先说结论：以后别只问“像不像”
以前，骗子冒充一个人，最难的是“像”。声音不像，露馅；表情不像，露馅；说话习惯不像，也容易露馅。
但现在，这道门槛正在降低。一个像老板的声音，可以在电话里催你马上转账；一个像孩子的声音， 可以在语音消息里哭着说出事了；一个像高管的视频会议，可以让财务相信这是总部的紧急安排。
最可怕的地方不在于 AI 能骗过所有人，而在于它只需要骗过你几分钟。几分钟，足够你点击链接、 透露验证码、转出一笔钱、批准一条付款指令，或者把公司内部信息发给一个根本不存在的“本人”。
所以，遇到声音和视频时，第一反应不能再是“听着像不像”“看着像不像”。真正该问的是：这段音频或视频能不能被核验？这个请求能不能通过另一条独立路径确认？
“声音像本人”，已经不够了
过去，电话里的声音是一种很强的身份信号。父母听到孩子的声音，会本能地相信；财务听到老板的语气， 会下意识紧张；员工看到视频会议里出现熟悉的领导面孔，也很容易把警惕放下来。
AI 语音克隆和深度伪造，正是利用了这种信任。公开报道已经多次提示，AI 语音克隆和深度伪造工具获取成本低、 操作门槛下降，不法分子可能用它们冒充客服、亲友、领导或企业高管。
这意味着，诈骗不再一定需要一个会演戏的人。它可能只需要你在短视频、直播、会议、采访或语音消息里留下过一段声音。
声音像，不等于本人。视频像，也不等于授权。
真正危险的，是“紧急感”
AI 克隆声音和换脸视频通常不会单独出现，它们会配合一套话术。
- 老板说正在谈秘密项目，要求马上付款；
- 亲人说出车祸、被扣押、急需用钱；
- 客服说账户异常，要你配合验证；
- 高管视频会议里多人同时出现，要求财务执行转账；
- 熟人发来语音，说换号了，让你先帮忙垫付。
这些话术有一个共同点：让你来不及核实。只要你慢下来，骗局就容易露出破绽。 所以对方会强调“马上”“别告诉别人”“流程之后补”“这个事情很急”“先处理再说”。
越是像本人，越是催你立刻转账，越要停下来。
视频会议也不是保险箱
很多人觉得，电话和语音可以伪造，视频总该是真的吧？不一定。
央视网和多家媒体曾报道过一起多人 AI 换脸视频会议诈骗：一家跨国公司分部职员参加所谓总部视频会议， 按照要求多次转账，涉案金额高达 2 亿港元。警方调查发现，会议里除了受害人，其他“参会人员”都经过 AI 换脸伪造。
这类案例提醒我们：视频会议里的脸、声音、背景和多人配合，都可能成为骗局的一部分。 尤其在公司场景里，骗子不一定要做得完美。他只要让你觉得“这像是一个真实会议”，再叠加上级压力、 保密要求和紧急付款，就可能让人跳过正常流程。
公司最该防的不是某一个技术，而是流程被绕过。
遇到可疑语音或视频，先做这 4 步
第一步：停止操作，不要在原通话里继续配合
对方越急，你越要停。不要继续报验证码，不要点链接，不要共享屏幕，不要按对方要求下载软件， 不要在同一个通话里完成转账。
这个事情我需要按流程核实，稍后通过原有联系方式回复。
第二步：保存音频、视频和聊天记录
如果对方发来语音消息、视频文件、会议录屏、聊天截图，先保存原文件。不要剪辑、压缩、转码、加字幕， 也不要重新录屏后再检测。能下载原始文件就下载原始文件；如果平台不允许下载，也尽量保存完整聊天记录、 通话时间、账号信息和对方号码。
第三步：上传山海印做音频/视频核验
