个高转化脚本之一启动私人私信对话: - “加密/外汇导师”要点: “嘿。家人怎么样?我一直对今年如何还清房贷保持沉默,但我的财务教练 [姓名] 女士刚刚帮助我在一个获得许可的挖矿平台上将 1,000 美元变成了 14,500 美元。你应该在 WhatsApp 上给她发消息。” - “冻结银行/锁定应用程序”优惠: “嘿,你现在有空吗?当我在药房/加油站时,我的银行卡/Apple Pay 暂时被锁定,我迫切需要通过 Zelle 或 Venmo 向供应商发送 180 美元。如果我今晚 6 点还给你,你能立即帮我发送吗?” - “大使/赞助赠品”网络钓鱼: “恭喜。您从我的关注者列表中被选为我的品牌合作伙伴赠品,请点击此链接或输入我刚刚发送到您手机的 6 位短信代码来领取。”(这实际上是一个双因素身份验证重置代码,用于下一步劫持您朋友的帐户)。

剧本B:3秒“零射击”AI语音克隆与WhatsApp“嗨妈妈”伏击

虽然相似手柄针对的是您广泛的熟人圈子,但语音克隆和消息应用程序模仿专门针对您的父母、祖父母、配偶和孩子。 - 人工智能需要多少音频? 商业文本转语音 (TTS)和零样本语音转换引擎仅需要 3 到 10 秒干净、孤立的语音(44.1 kHz 或 24 kHz 没有响亮背景音乐的音频)来构建令人信服的声道、音调轮廓、地区口音和呼吸节奏的声学模型。 - 骗子从哪里获取您的语音样本: 1. 公开 Instagram 故事、TikTok 视频、YouTube 视频博客或 LinkedIn 视频帖子,您可以直接对着手机麦克风讲话。 2. 可公开访问的播客、网络研讨会录音或房地产/专业宣传视频。 3. 您自己的手机语音信箱问候语: 如果您的手机语音信箱播放自定义录制的问候语(“嗨,您已联系到 Michael,请留言...”),诈骗者只需在凌晨 3:00 拨打您的手机,录制您的问候语,并将其输入实时语音调制器。 4. “无声呼叫”语音采集探针: 您接到未知电话;当您回答“您好?这是谁?是的,我是 Sarah,您能听到我吗?”时,呼叫者在 6 秒内什么也没说,以录制您的现场语音样本,然后挂断。 - 诈骗者如何掩饰机器人音频故障: 即使人工智能语音克隆有轻微的金属伪影或不自然的停顿,诈骗者也会通过分层背景音效来掩盖缺陷(police sirens, hospital cardiac monitors, highway wind noise, or static)并以歇斯底里的抽泣或过度换气开始通话(“妈妈,我在车祸中撞到了头,我的鼻子坏了,我的声音听起来很奇怪,请听听这位警察/律师的说法”*)。 10 秒内,一个活生生的人类骗子拿着手机,声称自己是公设辩护人、保释担保人、创伤外科医生或卡特尔绑架者,因此人工智能语音永远不必回答复杂的互动问题。

冒充攻击类型 主要目标受众 典型的金融需求 为什么受害者会上当 立即采取技术对策
1.相似手柄克隆(@name_ 或 @name.backup) 朋友、同事、教会成员和社交媒体关注者。 $100 to $5,000+ 通过 CashApp、Venmo、Zelle 或虚假加密货币投资平台。 使用您准确的个人资料照片、最近的家庭照片以及友好随意的问候风格。 发布带水印的警告故事;将真实个人资料设置为私人;文件政府 ID 模拟表格。
2. AI语音克隆“保释/住院/车祸”呼叫 年迈的父母和祖父母(经常拨打家庭固定电话)。 $3,000 to $50,000 通过现金快递取货、比特币 ATM、电汇或礼品卡。 来电显示可能被欺骗;开场5秒听起来与孙子痛苦哭泣的声音一模一样。 强制执行家庭安全词;挂断电话,直接拨打孙子的真实手机号码。
3. WhatsApp / SMS“嗨妈妈,我把手机掉进厕所了”诈骗 成年子女的父母(18 to 40 years old)。 $800 to $3,500 即时银行转账(Faster Payments, Zelle, Interac, PayID)支付“紧急账单”。 解释为什么号码不同以及为什么他们无法进行语音通话("microphone broken")。 切勿通过短信支付“新号码”;需要实时 FaceTime / WhatsApp 视频通话 或 Safe-Word。
4. Instagram / Messenger DM 上抓取的语音笔记重播 直接消息中的关注者和亲密朋友。 $50 to $500 紧急贷款或加密货币辅导。 骗子从您的旧故事中提取音频并将其作为应用内语音笔记发送("Hey guys, just wanted to tell you...")所以朋友们认为这是为他们现场录制的。 警告追随者诈骗者正在将您的公共视频音频转换为虚假的 DM 语音笔记。

