我以前也以為，只要不把身份證密碼交出去，一張自拍沒有多大風險。
畢竟朋友圈裡全是臉，履歷要照片，視像面試要正面看鏡頭，辦業務也常被要求手持證件。在這個數位時代，交出自己的面容似乎是獲取社會便利與建立信任的必然代價。我們早已習慣在各類應用程式的鏡頭前微笑、轉頭、眨眼，將這些被視為日常瑣事的動作，當作通往各種數位服務的門票。
後來才發現，密碼被偷後可以修改。
臉被複製後，你卻不能換一張新的。
當一組由生成式對抗網路（GANs）或擴散模型（Diffusion Models）所驅動的演算法，只需短短幾秒鐘的語音與幾張平面的照片，就能憑空捏造出一個會呼吸、會說話、會下達指令的「你」時，這場危機便不再只是科幻電影裡的情節。那麼，一張普通自拍究竟從哪一步開始，不再只是照片？我們又是如何在一無所知的情況下，將自己最具獨特性的生物特徵，拱手讓給了隱藏在暗處的犯罪產業鏈？
AI 換臉真正挑戰的，不只是影像真假，而是我們一直把「看見一張臉」誤認成「本人已經完成核實」。
因此，普通人需要兩道防線：
少把證件級人臉交給不可信的場景。
凡涉及錢、權限與身份，影像永遠不能單獨生效。
畫面裡是熟人，指令卻不該因此成立
最危險的假臉，不是讓你覺得陌生。
而是讓你熟悉到不好意思再核實一次。
想像一個極度真實的場景：星期五的下午，你正準備結束一週的疲憊工作，突然接到直屬上司或公司財務長的視訊通話邀請。畫面接通後，老闆的神情比平時更加嚴肅且急迫。他準確地叫出你的內部暱稱，精準地提到了公司目前正在進行的某個機密專案，接著以不容置疑的口吻要求你立刻將一筆鉅款匯入一個全新的海外供應商帳戶。他特別強調，這項交易尚未公開，為了避免市場波動，你必須嚴格保密，且不得在公司的群組裡留下任何文字紀錄。
在這一瞬間，你作為員工的心理防線，正遭受著前所未有的三面夾擊。第一是熟悉壓力：畫面中那張臉的每一道皺紋、每一絲神態，甚至那略帶沙啞的嗓音與慣用的稱呼，全都與你記憶中的老闆完美對應。第二是時間壓力：對方不斷傳達出「現在必須處理，不能稍後再說」的急迫感，徹底剝奪了你冷靜思考與查證的餘裕。第三，也是最致命的關係壓力：你的心裡或許閃過了一絲「流程好像不太對勁」的疑慮，但你更害怕多問一句，像是不信任上司、質疑權威，或是被貼上「辦事不夠靈活」的標籤。
這並非假想的極端案例，而是真實發生在現實世界中的災難。2024 年初，英國跨國工程巨頭奧雅納（Arup）位於香港的分公司，便經歷了這樣一場堪稱完美的數位劫掠。該公司的財務員工在收到一封看似來自總部財務長（CFO）的機密交易郵件後，起初確實察覺到了異狀並產生懷疑。然而，當他被邀請加入一場視訊會議，且在畫面上清晰地看見了那位「CFO」以及其他幾位熟識的「公司高層」時，他的疑慮瞬間被這股強大的集體熟悉感所瓦解。
在這場會議中，所有的參與者全都是由 AI 深度偽造（Deepfake）技術生成的數位傀儡，唯獨這名財務員工是真實的血肉之軀。在虛假權威的交相施壓下，這名員工最終妥協，分 15 次將高達 2,560 萬美元（約合新台幣 8 億元）的資金匯入了五個不同的香港銀行帳戶。
真正的衝突不是「他看不出假臉」。
而是：他看出了流程異常，卻不敢讓制度頂住權威。這就像是有人套著老闆的皮膚敲開財務室，但真正的門鎖本來應該是付款制度。在這場精心策劃的騙局中，黑產根本不需要讓你相信整段長達半小時的視頻都是真的。只要讓你在最緊張的幾十秒內，接受一個錯誤前提：我既然看見了本人，就不必再走其他核實程序。
