受害者特征:谁会被盯上,以及为什么
在针对年长者的各类诈骗中,家人急事与声音克隆骗局并不是财务上最普遍的那一种。但它可能是心理上最具毁灭性的那一种。
被它摧毁的人,处在一场精确、有针对性、高度个性化的攻击的中心,而这场攻击动用的是可能存在的最私密的信任通道——一个他们所爱之人的声音——并造成一种仅靠赔钱无法了结的伤害。
主要目标:手上有可动用资产的年长者
传统的家人急事骗局最集中地针对 60 岁以上的成年人——具体来说,是那些有孙辈或有在外奔波的成年子女的人。筛选目标的逻辑同时依据两条标准:资金的可动用性,以及情感上的贴近程度。
已经退休的年长者更可能持有数额可观、且能立刻动用的资金(存款、房产净值)。这种榨取方式要求受害者迅速调动大笔款项。而在情感一侧,祖辈与孙辈的关系有着强烈的保护本能,同时还带着一代人特有的脆弱:他们成长的年代里,权威人物就是不容置疑的正当指令来源。
这场骗局找到的不是年长者身上的弱点。它找到的是一套价值观——爱、护人心切、对机构权威的服从——然后搭起了一场精确对准这些价值观校准的操作。
AI 带来的扩张:现在还有谁被够到了
这类诈骗的传统版本,需要操作者靠含混不清的音质来掩饰嗓音上的出入。AI 声音克隆把这个限制彻底拿掉了。
一位每天都和孩子说话、熟悉对方声音每一处细微之处的家长,如今同样脆弱。因为克隆音不是近似——它是依据那个特定声音的真实声学轮廓合成出来的。那份本该起保护作用的日常熟悉感,反而变成了克隆音要通过的那个参照。
这意味着受害人群已经扩展到中年家长、配偶、兄弟姐妹,以及通过冒充高管这一变种被够到的企业专业人士。AI 版本瞄准的是每一个有所爱之人、而那个人在网上有任何可公开获取音频的人。
数字足迹这个难题
声音被克隆的那个人,几乎从来不是损失金钱的那个人。受害者是祖辈。而攻击面是孙辈的 TikTok 账号。
超过 53% 的人每周至少在网上分享一次语音录音。三秒的合成门槛意味着,几乎任何一条公开的视频动态,都包含足以做出一段逼真克隆音的音频。那个发了一条十秒 Instagram 快拍的孙辈,并不知道自己正在为一通电话提供原料,而那通电话会把他奶奶吓到把 15,000 美元交给一个信使。
面临财务风险的那个人,没法靠管理自己的数字足迹来保护自己。这份保护取决于另一些人的数字卫生习惯,而他们的社交媒体习惯并不受他控制。
情境性的脆弱之处
- 时间点:这类电话经常在深夜打来。一个从睡梦中被叫醒的受害者,迷糊、疲惫,在生理上更没有能力进行分析性思考。
- 社会性孤立:独居的年长者身边缺少一个能当场旁听的第二个人。一位在旁边听到了这通电话的配偶,打断并阻止这类诈骗的可靠程度,超过几乎任何其他保护机制。
- 地理上的可信度:亲人在外奔波的家庭,更容易接受急事的说法。
- 高共情特质:最容易中招的,是那些保护本能最深的人。
不断扩大的目标人群
家人急事骗局之所以集中在年长者身上,是因为筛选目标的逻辑——可动用的资产、强烈的保护本能、在外奔波的至亲——在这个人群中最可靠地收敛到一起。但目标人群并不是固定不变的。
子女在国外求学或工作的家长,在上报案例中占的比重越来越大。那套急事叙事——被捕、事故、医疗危机——与家长真实的焦虑严丝合缝地对上了:他们知道孩子身在异国,身边没有在家时那张能立刻搭把手的支持网。社交媒体视频里三秒的片段就足以做出一段克隆音。年轻人把自己的生活公开记录下来。音频就在那里。
企业和职场目标属于另一个类别。在这些案例中,被克隆的声音不属于家人,而属于一位资深同事——财务总监、部门主管、首席执行官。被制造出来的急事不是孙子进了看守所,而是一笔紧急电汇、一桩受保密协议约束的收购、一项走不了正常流程的合规要求。心理机制完全一样:一个熟悉而可信的声音,制造出一种绕过核实的紧迫状态。2024 年,一位香港的财务人员在一场视频会议之后授权汇出了 2560万美元,而那场会议里除他之外的每一位参会者——包括那位财务总监——都是实时的深度伪造。企业单笔损失的规模,可以让累计的家人急事诈骗损失都相形见绌。
什么能防住这件事
防范家人急事声音诈骗最可靠的办法不是技术——而是一套事先约好的家庭核实流程。一个只有家里人知道的暗号,任何来电者在谈到钱或法律麻烦之前,都必须先说出它。这道防线的简单程度,与它的有效程度成反比。骗子在第一通电话上碰了钉子,就会去打下一个号码。
第二可靠的保护,是通话时身边有另一个人在。不只是待在隔壁房间的人——而是一个能听到双方说话、并且自身情绪不是这场操纵目标的人。两个人在压力下的批判能力之和,可测量地大于一个人独自面对。
第三道保护,是停一下。任何真正的急事——任何真的被捕、任何真的事故——过五分钟依然是急事。挂掉电话,用您手机里已有的号码直接打给您的亲人,只需要三十秒。如果刚才那个声音是真的,对方会接。如果不是,您就在榨取开始之前打断了这场操作。
事后让人闭嘴的那份羞耻
这场诈骗之后的羞耻,与贪念驱动的金融诈骗之后的羞耻在性质上完全不同。一个人在试图保护自己孙辈的过程中被骗,背负的是“被通过爱操纵了”的那份悲痛。
那份恐惧是具体的:听到这段经历的人会因此断定他认知在衰退,已经没有能力打理自己的事情。这份羞耻就是这场操作的护身符。每一起没有被报出来的案子,都让那套架构完好无损地留给了下一通电话。
您来到这里不是因为您失败了。您来到这里,是因为有样东西被用来对付您,而它本就不该处于可以被这样使用的状态。