第 2 部分:分步平台拆除协议

当朋友点击 “举报 -> 这是垃圾邮件”时, 自动审核队列通常会忽略这些举报。当被冒充的实际人提交经过验证的身份冒充声明并附上政府带照片的身份证件时,平台法律团队会迅速终止克隆帐户。

1. 即使诈骗者屏蔽了您,如何提交官方假冒删除申请

从桌面或移动网络浏览器使用该平台的基于外部网络的法律报告表格:

  1. Instagram (Meta 冒充表格):
  2. 通过查看朋友的屏幕截图或打开来找到诈骗者的确切用户名句柄 https://www.instagram.com/scammer_handle 在隐身浏览器选项卡中。
  3. 请访问 Instagram 的官方帮助中心表格,了解 举报帐户冒充行为 (help.instagram.com -> 隐私和安全中心 -> 报告某些内容 -> 模拟帐户)。
  4. 选择 “有人冒充我或朋友创建了一个帐户” -> “是的,我就是被冒充的人。”
  5. 输入您的法定全名、真实帐户电子邮件/用户名以及准确的冒充帐户的用户名和 URL。
  6. 上传一张清晰的照片,照片上您的脸部旁边持有政府颁发的带照片的身份证件(驾驶执照、国民身份证或护照),以便您的脸部和身份证件照片/姓名清晰可辨。 (只要您的法定全名、出生日期和身份证照片保持可见,您就可以用胶带遮盖您的驾照号码或社会安全号码)。
  7. 脸书(Meta 被阻止时的冒充报告):
  8. 从朋友处获取冒充者的确切 Facebook 个人资料 URL (facebook.com/username 或 facebook.com/profile.php?id=1000...)。
  9. 打开隐身浏览器窗口(退出 Facebook)并直接访问虚假个人资料 URL,单击 三个水平点(...) 在封面照片下方,然后选择 查找支持或报告个人资料 -> 假装是某人 -> 我,或提交 Meta 的外部 报告冒名顶替者帐户 网络表单 (facebook.com/help/contact/295309487309948)附上您带照片的身份证件。
  10. ** TikTok 假冒行为被取缔:**
  11. 让朋友复制完全相同的 TikTok @handle 并分享克隆帐户的 URL。
  12. 通过 TikTok 的在线 报告假冒帐户 门户网站提交报告 (support.tiktok.com -> 安全和隐私 -> 模拟)或在应用程序内通过报告 -> 假装成某人 -> 我,附加政府身份验证。
  13. X(formerly Twitter) 冒充政策:
  14. 前往 help.x.com/forms/impersonation 并选择 “一个帐户冒充我或我认识的人” -> “我被冒充了。”
  15. 提供准确的 @handle 假帐户并上传您的政府身份证件验证。
  16. WhatsApp 和 Telegram 冒充报告:
  17. 让每一位收到消息的亲属点击 WhatsApp 聊天顶部的联系人姓名 -> 滚动到底部 -> 点击“报告并阻止”,选中复选框**“将最后 5 条消息转发到 WhatsApp Trust & Safety。”** 一小时内的多个报告会触发 WhatsApp 的反欺诈分类器禁止 SIM 注册。

2. 对被盗照片提交 DMCA 版权删除

如果自动模拟队列错误地回复该帐户未违反社区标准,请使用 版权法 (17 U.S.C. § 512(c) / DMCA) 删除每张被盗的照片: - 根据国际版权法,在按下快门的那一刻,您就自动拥有您用自己的智能手机相机拍摄的每张自拍照或家庭照片的版权。 - 在 Instagram、Facebook、TikTok 或 X 上为每张被盗图片提交一份正式的版权侵权/DMCA 删除报告**,并提供您的原始帖子的 URL 和诈骗者复制的帖子的 URL。重复侵权者的打击将永久禁用诈骗者的帐户。


第 3 部分:发布“不可窃取”的大规模警告图片

当您发布纯文本故事时说“有人制作了我的虚假页面”时,诈骗者会立即截取您的警告并将其重新发布到他们的虚假故事上以迷惑关注者。使用这些防御性格式规则:

