最重要的一條規則是:AI 不是身分證,也不是真相證明。 一段熟悉的聲音、一支看似真實的影片、一個做得很專業的網站,或一段講得很順的 AI 回答,都可能是真的,也可能是生成、加工、操弄或錯誤的內容。判斷重點不該是「它看起來多像真的」,而是「我能不能用獨立管道驗證」。
為什麼 AI 詐騙不再像老式垃圾郵件
過去的詐騙信常有錯字、語氣怪、版面粗糙等破綻;現在,生成式 AI 讓詐騙更容易包裝成「正常訊息」。美國聯邦通訊委員會(FCC)已把 AI 生成電話與簡訊納入消費者保護討論,並建議進行公共教育,協助民眾理解 AI 生成的自動語音電話與自動簡訊 [1]。美國商品期貨交易委員會(CFTC)也警告,生成式 AI 可能讓詐騙者更容易製作逼真的假影像、假聲音、假影片、直播視訊聊天、社群帳號與仿冒網站 [
4]。
美國聯邦貿易委員會(FTC)同樣把 AI 相關欺瞞列為執法重點。FTC 在 2024 年宣布打擊誤導性的 AI 宣稱與 AI 詐騙方案 [3],也提出新的保護措施,以因應 AI 生成深偽(Deepfake)造成的冒充個人詐騙風險 [
5]。FTC 於 2025 年指出,冒充企業與政府機關的詐騙一直是常見通報類型之一,2024 年造成消費者通報損失 29.5 億美元;但這個數字是冒充詐騙整體,不代表全部都是 AI 生成案件 [
13]。
換句話說,現有資料對「AI 協助詐騙、冒充與誤導性 AI 宣傳」的風險已有相當明確的警示;但對於日常 AI 系統到底有多少通用錯誤率,這些來源並沒有提供可靠的單一數字。
1. 只要對方催你立刻行動,先停下來
急迫感本身就是警訊。凡是電話、訊息、影片或聊天視窗要求你「立刻付款、立刻點連結、立刻確認、不要告訴別人、馬上提供資料」,都先暫停。
可以把這套規則固定下來:
- 不立刻付款;
- 不點不明連結;
- 不下載附件;
- 不批准登入或付款授權;
- 不提供身分資料、驗證碼或密碼;
- 先改用其他管道查證。
這個停頓很重要,因為 CFTC 已警告,生成式 AI 能讓假身分、假媒體內容與仿冒網站看起來更有說服力 [4]。
2. 用第二管道確認對方身分
電話裡的聲音、視訊裡的臉,都不能單獨當成身分證明。FTC 在提出防止冒充個人的保護措施時,明確提到 AI 生成深偽可能帶來詐騙風險 [5]。
實務上,最安全的做法是:結束目前這個接觸,改用你自己選的管道確認。 例如撥打你早已儲存的電話、自己在瀏覽器輸入官方網站網址,或透過你原本就知道的聯絡方式找本人確認。
好用的日常規則包括:
- 家人先約好真正緊急時才會使用的「通關詞」;
- 只要涉及金錢,一律回撥確認;
- 對方越說很急,越不能破例;
- 不要在同一個聊天室、同一通電話或同一場視訊裡完成驗證。
3. 不在通話或聊天室裡交出驗證碼、密碼與付款授權
一次性驗證碼、密碼、身分證件照片、電子錢包存取權與付款授權,都是高風險資料。只要這些要求出現在一通來電、一段聊天、一場視訊或一則語音訊息裡,標準答案都應該是:停止,另行查證。
即使對方看起來像銀行、政府機關、公司主管、平台客服、客戶、親友或同事,也不要例外。CFTC 指出,詐騙者可能利用 AI 製作假聲音、假影片、直播視訊聊天、社群帳號與惡意網站,讓欺騙更像真的 [4]。
4. 把聲音、影片與截圖當線索,不當證據
不要把目標放在「我能不能技術性看出 Deepfake」。對一般人來說,更重要的問題是:這個故事能不能被獨立確認?
遇到可疑要求時,先問自己:
- 這個要求符合對方或該機構平常的做法嗎?
- 有沒有已知的回撥電話或官方聯絡方式?
- 對方是否要求你保密、不要告訴家人或同事?