畫面裡的人越熟悉，你越容易省掉核實。
這正是人類大腦在演化過程中所遺留下來的認知漏洞，我們太習慣將視覺的熟悉感等同於物理上的真實存在。然而，在演算法足以重塑現實的今天，我們必須強迫自己建立一個反直覺的認知：
臉是真的，指令也未必成立。
我們必須將防禦的思維，從「我要學會看出假臉」，徹底轉向「我不能讓任何一張臉直接產生付款與授權效果」。但假臉不是憑空長出來的：在它替別人說話之前，通常先從你的日常生活裡拿走了原料。
一張臉，通常不是被偷走的，而是被你「合理地」交出去
人臉素材最危險的地方，是取得過程往往不像偷竊。
它更像自拍、求職、辦證或完成一次正常核驗。我們往往在毫無防備、甚至充滿期待的情緒下，主動交出了自己最核心的生物特徵。這些面容數據的流出，大致可以歸納為三種看似極度合理的日常情境。
第一類：你主動公開的臉。
這涵蓋了我們在社群平台上精心挑選的高清正臉自拍、為了建立專業形象而在履歷或個人網站上放置的公開人物介紹，以及在房產仲介、相親交友或各類交易平台上為了獲取他人信任而展示的個人照片。此外，長時間、正面且光線充足的直播與短視頻內容，更是黑產眼中的無價之寶。這些照片在你眼中是生活記錄。
你在記錄生活。別人在收集角度。
在需要人臉素材的人眼中，這些影像絕非歲月的痕跡，而是極佳的角度、表情與動態參考。他們可以輕易地從 YouTube、LinkedIn 或是 Instagram 上刮取（Scrape）這些公開資料，並將其餵養給機器學習模型，進而鍛造出足以亂真的數位分身。
第二類：用合理話術套出的臉。
這類手法利用了現代社會對於遠端核驗的依賴。例如，假冒的招聘專員可能會在 WhatsApp 或 Telegram 上主動聯繫你，以「防止冒名應徵」為由，要求你錄製一段正面視頻或手持身份證件的照片。假代辦、假客服會以「系統異常需要解鎖」為藉口，要求你開啟鏡頭進行露臉核驗。甚至在街頭的推廣活動中，不肖業者會以微薄的小禮物為誘餌，換取民眾進行刷臉實名註冊。在一些匿名的陌生平台上，對方可能會在聊天中以遊戲或確認真實身份為由，要求你讀出一串數字、轉頭或做指定表情。
求職者往往在經歷了漫長的等待與無數封石沉大海的履歷後，對於突然降臨的面試機會充滿焦慮與渴望。當對方以「其他候選人都已經提交」來施壓時，求職焦慮便會讓人將這些不合理的「程序要求」誤認成寶貴的「機會門票」。你以為自己在交入場券，實際交出的可能是一套能替陌生人穿上你身份的制服。真正的警號不是「對方要求看見你的臉」。而是：
- 對方無法明確說明其代表的合法主體與隱私保護政策。
- 收集資料的範圍明顯超過了該項業務的實際需要。
- 要求你將證件、高清人臉、聲音與指定動作一次性交齊。
- 使用私人聊天工具（而非官方加密系統）來接收這些極度敏感的資料。
- 在過程中不斷催促你，暗示若退出流程將帶來不利後果。
第三類：與身份資料成套流出的臉。
單獨一張照片已具風險，但當它與你的真實姓名、電話號碼、身份證字號、銀行帳戶或工作關係被緊密綁在一起時，其黑市價值與潛在危害會呈現指數級的上升。這類成套的資料包可能來自於個別企業系統的資料洩露、內部人員的違規流出，或是地下黑市的拼湊與整合。重點是：臉一旦與真實身份完成配對，它就不再只是圖像，而可能成為完整身份包的一部分。