  1. 将诈骗者的确切句柄刻录到警告图像中:
  2. 截取虚假个人资料的屏幕截图,显示其确切的句柄(例如, @emma_watson_real_)。
  3. 在额外的下划线或句点周围画一个粗的**红色圆圈,并在照片的中心用大的、高对比度的文字书写: > “假冒诈骗帐户: @emma_watson_real_ (注意末尾额外的下划线)。我唯一的真实账户是 @emma_watson_real (没有尾随下划线)。我绝不会向您发送有关加密货币、投资或借钱的消息。”
  4. 录制现场“今天的日期+肢体动作”视频故事:
  5. 录制一段 15 秒的视频,举起一张用粗黑记号笔写着的纸,上面写着今天的日期、您的确切单手柄以及“无加密/无金钱请求”。将此视频固定在您的个人资料网格的顶部,并将其另存为标题为“诈骗警报”的故事亮点。
  6. 直接联系最近的评论者:
  7. 骗子的目标是首先评论您最后三张照片的 20 到 50 位朋友。直接向那些活跃的评论者发送消息,这样他们就不会回复诈骗者的私信。

第 4 部分:构建针对 AI 语音克隆的 Bulletproof 系列安全字协议

根据美国联邦贸易委员会(FTC)、FBI 互联网犯罪投诉中心(IC3)和英国国家网络安全中心(NCSC),预先安排的 家庭安全词 是针对人工智能语音克隆勒索和“祖父母保释/医院”诈骗的最有效防御措施。然而,许多家庭选择了一个安全词,骗子可以很容易地从公共社交媒体帖子中推断出这些词。

1. 不可猜测的家庭安全词的 5 条规则

永远不要选择家庭宠物的名字、你母亲的婚前姓氏、你长大的街道、你童年的小学、最喜欢的运动队或孩子的中间名。诈骗者运行开源情报(OSINT) 在给你的父母打电话之前搜索你的 Facebook 个人资料、祖先记录和公开讣告;如果您的狗的名字 “Barnaby” 出现在 14 个 Instagram 公共标题上,那么骗子就已经知道了。

弱/受损的安全词(切勿使用) 为什么诈骗者可以猜测或绕过他们 强/不可猜测的安全词(推荐) 为什么他们击败人工智能和 OSINT 攻击者
宠物的名字、孙子的生日、高中吉祥物或街道名称 在公共 Facebook 简介、标记照片、同学目录和数据经纪人个人资料中可见(Whitepages / Spokeo)。 两个不相关的具体名词或内部离线记忆 (例如, "Velvet Toaster", "Blue Pineapple", 或 "Broken Canoe 1998") 从未写在任何公共帖子、个人简介或公共记录数据库中; LLM 或 OSINT 抓取者不可能猜测。
Facebook Messenger 或 Instagram DM 内部商定的一句话 如果您的社交媒体帐户或电子邮件将来受到威胁,攻击者会搜索您的聊天记录以查找 "safe word" 或 "codeword"。 严格亲自(在餐桌上)或通过现场语音通话达成一致,并通过家庭电话写在实体索引卡上 云聊天日志或电子邮件收件箱内的数字足迹为零。
向呼叫者询问是/否问题 (例如,“您是从芝加哥打来的吗?”) 骗子有一个 50% 猜测正确或通过哭泣静电偏转的机会。 要求呼叫者在询问时自动提供确切的代码字:“我们的家庭验证字是什么?” 部队 100% 召回秘密离线令牌;语音克隆操作员将立即挂断电话。

2. 父母和祖父母的“挂断并回拨”规则

打印或写出这张简单的三步卡片,并将其贴在年迈父母的固定电话或厨房冰箱旁边: 1. 如果您接到孙子、孩子、警察、律师或医生打来的电话,声称发生了车祸、逮捕、医院紧急情况或绑架:立即询问家庭安全词。 2. 如果他们说“我忘记了,因为我有脑震荡”或“没有时间,律师正在接电话”,立即挂断电话。 3. 拿起您的电话,从您自己的通讯录中拨打您孩子或孙子真实保存的电话号码(或致电其他家庭成员以验证他们在哪里)。 即使来电显示屏幕显示您孙子的名字,使用 VoIP 应用程序也需要 10 秒钟来电显示欺骗;从您自己的手机回拨出站始终会路由到真实运营商的 SIM 卡。


第 5 部分:清理您的数字足迹,以消除语音和照片抓取工具

一旦遏制住了直接的假冒浪潮,请强化您的帐户和语音邮件,以便诈骗者无法获取新的语音样本、儿童照片或社交图谱:

