AI 騙案點樣認？7 條守則避開 Deepfake、假電話同 AI 出錯

可以記住呢條「停一停」規則：

• 唔好即刻轉錢；
• 唔好即刻開連結；
• 唔好下載附件；
• 唔好即刻批准登入或付款；
• 唔好交出敏感資料；
• 先用另一條渠道核實。

呢幾秒鐘嘅停頓好重要，因為 CFTC 已警告，生成式 AI 可以幫騙徒製造更有說服力嘅假身份、假媒體同假網站 。

2. 認人唔好靠一把聲，要轉渠道核實

電話入面嘅聲，或者視像入面嘅樣，已經唔可以單獨當作身份證明。FTC 提出打擊個人冒認嘅保障措施時，特別提到 AI 生成 deepfake 可能帶來欺詐風險 。

實際做法好簡單：完結現有對話，再用你自己揀嘅渠道聯絡對方。 例如：

• 打去你本身已儲存嘅電話號碼；
• 自己喺瀏覽器輸入官方網址，唔好撳對方畀你嘅連結；
• 用一個你早已知道、獨立嘅方式聯絡本人；
• 如涉及公司付款，按公司既定流程覆核。

家庭同團隊可以預先定幾個簡單習慣：

• 約定一個緊急情況用嘅 code word；
• 任何金錢要求都要回撥核實；
• 所謂「好急」都唔可以例外；
• 唔好喺同一個 chat、同一通電話、同一個視像通話入面完成核實。

3. OTP、密碼、身份證明同付款授權，唔好喺通話中交出去

一次性驗證碼（OTP）、密碼、身份證件相、wallet 存取權、付款授權，全部都係高風險資料。只要有人喺來電、訊息、視像通話或者語音訊息入面要求你交出，最安全反應係：中止，然後另外核實。

就算對方聽落似銀行、政府部門、僱主、平台客服、客戶、屋企人或者上司，都唔好放鬆。CFTC 明確提到，騙徒可以利用假聲、假影片、直播視像聊天、社交媒體檔案同惡意網站，令 AI 協助嘅欺詐更可信 。

4. 聲音、影片、截圖，只當線索，唔當證據

唔好等到自己有能力「技術性拆穿 deepfake」先行動。對一般人嚟講，更實際嘅問題係：呢個故事可唔可以被獨立證實？

遇到可疑來電、影片或截圖，可以逐條問：

• 呢個要求，符唔符合對方平時做事方式？
• 有冇一個已知、安全嘅回撥方法？
• 對方係咪要求你保密？
• 係咪要你轉錢去新戶口、wallet，或者用不尋常付款方式？
• 係咪突然要求改銀行資料、送貨地址、登入資料？

只要其中一點令你覺得唔對路，就停。涉及金錢、身份同帳戶權限，第二條核實渠道應該係必須步驟，唔係可有可無。

5. 見到「AI 幫你搵錢」，更加要慢

「AI-powered」「AI 驅動」「用 AI 自動賺錢」唔等於可靠，亦唔等於低風險。FTC 於 2024 年宣布打擊誤導性 AI 宣稱同 AI 騙局，其中包括一宗針對網上商機計劃嘅訴訟；FTC 指稱該計劃聲稱其「cutting edge」AI 工具可以幫消費者開網店，並快速賺取每月被動收入 。

見到以下說法，要特別小心：

• 「AI trading」聲稱穩賺；
• 「AI 自動化」帶來被動收入；
• 演算法保證回報；
• 昂貴課程或工具承諾不切實際收入；
• 只用截圖、testimonial、demo 片做證明，但冇可核實資料。

安全做法係：先查負責人、合約條款、費用、風險同原始資料。唔好因為對方加咗「AI」兩個字，就急住付款。

6. AI 答案當草稿，唔好當最後判決

AI 出錯同 AI 騙案，其實可以用同一個原則處理：唔好盲信，要覆核。 今次引用嘅資料主要證明 AI 相關欺詐、冒認同誤導性 AI 宣稱嘅風險；但資料本身並冇提供一個可靠嘅日常 AI 錯誤率。

涉及重要決定，可以用呢個流程：

1. 打開原始來源： 法例原文、官方網頁、原研究、合約、帳戶紀錄、產品文件、醫療專業資料。
2. 核對數字同日期： 睇清楚日期、背景、發布機構、定義同適用範圍。
3. 高風險事項搵人覆核： 尤其係法律、醫療、金融、安全、身份同工作決定。
4. 唔好未查就轉發 AI 摘要： 轉發之前，先核實重點主張。

AI 可以幫你起草、整理、總結，但唔應該單獨決定一件事係咪真、係咪安全、或者係咪有法律效力。

7. 家庭同公司，事前定好規矩

最好嘅保護唔係臨場靠醒，而係事前有流程。冒認騙案本身已經係大問題：FTC 指出，冒充公司同政府機構嘅騙案一直屬於常見舉報類型，2024 年錄得消費者損失 29.5 億美元；同樣要記住，呢個數字唔係只包括 AI 個案 。

家庭可以咁做：

• 約定緊急情況 code word；
• 涉及金錢要求，一律用已知電話號碼回撥；
• 提醒小朋友、父母、長輩：聲音同影片都可以被偽造；
• 永遠唔好喺電話入面講 OTP 或密碼。

公司同團隊可以咁做：

• 付款授權唔可以只靠 chat、電郵、語音訊息或視像通話；
• 供應商銀行資料變更，一定要雙重核實；
• 不尋常付款用四眼原則；
• 回撥必須用已知號碼，唔用對方即場提供嘅號碼；
• AI 生成內容對外使用前，先查核心事實。

30 秒應急清單

如果一通電話、一段影片、一個 chat，或者一段 AI 生成內容令你覺得「而家要即刻做」，跟住呢五步：

1. 停一停： 唔好即刻反應。
2. 保護資料： 唔交 OTP、密碼、證件相、付款授權。
3. 轉渠道： 用已知電話號碼，或者自己打開官方網站核實。
4. 搵證據： 查原始來源、合約、帳戶紀錄、官方頁面，或者直接確認。
5. 搵第二個人： 涉及錢、身份或重大決定，唔好一個人喺壓力下行動。

最後要記住

日常防 AI 騙案同 AI 出錯，最有用嘅未必係某個神奇工具，而係一套固定流程：停一停、另外核實、保護敏感資料、重要 AI 說法查原始來源。

今次資料對 AI 協助欺詐、deepfake 冒認、AI 生成電話同誤導性 AI 承諾有較強支持 ；但對「AI 系統日常平均錯幾多」就冇足夠一般化數字。另要留意，本文引用資料主要來自美國監管機構；香港或其他地區嘅報案渠道、法律後果同銀行處理程序，本文未有另行核實。