一張臉是圖片。配上姓名與證件，就是身份外殼。
你把自拍當回憶。黑產把它當可重複加工的身份物料。
我們必須在當下建立一條不容妥協的識破準則：任何送禮、求職、辦證或客服流程，只要同時索取高清正臉、證件與指定動作，都應立即停下並改走官方通道。密碼能重設，證件能掛失，臉卻很難真正換掉。所以，重要的不是終身不自拍，而是不把「證件級人臉」當作普通社交內容四處交付。
素材拿到後，黑產真正想做的不是欣賞你的臉，而是讓系統和其他人替它承認：這就是你。
第一種奪權：讓你的臉替陌生人取得身份
人臉冒用最直接的傷害，是有人借你的外殼，替自己取得本來不屬於他的身份與權限。
這是一場無聲的掠奪。隨著遠程辦公與線上服務的普及，越來越多的企業依賴數位身份驗證。美國聯邦調查局（FBI）早在 2022 年便發出警告，指出網路犯罪份子正大量使用 Deepfake 技術與盜竊來的個人識別資訊（PII），來應徵各類遠端工作與居家辦公職位，特別是資訊科技、電腦程式設計與資料庫管理等具備高敏感資料存取權限的職務7。這並非單純的就業詐欺，其終極目標是讓這些「合成員工」潛入企業內部，藉此獲取客戶資料、財務數據、企業 IT 資料庫或專有商業機密，進而發動勒索軟體攻擊或更深層次的破壞。
在個人的日常生活中，這種奪權行為同樣屢見不鮮。攻擊者會冒用你的身份註冊或實名各類平台帳號，讓這些虛假帳號看起來有真實人物的信用背書。隨後，他們將這些冒名帳戶用於引流、詐騙、散播虛假訊息或其他違規活動。在某些缺乏多重要素驗證（MFA）的遠程核驗場景中，他們甚至會嘗試利用你的臉孔突破系統認證。
真正的風險不是「系統從此都認錯人」。
而是當某一個冒名帳戶、求職申請或非法交易被成功建立後，外界看到的第一層資訊將全部指向你：你的姓名、你的照片、你的證件資料，以及與你相似或直接取自你的影像。你可能完全沒有參與任何違法行為，卻需要花費難以估量的時間與精力去向執法機關、受害企業與社會大眾證明：
那個散發詐騙訊息的帳號不是我控制的。
那段通過遠端面試的影像不是我錄的。
那個申請巨額貸款的表單不是我提交的。
對方得到的是一次身份通行。你承擔的可能是長期解釋與信用修復。
對方只借用一次。你卻要長期證明那不是你。
因此，若日常生活中出現以下異常，絕對不能只當作無足輕重的垃圾訊息而隨手滑過：
- 收到陌生平台的實名認證成功提示。
- 收到未曾申請過的帳號或服務開通通知。
- 手機頻繁收到異常的登入驗證碼。
- 收到未知的金融機構、貸款催繳或背景調查訊息。
- 在嘗試註冊某項服務時，帳號被通知存在身份衝突或已被使用。
一旦遭遇這些情況，應透過官方管道立即查證、保存證據並處理。但有人冒你的名，還不是最容易讓你立刻掏錢的方式；更有效的，是套上你信任之人的臉。
第二種奪權：用熟人的臉，直接調動你的錢與服從
換臉詐騙最強的不是技術，而是它能借用一段早已存在的關係。
在所有基於 AI 的社會工程學攻擊中，技術往往只是敲門磚，真正完成致命一擊的，是對人類心理弱點的精準操縱。我們來看兩個交錯的典型場景。
場景一：親友急難的道德絞索。
你的手機螢幕亮起，視訊裡出現了你最在乎的家人或摯友。他們的表情驚恐、語氣顫抖，聲稱自己在外地遭遇了嚴重的意外、醫療緊急狀況或是被捲入法律糾紛。他們強調目前不方便使用原本的號碼，且現在絕對不能告訴其他家人以免引起恐慌。最後，他們拋出了核心要求：必須立刻轉帳一筆保釋金或醫藥費，再晚就來不及了。