  1. 将您的自定义语音邮件问候语替换为运营商的默认自动语音:
  2. 从自定义录制的问候语(向任何匿名机器人呼叫者播放您的真实声音和全名)切换到系统默认问候语(“[电话号码]的人没有空”)。这个 30 秒的变化消除了诈骗者按需捕获您 5 秒语音的第一种方式。
  3. 切勿用“是的,我是[全名]说话”来接听未知电话:
  4. 接听陌生电话号码时,只需说*“喂?”*,然后等待呼叫者先表明身份。如果线路静默 3 秒,请立即挂断。
  5. 隐藏您的关注者/朋友图并锁定公共故事存档:
  6. Facebook:转到设置 -> 受众和可见性 -> 人们如何找到并联系你并将*“谁可以看到你的朋友列表?”*设置为只有我。在您的个人资料中显示之前,启用查看您被标记的帖子。
  7. Instagram:转到设置 -> 共享和混音并关闭** “允许人们重新混音您的卷轴”和“允许人们下载您的卷轴”,这样机器人就无法批量下载您的语音音轨。
  8. WhatsApp 和 Telegram: 将 个人资料照片 可见性设置为 我的联系人,并向非联系人隐藏您的电话号码。

Warning

如果亲戚或追随者已经汇款,则进行紧急财务分类: - 银行电汇或 ACH (< 24 to 48 hours): 立即致电发送银行的 电汇欺诈召回服务台,请求 SWIFT 召回/FinCEN 快速响应 并提交 FBI IC3.gov 72 小时内投诉,以便 FBI 追回资产小组 (RAT)可以冻结国内收款账户。 - Zelle、Venmo、CashApp 或更快的支付(UK): 在应用程序内报告交易并致电发件人的银行欺诈部门报告 授权推送付款 (APP) 冒充诈骗。根据英国 支付系统监管机构 (PSR) 规定,英国银行必须赔偿 APP 欺诈受害者高达 £85,000 5 个工作日内。 - 运输途中的实物现金快递或礼品卡: 如果年迈的父母正在与快递或拼车包裹司机交接现金,请立即致电 911 / 112 / 999,以便警察拦截取货。


地区紧急电话号码和机构协议

如果正在进行勒索电话、实际现金快递取货或电汇欺诈,请立即联系当地执法部门和国家网络犯罪信息交换所:

  • 美国: 如果亲戚立即遇险或现金快递正在途中,请致电 911。向 FBI 互联网犯罪投诉中心举报冒充和人工智能语音克隆欺诈(ic3.gov) 和 联邦贸易委员会 (ReportFraud.ftc.gov)。对于老年受害者,请拨打 DOJ 全国老年人欺诈热线: 1-833-FRAUD-11 (1-833-372-8311)。
  • 加拿大: 如遇紧急情况,请拨打 911,并向 加拿大反欺诈中心 (CAFC) 在 1-888-495-8501 或 antifraudcentre-centreantifraude.ca。
  • 英国: 如果现场发生快递欺诈取件,请致电 999。如果银行资金已转帐,请拨打 159(英国官方银行反欺诈短代码)并通过 Action Fraud 提交报告,网址为 0300 123 2040(actionfraud.police.uk) 或 苏格兰警方 101。
  • 欧盟: 拨打 112 寻求紧急警察干预,向您的国家警察网络部门提交报告(europol.europa.eu/report-a-crime/report-cybercrime-online),并根据 GDPR 第 17 条 请求删除帐户。
  • 澳大利亚和新西兰: 如果遇到紧急威胁,请致电 000(澳大利亚)或 111(新西兰)。向 ReportCyber 报告(cyber.gov.au), 诈骗观察 (scamwatch.gov.au) 和 IDCARE (1800 595 160),或 新西兰 CERT / Netsafe (0508 NETSAFE)。
  • 印度和亚太地区: 在印度,请拨打 国家网络犯罪帮助热线: 1930 立即实时冻结欺诈性 UPI/银行转账并归档至 cybercrime.gov.in。在新加坡,请拨打反诈骗热线: 1799。参见 紧急号码。

常见问题

拥有冒充我的假帐户是否意味着我的真实帐户密码已被黑客入侵?