- 金錢是否要轉到新帳戶、電子錢包,或透過不尋常方式支付?
- 是否要求更改銀行資料、收貨地址或帳號密碼?
只要其中一項讓你覺得不對勁,就先停。涉及金錢、身分與帳號權限時,第二管道查證應該是必做步驟,不是可有可無。
5. 對「AI 幫你賺錢」的承諾保持距離
「AI-powered」「AI 驅動」「用 AI 自動賺錢」不是品質保證。FTC 在 2024 年宣布打擊誤導性 AI 宣稱與 AI 詐騙方案,並提到其中一項案件:某線上商業機會宣稱其「cutting edge」AI 工具可幫助消費者快速賺取每月數千美元的被動收入 [3]。
看到下列說法時,尤其要小心:
- 「AI 交易」保證獲利;
- 用 AI 自動化創造被動收入;
- 演算法保證報酬;
- 高價課程或工具承諾不切實際的收入;
- 只有見證、截圖或展示影片,卻沒有可查證的證據。
比較安全的做法是:先查清楚負責人、契約條款、費用、風險與原始資料來源。不要只因為一項產品或投資機會掛上 AI 名稱就付款。
6. 把 AI 回答當草稿,不要當最後答案
面對 AI 錯誤,原則和面對 AI 詐騙一樣:不要照單全收,要查證。 本文使用的來源主要支持 AI 詐騙、冒充與誤導性 AI 宣傳的風險;它們沒有提供日常 AI 系統錯誤率的可靠通用數字。
涉及重要決策時,可以採用這個流程:
- 打開原始資料:法律條文、政府機關頁面、原始研究、合約、帳戶明細、產品文件或醫療專業資訊。
- 核對數字與日期:確認時間、脈絡、發布單位與定義。
- 高風險情境找人複核:尤其是法律、醫療、金融、安全、身分與工作相關事項。
- 不要未查證就轉傳 AI 摘要:分享前先確認核心主張。
AI 可以幫你整理、改寫、摘要與發想;但不應單獨決定一件事是否真實、安全或具有法律效力。
7. 家庭與工作團隊先訂好固定流程
最好的防護,不是臨場反應,而是事前約定。FTC 指出,冒充企業與政府機關的詐騙一直是常見通報類型之一,2024 年造成消費者通報損失 29.5 億美元;這個數字涵蓋冒充詐騙整體,並不只限於 AI 案件 [13]。
家庭可以先約定:
- 緊急狀況使用固定通關詞;
- 只要要求匯款,一律用已知電話回撥;
- 讓孩子、父母與長輩知道聲音和影片都可能被偽造;
- 永遠不要在電話裡提供一次性驗證碼或密碼。
工作團隊可以先規定:
- 付款核准不能只靠聊天、電子郵件、語音訊息或視訊;
- 變更銀行帳戶資料必須雙重確認;
- 異常付款採取雙人覆核;
- 回撥只能使用既有通訊錄或官方資料中的電話;
- AI 生成內容對外使用前,必須檢查關鍵事實。
5 步驟緊急檢查表
如果一通電話、一段影片、一則聊天或一段 AI 生成內容正在催你行動,先照這 5 步做:
- 暫停:不要立刻回應。
- 保護資料:不提供驗證碼、密碼、證件、帳戶權限或付款授權。
- 換管道:用已知電話回撥,或自己打開官方網站查證。
- 找原始證據:查看合約、帳戶、政府機關頁面、原始文件或本人確認。
- 找第二個人一起看:涉及金錢、身分與重大決策時,不要在壓力下獨自處理。
結論
防範 AI 詐騙與 AI 錯誤,最可靠的日常方法不是神奇工具,而是一套固定流程:先停下來、改用獨立管道確認、保護敏感資料,並把重要 AI 說法拿回原始來源查證。
本文引用的資料,對 AI 協助詐騙、深偽冒充、AI 生成電話與誤導性 AI 承諾有較強依據 [1][
3][
4][
5][
13]。但對日常 AI 系統的通用錯誤率,這些來源沒有提供可靠單一數字。另外,本文資料主要來自美國官方機關;各地的報案管道、申訴流程與法律後果,仍需依所在地另行查證。