這種話術調動的根本不是理性分析，而是深植於親情中的責任感與罪惡感：萬一是真的，而我沒有幫忙呢？
騙局問的不是你信不信，而是你敢不敢承擔「萬一是真的」。
場景二：老闆或主管的臨時指令。
這回到了我們文章開頭所描述的奧雅納（Arup） 2.5 億港元詐騙案。視訊中的權威人物（如 CFO 或執行長）會以公司的利益與機密為由，要求員工更改付款帳戶、繞過正常的財務審批流程，並強烈要求暫時保密與立即執行。
在這兩個場景中，深偽影像真正借用的是兩種現成的無形資產：親情中的道德義務，以及組織中的權力差距。騙局不需要你冷靜地看完整段高畫質的視頻。它只需要讓「熟悉的臉」與「緊急命令」在同一個時空下同時出現。時間越短，權威越強，影像邊緣的那些微小破綻就越不重要。
畫面借的是熟人的臉。真正被操縱的，卻是你對關係與權威的服從。
面對這類利用信任關係發動的攻擊，我們必須建立一套毫不妥協的當場識破機制：無論是親友、主管還是重要客戶，只要透過視頻或語音臨時要求轉帳、更改收款帳戶或跳過既定流程，都必須立即中止原通道。你必須使用通訊錄中長期保存的舊號碼、透過其他可信人士或是直接當面重新確認。
絕對不要在原視頻裡再問一次：「真的是你嗎？」
因為同一個已被駭客控制的通道，永遠無法證明自己沒有被冒用。
制度不認臉，只認流程。
公司付款只認雙重覆核的財務制度，不認臨時出現的一張臉；家庭借款只認掛斷後的回撥確認，不認視頻裡的焦急。如果假臉連熟人關係都能輕易借走，那麼最容易把受害者困住的，往往不是金錢，而是令人窒息的羞恥。
第三種奪權：偽造的不是身體，而是你對自己的解釋權
羞辱型深偽（如 Sextortion，性勒索）真正想奪走的，不只是名譽，而是讓受害者因害怕公開而徹底放棄求助。
在所有的網路暴力與勒索犯罪中，利用 AI 偽造不當私密影像無疑是最具毀滅性的一種。攻擊者會從受害者的社交媒體上收集日常照片，將其與色情影像合成，或是偽造出極度不堪的對話紀錄。隨後，他們會將這些令人作嘔的產物，連同受害者的家人、伴侶、同事與客戶的聯絡人名單，一併發送給受害者。他們的威脅直白而殘酷：如果不立刻付款、不繼續提供真實的私密素材，或是拒絕接受更多的控制，這些影像就會在你的社交圈內全面引爆。
根據心理學與網路犯罪學的研究，這類網路性勒索受害者的心理反應往往具有高度的相似性與封閉性。當手機螢幕亮起，看到那些偽造影像的第一反應通常是巨大的震驚與難以置信，並會下意識地立刻關掉畫面，深怕被旁人窺見。接著，大腦會陷入瘋狂的反覆確認與災難化想像：「這雖然是假的，但看起來太真實了，會不會真的有人相信？」
最致命的阻力，是害怕家人、伴侶或公司主管先看到這些內容而產生的社會性死亡恐懼。這股龐大的羞恥感，就像一間絕對隔音的密室；只要你獨自留在裡面，勒索者的聲音就會顯得特別大。因為害怕被誤解，受害者不敢報警，也不敢告訴身邊最可信的人。在極度絕望與焦慮的持續施壓下，受害者往往會做出最危險的決定：試圖用付款來換取對方刪除影像的承諾。
勒索者需要的不是所有人都相信影像是真的。
只需要受害者相信：只要它流出去，我的人生就完了。
