AI 声音克隆与家人急事诈骗:这套系统是怎么运作的
电话打来,您立刻就听出了那个声音。您的孩子。您的孙辈。他们出事时说话就是那个样子——那一口噎住的气、那种努力不让自己失控的、绷着的惊慌。第一句话还没说完,您就确定是他们。
但那不是他们。
您听到的,是一段从某条社交媒体动态里采集来的三秒音频,经过一个神经合成引擎处理,再由一个坐在话务中心里、从没见过您家人、今后也永远不会见到的人,通过网络电话播放出来。声音是真的。急事不是。
这个页面把它究竟是怎么搭起来的完整摊开——情报搜集、技术、那场排演过的表演,以及那套把一个伪造的声音变成从您真实银行账户里真实取出的一笔钱的心理施压流程。
电话之前:把剧本搭起来
打来的那通电话不是开端。开端在几天或几周之前,是一个您根本无从知晓正在进行的情报搜集过程。
挖讣告是主要的信息来源手段之一。网上的讣告会永久地确立精确的家庭结构:谁还在世、是什么关系、叫什么名字。教会和社区通讯录以另一种形式提供同样的信息。当公开来源的情报不够用时,操作者会在通话最开始的几秒钟里,用一句含糊的开场白把它套出来:“奶奶,是我。”奶奶就把缺的那块信息补上了:“小杰?是小杰吗?”操作者这下拿到了名字,也拿到了情绪上的确认——受害者已经开始接受这个前提了。
榨取的三个阶段
第一阶段:危机
那场编造出来的急事,是为了制造一种特定的神经状态而设计的:惊慌。有据可查的危机剧本包括一场严重车祸、在国外因醉驾被捕,或者一场需要立刻交钱做手术的医疗急事。危机正是这通电话简短而慌乱的理由。操作者在第一阶段的首要目标不是把声音模仿维持下去——而是触发惊慌,并在对方来得及细听嗓音之前迅速把电话交出去。在那三十秒里启动的杏仁核劫持,会支撑着受害者在后面的一切中都接受这个前提。
第二阶段:权威人物
第二个声音并不惊慌。它冷静、专业、掌控全局。这个权威人物以能够解决这场危机的人的面目出现——公设辩护律师、保释担保人、警察、医院行政人员。这个权威人物用编造的细节提供虚假的正当性:警徽编号、法院案件编号、真实存在的当地看守所的名字。然后他们抛出让整场操作得以持续下去的那个要件:保密指令。受害者被告知这件事必须瞒着家人,理由被包装成一种保护性的必要(比如“法官下达的禁言令”)。这就把受害者身上每一段可能起保护作用的关系都解除了武装。
第三阶段:钱
付款渠道是按一组特定的属性挑选的:快、不可撤销、并且能绕开机构层面的阻力。现金信使越来越常见:受害者取出大额现钞,在自己住处直接交给一名信使。开在便利店里的比特币柜员机,能在几分钟内把现钞变成虚拟货币。电汇和购物卡也在使用之列。如果第一次榨取成功,这场操作会立刻启动“再来一轮”,声称情况恶化了,要求更多的钱。
技术:实际上正在发生什么
在 2022 年到 2025 年之间,声音克隆的能力发生了一次跃迁。如今的合成模型只需要三到十秒的音频,就能生成一段复制品,骗过最熟悉这个声音的人的听觉辨认。
目前投入使用的是两种不同的技术路线:
- 文本转语音(TTS):根据一份写好的稿子生成音频。用在平静的语气上非常逼真,但难以处理真实情绪崩溃时那些声学特征。
- 语音转语音(RVC):操作者用自己的声音说话,带着真实的情绪,而模型实时把音色和音高换成目标对象的声音。由于情绪内容来自人类操作者真实的惊慌或哭腔,输出的结果把情绪上的那些不规则之处完整保留了下来。
权威升级的那通电话
第二通电话——来自那位“律师”或“保释担保人”——会在第一通之后几分钟内打来。它的功能是吸收掉受害者残余的怀疑,并把它转化成对一个具体现金数额的配合。
权威角色的操作者是按嗓音可信度挑选的。人设会依照第一通电话所确立的急事叙事来校准。如果第一通电话立的是因醉驾被捕,那么律师人设登场时就会带着编出来的具体管辖细节、编出来的保释金额和编出来的程序要求。细节的具体程度是刻意做高的。含糊的急事会让人犹豫。具体的急事会让人着急。
这位权威操作者还负责处理异议。如果受害者表示不信,他们就搬出情绪上的紧迫:“您的孙子正关在拘留室里。如果早庭之前不交保释金,就要被转到县监狱去。”如果受害者想打电话给家人核实,操作者会给出一套“那样只会更糟”的解释:“这件事是保密的。直接联系他们可能会连累他的案子。”
保密指令在所有有据可查的案例中都是标配。它不是附带的。它是这场操作对付那唯一一种最能可靠地打断它的干预——让第二个人听到这套说辞——的主要防线。
榨取机制:现金与信使
现金是家人急事诈骗首选的榨取方式,因为它不可撤销,也不留任何可供申诉的途径。指令几乎总是同一套:去银行,取出指定的金额,交给一名会到您家里或指定地点来的信使。
这名信使通常是本地招募来的人——不属于核心团伙——通过二级渠道雇来。他们收走现金,然后经过一连串交接送出去,让资金追踪几乎无从下手。在有据可查的北美案例中,信使网络的组织程度已经能在首通电话之后两到四小时内抵达郊区住宅。
一些团伙现在改用虚拟货币柜员机作为榨取方式,尤其是面对那些自认懂技术的受害者。受害者被指示把现钞存入一台比特币柜员机,再把换来的虚拟货币发送到一个给定的钱包地址。这笔交易和现金交接一样不可撤销、无从追踪,还多一个好处:把信使这一环从链条上去掉了。
去银行的那一趟,是这场操作真正脆弱的唯一时刻。在有据可查的案例中,认得出家人急事诈骗行为特征的柜员——年长的客户、大额现金支取、明显的慌张、拒绝说明用途——曾在榨取发生的节点上把这场诈骗打断。而金融机构针对这些特征的培训,执行得并不一致。
当时有什么是能看出来的
一通来自至亲号码、开口就说有急事要现金的意外来电。一个无从核实的权威人物。一条把受害者孤立起来的保密指令。一个索要无从追踪的资金的付款要求。
那些危险信号,要求受害者冷静才能看出来。而那通电话正是为了确保受害者不可能冷静而设计的。有一个信号不需要冷静就能照着做:如果您能不靠回拨、独立地联系上刚才那个声音的主人,就去联系。仅这一次核实,就能在任何钱动起来之前把它终结掉。