在 **95% 的情况下,不会。** 创建相似的模拟帐户需要**对您的密码、电子邮件或电话进行零访问**。互联网上的任何陌生人都可以访问公开个人资料,保存您的个人资料照片,复制您的个人简介文本,并使用稍微修改的用户名(例如添加下划线)创建一个全新的帐户 `_` 或期间 `.`)。但是,您仍然应该验证自己的帐户安全(`Settings -> Security -> Where You're Logged In`)并启用基于应用程序的双因素身份验证(`2FA`)只是为了确保攻击者只是抓取公共数据而不是登录您的会话。

为什么 Instagram 或 Facebook 拒绝我朋友的举报,称该虚假帐户“没有违反社区标准”?

当您的朋友或关注者举报假冒帐户时,平台只允许他们选择**“他们假装是我关注的人/朋友”**,这会将票证路由到低优先级的自动垃圾邮件分类器。除非您的真实帐户拥有数以万计的关注者或经过验证的徽章,否则自动机器人经常无法确认两个未经验证的帐户中哪一个是原始人类帐户,并自动关闭第三方报告。为了强制执行有保证的人员移除,**您(被冒充的实际人)必须提交官方冒充表格,并附上您的政府带照片身份证件的扫描件**,以证明合法的身份所有权。

我的父母如何区分我打来的真正的紧急电话和人工智能语音克隆?

告诉你的父母和祖父母,**人耳无法再可靠地检测到 5 秒的人工智能语音克隆**,尤其是当诈骗者播放背景警报或静态噪音并假装鼻子骨折或脑震荡时。 **唯一**可靠的测试是程序性的:(1) **在听取任何财务请求之前要求家庭安全词**; (2) **拒绝犯罪分子使用的任何付款方式**(医院、警察部门和法院*从不*接受礼品卡、比特币 ATM、Zelle、Venmo 或快递/拼车司机收取的现金); (3) **挂断电话,直接拨打对方已保存的手机号码**。

如果诈骗者从我的旧 Instagram 快拍中获取音频并以 DM 中的“语音留言”形式发送怎么办?

骗子使用屏幕录制软件从您过去的视频帖子中提取通用的口头问候语(例如,您说的一个片段*“大家好,希望您度过了愉快的一周,我想与您分享一些令人兴奋的事情”*),然后通过虚拟麦克风将音频输入 Instagram 或 Facebook Messenger,使其在私人 DM 中显示为紫色/蓝色**实时录制的语音笔记波形**。特别警告您的关注者注意故事中的这一技巧,并避免以听起来像一对一语音消息的通用对话问候语开始公共视频。

我应该直接给冒充者发消息与他们对峙还是要求他们删除该页面?

**切勿从您的真实帐户或备份帐户向冒充者发送消息。**首先,向他们发送消息会提醒诈骗者您已发现克隆帐户,提示他们立即更改其用户名句柄(这会使您刚刚在官方删除报告中提交的 URL 失效)并加速向您的关注者发送 DM。其次,诈骗者经常会对您的愤怒信息进行截图或试图勒索您(`"Send me $300 in Bitcoin or I will keep messaging your clients and family"`)。从隐身浏览器中静默收集他们的确切 URL,并让平台的执法团队在没有警告的情况下删除该帐户。

如何保护我的孩子的照片和声音不被我的社交媒体窃取?

如果您的帐户是公开的,请避免发布孩子说出全名、学校名称或日常生活的清晰独奏视频,并且切勿创建专门用于儿童照片的公共故事亮点。将个人家庭帐户切换为 **私人**,在分享家庭视频时使用 Instagram 的 **“亲密朋友”** 绿色圆圈列表,以便只有经过审查的亲属才能查看它们,并定期审核您的关注者列表,以删除零帖子或通用库存照片的不熟悉帐户。


相关指南


来源和官方指导

  • 联邦贸易委员会(美国联邦贸易委员会): 诈骗者使用人工智能来增强他们的“家庭紧急情况”计划:语音克隆的工作原理以及如何保护您的家人(consumer.ftc.gov)。
  • 联邦调查局 (FBI) 互联网犯罪投诉中心 (IC3): 关于合成媒体、人工智能语音克隆勒索和社交媒体帐户冒充的公共服务公告。
  • 国家网络安全中心(英国 NCSC)和行为欺诈: 保护自己免受社交媒体假冒、WhatsApp“嗨妈妈”诈骗和授权推送支付欺诈。
  • 加拿大反欺诈中心 (CAFC) 和加拿大皇家骑警 (RCMP): 紧急/祖父母保释诈骗、人工智能语音合成警告和家庭安全词协议。
  • 澳大利亚竞争和消费者委员会 (ACCC) 国家反诈骗中心 (Scamwatch): 社交媒体和移动消息平台上的冒充诈骗。