因此，受害者的「羞恥」直接變成了對方手中最強大的槓桿。越不敢求助，越容易被要求再次付款或繼續配合，最終導致名譽與關係的潛在創傷、長期的嚴重焦慮、不敢面對熟人、陷入重複付款的無底洞，甚至因為長期的隱瞞而錯過了固定數位證據與請求平台協助處理的黃金時間。更可悲的是，受害者經常會在潛意識中，把對方偽造影像的犯罪責任，錯誤地扛到了自己身上。
偽造影像不是你的羞恥，是對方留下的證據。
面對這類令人窒息的威脅，我們必須給出一條最堅定的當場判斷準則：偽造影像是對方的犯罪或侵害行為，絕對不是你的羞恥證明。千萬不要付款購買毫無意義的「刪除承諾」。你必須立即停止與勒索者的任何互動，截圖保存所有的威脅對話與證據，並勇敢地向可信的家人、社群平台及正式的求助管道尋求協助。
對方偽造的是影像，不代表他有權替你定義真相。
我們必須將內心的獨白從「我要拚命向所有人證明影像是假的」，轉向「我要先停止讓羞恥控制我的下一步」。這三種看似截然不同的傷害模式—剝奪身份、騙取金錢、摧毀名譽—最後都卡在同一個讓所有人困惑的核心問題：在充斥著假象的數位叢林裡，普通人究竟能不能靠肉眼辨別真假？
別再指望肉眼當殺毒軟件
影像破綻可以提供警號，但絕對不能成為涉及錢與身份時的唯一防線。
過去幾年，無數的網路安全教學教導民眾如何「看穿」Deepfake：注意畫面光線或皮膚質感是否不自然、留意聲音與嘴型是否偶爾不一致、觀察人物動作幅度是否過小、測試手部遮擋臉部時畫面是否出現邊緣模糊異常、要求對方改變拍攝角度，或是緊盯背景與面部表情是否出現細微的錯位。
然而，殘酷的科學數據證明，這種將防禦責任寄託於人類視覺的策略，已經徹底破產。
根據 2025 年針對全球超過 86,000 名受試者所進行的 56 項同行評審研究薈萃分析（Meta-analysis）顯示，人類在偵測各類 Deepfake 內容時，整體的平均準確率僅有微乎其微的 55.54%。具體到最常被用於詐騙的視頻深偽，人類的辨識率也僅落在 57.31%。這意味著，一般大眾在面對假視頻時的判斷能力，幾乎與隨便拋硬幣猜測正反面沒有太大區別。
更令人擔憂的是一項針對美英兩國消費者的最新測試：在受試者已被明確告知「畫面中可能包含深偽影像」的前提下，竟然只有極度罕見的 0.1% 參與者，能夠完全準確地分辨出所有的真實與偽造內容。而在現實生活中，當我們毫無防備地接起一通老闆或家人的視訊來電時，大腦根本沒有開啟「尋找破綻」的預警機制，這使得我們的防禦力趨近於零。
把安全建立在肉眼上，存在三個無法跨越的鴻溝：
首先，技術持續變化的速度遠超人類的適應力。當我們還在尋找邊緣模糊時，最新的演算法已經修復了這些瑕疵。其次，普通人根本缺乏穩定且純淨的判斷條件。黑產不需要在 4K 高清、光線完美的電影畫面裡騙過專家。他們只需要在手機窄小的視訊窗口裡、在網路連線偶爾卡頓的狀態下、在低光源的環境中，以及在刻意製造的情緒壓力下，讓你做出一次不可逆的操作。
最關鍵的是「壓縮失真」對辨識特徵的破壞。研究指出，當 AI 生成的視頻透過主流的社群網路（如 WhatsApp、Zoom、YouTube）傳輸時，這些平台底層強勢的壓縮與調整大小演算法（Codec compression），會像砂紙一樣，將影像中微小的像素級 AI 偽造痕跡（如區塊效應、頻率統計異常）徹底抹平。即使是號稱在實驗室環境下擁有 96% 準確率的頂尖 AI 偵測模型，一旦面對這些在真實通訊軟體中傳輸過的「壓縮深偽視頻」，其準確率也會遭遇斷崖式的崩盤，暴跌至 50% 到 65% 之間。
