防 AI 騙案同 Deepfake：先停、轉渠道、再核實

AI 騙案難防，唔係因為普通人唔夠醒，而係而家連聲音、樣貌同身份都可以被偽造。AI 騙案可以配合假身份、深偽內容同社交工程；深偽騙案則會用 AI 生成嘅圖片、影片或聲音，冒充你信得過嘅人，而且可以睇落、聽落都好真。

所以，自保重點唔係訓練自己做鑑證專家，而係建立固定流程：只要有人要求你即刻轉帳、畀驗證碼、撳連結、裝軟件、交證件，或者即刻轉發，一律先當未核實。

唔急、唔驚、唔轉帳、唔畀碼；先收線，轉渠道核實。

先睇對方想你做咩，唔好先估條片真定假

聲音似家人、視像見到上司、語氣似銀行職員，都唔係授權證明。Deepfake 可以用假影片或假音訊，令人以為某個人真係講過、做過，或者批准過某件事。

更實際嘅問題係：對方係咪逼你即刻行動？防範 AI 同 deepfake 騙案嘅指南亦提醒，騙徒常用急迫感，令你未諗清楚就落決定。

見到以下任何要求，先停一停：

• 即刻轉帳、代付款、買加密貨幣，或者更改收款戶口。
• 提供密碼、OTP／一次性驗證碼、短訊碼、身份證明文件、金融資料或帳戶截圖。
• 撳陌生連結、掃 QR code、下載 App、安裝外掛或開啟遙距控制。
• 對方叫你保密，唔准搵家人、同事、銀行、客服或上司核實。
• 訊息用「限時」、「最後機會」、「出事」、「即刻救人」、「老闆急件」呢類壓迫字眼。
• 以名人、上司、親友、銀行、客服或官方名義，要求你做平時唔會做嘅事。

只要同時中兩樣——身份似可信、又催你立刻行動——就唔好喺原本嗰個電話、視像或私訊入面繼續配合。

收到可疑訊息：5 步 SOP

1. 停：先中斷互動

唔好回覆、唔好撳連結、唔好下載附件、唔好掃 QR code。對方如果喺電話或視像入面催你，先收線。真正重要嘅事，經得起你用幾分鐘核實。

2. 轉渠道：唔好用對方畀你嘅聯絡方法

唔好撳原訊息入面嘅電話、連結、客服入口或帳號去確認。改用你自己本身儲存嘅電話、官方網站、官方 App、公司通訊錄，或者平時已知嘅聯絡方法重新聯絡。

呢一步好關鍵：如果原訊息係假，入面嘅電話、連結同客服都可能係假。

3. 涉及錢同帳號，一律第二確認

屋企人、公司同團隊可以預先講好「第二確認」規則：只要牽涉付款、借錢、改戶口、登入碼、證件、緊急救援或遙距操作，都要用另一個渠道再確認。

公司情境更加唔好單憑一通電話、一段語音或一支視像就批款。Deepfake 騙案可以用 AI 生成影音去冒充可信任人物；所以「視像見到上司講」或者「聽到好熟嘅聲」都唔應該取代原有審批流程。

4. 查原始來源同完整脈絡

見到爆炸性新聞、名人片、政治片、災難消息或投資訊息，唔好只睇剪輯片段。Deepfake 可以製造假影片或假音訊，令某人睇落好似講過或做過有害內容。

先問四條問題：

• 邊個最先發布？
• 有冇完整影片、完整文章或原始帖文？
• 發布時間、地點同事件對唔對得上？
• 有冇可靠媒體、官方機構或當事人同步證實？

如果搵唔到原始來源，或者只見到大量轉貼、截圖、短片剪輯，就先唔好轉發。

5. 留低證據，再求助或通報

如果懷疑自己已經中招，先保留截圖、網址、電話、帳號、交易紀錄、錢包地址、影片檔同聊天紀錄，唔好急住刪。若牽涉銀行戶口、信用卡或支付平台，立即改用官方渠道聯絡相關機構。

如果你身處美國，政府宣傳資料列出嘅 FTC 通報方式包括 ftc.gov/complaint 同 1-877-FTC-HELP。 FTC，即美國聯邦貿易委員會，亦整理咗人工智能、consumer advice 同 scams 相關資源，可作延伸查閱入口。 如果唔喺美國，就按所在地警方、金融機構或官方反騙案渠道處理。

Deepfake 假片可以點樣初步檢查？

肉眼檢查只可以當第一道警鐘，唔好當最終判斷。你可以用以下問題幫自己停一停：

• 嘴型同聲音係咪唔同步？
• 面部邊緣、眼鏡、頭髮或耳仔附近有冇閃爍、變形？
• 手指、牙齒、皮膚紋理係咪唔自然？
• 背景、文字、光影或鏡中倒影有冇唔合理？
• 說話節奏、停頓、情緒反應係咪唔似正常對話？

但要倒轉記住：冇以上破綻，唔等於內容一定真。Deepfake 騙案嘅麻煩，正正係佢可以睇落、聽落都似真。

更可靠嘅做法，仍然係返去查來源：搵原始發布者、完整影片、發布時間、地點、前文後理，以及有冇其他可靠來源證實。對 deepfake、假片同假資訊嚟講，脈絡核實通常比靠眼搵破綻更重要。

三個常見場景：點樣守住底線

屋企人：先約定暗號或通關問題

家人之間可以預先約定一條唔公開嘅通關問題，或者講明「借錢、緊急救援、換電話、要驗證碼」都一定要打返平時用開嘅電話核實。長輩如果收到自稱子女、孫仔女、警察、銀行或客服嘅急訊，先唔好照做，搵另一位家人一齊確認。深偽騙案本身就可以冒充可信任嘅人。

上班族：付款同改戶口要雙重審批

如果有人用上司、財務、供應商或客戶名義，要求付款、改收款戶口、提供登入碼，應該照既有流程做，唔好因為聲音似、視像似本人就跳過審核。Deepfake 內容可以用假音訊或假影片，令人以為某人真係授權過某件事。

社交平台：越煽動，越遲轉發

假資訊好多時靠憤怒、恐慌、同情或仇恨推動分享。見到「快轉」、「媒體唔敢報」、「官方隱瞞」、「限時搶救」、「保證暴利」呢類訊息，先放低手機，查原始來源，再決定要唔要分享。Deepfake 亦可能被用嚟製造假影音，令人睇落好似講過或做過有害內容。

最後記住：防 AI 騙案靠流程，唔靠神眼

AI 令假聲音、假影像同假身份更容易出現喺日常訊息入面；深偽騙案亦可以透過影像、影片或音訊冒充你信任嘅人。 但你可以控制自己嘅流程：唔急住回覆、唔喺原訊息入面查證、唔因為似本人就轉帳或畀碼。

將每一次高壓要求都改成「先停、轉渠道、再核實」，就可以大大降低畀 AI 騙案同 deepfake 內容牽住走嘅風險。