打开山海印，上传可疑音频或视频文件。山海印支持图片、文字、音频和视频分析， 可以帮助检查文件是否存在 AI 合成、深度伪造、异常编辑或其他技术疑点，并生成包含主要结论、判断依据、 请求编号和文件指纹的报告。
这份报告不是司法鉴定，也不替代警方或平台的最终认定。但它能帮你把“我感觉这个声音不对” 变成“我们保存了原文件，并完成了 AI 合成与深度伪造风险核验，请先暂停转账或授权”。
第四步：用另一条路径确认身份
不要沿着骗子给你的路径继续走。不要回拨对方刚发来的号码，不要点对方发来的链接， 不要在原视频会议里问“你到底是不是本人”。应该用通讯录里早就保存的号码回拨本人， 或通过公司内部通讯录、企业微信、钉钉、邮件和财务系统里的原有流程确认。
公司应该把“像老板”从付款流程里拿掉
很多公司被 AI 换脸或语音克隆诈骗，不是因为财务不聪明，而是因为流程把人推到了危险位置。 老板亲自打电话，财务敢不听吗？视频里几个高管都在，员工敢质疑吗？
公司应提前定死几条规则：
- 任何语音、电话、视频会议都不能单独作为付款依据；
- 临时收款账户变更，必须走书面审批；
- 大额转账必须双人复核；
- 涉及“保密项目”的付款，更要按流程核实；
- 财务有权暂停任何异常指令，不因此承担责任；
- 可疑音频和视频必须保存并做技术核验。
这不是不信任老板，而是保护老板、财务和公司。
家庭也需要一条简单规则
AI 语音克隆不只针对公司，也针对家庭。亲人求助、孩子哭喊、老人接到“熟人电话”， 都可能在强情绪里让人来不及判断。
家庭可以约定一条简单规则：
- 凡是电话、语音或视频里提到借钱、转账、验证码、银行卡、账号密码，先挂断；
- 用原来保存的号码回拨本人；
- 问一个只有家里人知道的暗号；
- 联系另一个家人共同确认；
- 没有确认前，不转账、不扫码、不发验证码。
不要觉得多此一举。真正的家人会理解你需要确认，骗子才怕你挂断电话。
最小证据包：保存这三样
如果真的遇到可疑音频或视频，不一定要把事情做得很复杂。至少保存三类材料：
- 对方发来的原始音频或视频文件；
- 聊天记录、通话时间、账号、号码、收款信息和对方要求；
- 山海印生成的检测报告和文件指纹。
这三样材料放在一起，基本能说明：谁发来了什么、要求你做什么、你检测的是哪一份文件、技术报告提示了什么风险。
可以直接复制的话术
回复可疑“老板”
这条指令涉及公司付款或授权，我需要按财务流程做二次核实。未经书面审批和独立确认前，暂不能执行转账。
公司内部提醒财务
收到一条疑似由语音或视频发出的付款指令。相关音视频文件已保存，并已提交山海印进行 AI 合成与深度伪造风险核验。 请暂停付款，待通过公司内部独立渠道确认身份后再处理。
提醒家人
如果有人用电话、语音或视频说自己是家人并要求马上转钱，请先挂断，用原来的号码回拨，再问家庭暗号。 没确认前不要转账、扫码或发验证码。
报警或平台投诉说明
对方通过音频/视频冒充【身份】，要求【转账/授权/提供验证码】。我方已保存原始文件、聊天记录和检测报告， 现提交相关材料，请协助核查。
结语：以后别问“像不像”，先问“能不能核验”
AI 语音克隆和换脸诈骗改变了一个基本前提：熟悉的声音和脸，不再天然等于本人。 但这不意味着每个人都要变得疑神疑鬼。更现实的做法是建立流程。
涉及钱、授权、验证码、账号、内部资料，就不要只看声音和视频。先暂停，保存原文件， 用山海印做音频或视频核验，再通过独立路径确认身份。
以后真正可靠的信任，不是“我听着像”，而是“我核验过”。