如果連專門訓練來尋找破綻的機器演算法，都會在通訊軟體的壓縮中迷失方向，我們又憑什麼認為自己的肉眼，能夠在手機螢幕上看出端倪？
眼力要每次都對，流程只要每次都在。
有破綻，不代表必然是偽造（可能是網路延遲）；沒有明顯破綻，更不代表一定是真人。眼力需要你每一次都判斷正確，只要一次失誤，多年的積蓄與信用便付諸流水；但嚴格的流程，只需要你每一次都不跳過。
在通話中要求對方做出隨機動作、詢問極度私密的問題，或是要求改變光源角度，這些確實可以作為輔助測試。但真正穩定、不受技術迭代影響的原則只有兩個：
要錢，先掛斷，再回撥。
以及：
要權限，走原流程，絕對不認臨時視頻指令。
我們必須將防禦的認知，從「我需要比假臉更聰明、視力更好」，轉向「我只需要建構一個讓假臉無法直接生效的環境」。因此，真正的防線應分成兩段：先從源頭減少可被輕易加工的臉孔，再在終端阻止任何單一影像直接變成取得金錢與權限的鑰匙。
第一道防線：別把證件級人臉當社交貨幣
你無法完全阻止自己的臉出現在廣闊的互聯網上，但你絕對可以透過有意識的行為，大幅減少那些高品質、可精準配對、可長期重用的敏感素材，暴露在不安全的環境中。
方法一：區分生活自拍與證件級素材
並非所有的照片都具備相同的風險權重。黑產最渴望獲得，也是你最需要謹慎保護的，是具備以下特徵的影像：高清正面的五官、光線均勻無強烈陰影、無任何物品遮擋、包含多角度與長時間的動態表情，以及最致命的——與你的真實姓名、身份證件、工作履歷及帳戶資料「同時」出現。
別先清空相簿。先停止新增證件級素材。
生活中的美好分享、與朋友的合影、帶有濾鏡與環境光的自拍，依然可以適度保留。但絕對不要把一套完整、清晰、能與身份完美配對的正面素材，長期公開在無保護的網頁或平台上。
方法二：敏感人臉只進官方流程
這是一條必須被肌肉記憶的底線。一旦在互動中出現以下場景，請立即停下所有操作：
- 在私人聊天軟體（如 Line、WhatsApp）中，對方要求你傳送手持證件的照片。
- 假冒的招聘專員要求你錄製帶有指定口令的影片。
- 街頭不明活動要求你刷臉領取微薄的小禮物。
- 陌生的網購客服以「解除分期」為由，要求你開鏡頭核驗身份。
- 非官方網站要求你上傳身份證與人臉進行綁定。
- 對方無法清楚說明資料的保存期限、具體用途與最終的刪除方式。
任何真正需要辦理的實名業務，都應由你主動前往該機構的官方 App、官方網站，或是正式的實體辦公場所進行辦理。
方法三：收緊應用程式的後台權限
定期檢查手機的設定，審視以下關鍵權限：相機、相簿、麥克風、通訊錄、人臉識別功能，以及雲端同步設定。對於那些標榜測齡、AI 妝容、趣味換臉等第三方攝影應用，絕對不能因為「只是玩一下」的心態，就輕易給予它們讀取完整相簿或長期存取相機的權限。
方法四：證件與履歷分級使用
在求職或初步業務聯繫時，投遞的履歷照完全不必同時具備：證件級的超高解析度、完整的身份證資訊、詳細住址、身份證號碼，更不需要一開始就附上手持證件的合影。必要的敏感資料，應採取分階段的方式，僅向已確認身份、可核實的正式主體提供。
第二道防線：替家庭與公司設立「影像不生效」規則
防範 AI 換臉詐騙的最核心關鍵，從來就不是驗證顏值與畫素。而是透過強制的制度與共識，規定哪些高風險的指令，必須無條件經過另一條完全獨立的驗證通道。
這不僅僅是個人的防護，在社會與國家層面上，政府也已經意識到這點並採取了系統性的防禦。例如，新加坡政府於 2023 年通過並實施的《網路犯罪危害法》（Online Criminal Harms Act, OCHA），便是從法制層面切斷有害資訊傳播通道的宏觀體現。當局察覺到這類基於數位操縱（包含 AI 換臉與深度偽造）的詐騙與惡意活動，其擴散速度與破壞力極強，往往超越了民眾自行辨識的極限。
透過 OCHA 的授權，當局只要有「合理懷疑」某項線上活動是為了遂行詐騙或惡意網路行為，就能迅速對相關平台發出「停止通訊指示」（Stop Communication Direction）、「帳號限制指示」（Account Restriction Direction）甚至「接取阻斷指示」（Access Blocking Direction）。這種由國家公權力介入的「強制斷開通道」機制，其底層邏輯與我們在家庭和企業中需要建立的防禦機制如出一轍：當原本的通訊管道已經受到污染或被犯罪份子控制時，唯一有效的防禦就是果斷切斷該通道，絕不讓有害資訊（或虛假的指令）繼續發揮作用。
因此，我們必須在微觀的生活中，建立屬於自己的「OCHA 指示」。
家庭規則：要錢，先掛斷，再回撥
只要親友透過視頻、語音或宣稱更換的陌生號碼提出以下要求：緊急借款、代付帳單、提供簡訊驗證碼、代為操作銀行帳戶、強烈要求保密，或是以緊急為由要求不要掛斷電話。
請立即主動終止原來的通話通道。隨後，必須透過另一條獨立的路徑重新核實：
- 撥打通訊錄中長期保存的原有號碼。
- 在家庭成員的共用群組中發問。
- 聯繫該名親友身邊的另一名家人或同事。
- 直接當面確認。
你可以預先約定只有家人知道的私密問題或口令，但請記住，它只能作為輔助。真正的核心防禦動作仍是：退出原通道，重新建立聯絡。
公司規則：付款只認流程
企業、組織或小團隊，至少必須在內部建立並嚴格執行以下制度：
- 大額付款必須強制進行雙人覆核。
- 任何收款帳戶的變更，必須經過二次電話核驗（撥打既有建檔電話，非郵件中的新號碼）。
- 絕對不接受以「臨時視頻」為由，要求跳過財務審批系統。
- 高管絕對不得以「涉及機密」為由，要求基層員工避開既有的財務查核制度。
- 即使是真正的緊急付款，仍需回撥既有電話或使用既定內部系統進行最終確認。
制度不是不信任老闆。制度是避免任何人只要套上老闆的臉，就能輕易取得老闆的權限。
個人規則：陌生核驗不交臉
只要在非預期的互動中出現以下要求：對著鏡頭朗讀隨機數字、做指定表情、分享電腦螢幕、開啟遠端操作權限、在陌生連結中進行人臉認證，或是傳送證件與正臉合影。
請立即退出該流程，改走官方應用程式的入口進行操作。
已經出現冒用跡象的緊急處置 若你已經收到異常貸款或金融訊息、未申請的帳號實名通知、陌生平台驗證碼、身份資料異常提示，或是親友反映收到你的可疑借錢視頻。你必須立刻採取行動： 保存所有截圖、通話與帳號資訊作為證據。主動聯絡相關平台或銀行的官方客服凍結帳戶。檢查重要帳戶與信用狀況是否有異常活動。在社交圈通知親友不要相信任何異常請求。必要時，透過正式報警及如 ScamShield 等求助途徑進行處理。
轉發這篇文章，不只是提醒家人小心 AI。更重要的是，和他們一起定下一條無可撼動的家規：視頻可以相信感情，但絕對不能直接批准轉帳。