先把结论放前面:视频里那张脸,已经不能再当成身份证明。看得见、听得到、对方还能实时回应你的问题——这三件事加在一起,过去几乎等于"确认是本人",现在只等于"对方肯花点算力"。真正还能验真的动作只剩一个:挂断,换一条你自己保存的信道回拨过去。这篇讲币圈里 AI 换脸具体长成什么样、为什么"让他挥挥手"这套老办法开始失灵,以及那条铁律该怎么落到具体操作上。
- 视频通话不再是身份证明。它证明的只是"有人在给你放一段画面"。
- 挥手、按鼻子、侧头这些小动作只能一票否决,不能一票通过——露馅了就是假的,没露馅什么也说明不了。
- 唯一靠得住的:挂断,用你自己存的号码或官方 App 里的渠道回拨核实。别用对方给你的任何联系方式。
币圈里的 AI 换脸,具体长成什么样
官媒讲深伪,举的例子多半是"亲友视频借钱"和"银行经理"。这两类当然存在,但币圈有自己的一套场景,而且下手金额通常更大。下面四种,是加密用户真实会撞上的。
一 · 直播间里的"首席分析师"
一场看起来很正规的投资直播:背景是写字楼,屏幕上挂着 K 线,"首席分析师"侃侃而谈,底下弹幕一片"跟上了赚麻了"。你看到的这张脸,可能是 AI 换上去的替身。新华网 2025 年 11 月的报道里就拆过这么一起——所谓的"首席分析师"是 AI 虚拟形象,真人另有其人。这类局的收口动作永远一样:把你从直播间拉进私域群,让你下载一个"独家专属 App",再让你把钱转进"安全账户"。
二 · OTC 场外交易的"视频验一下人"
大额场外换 U,双方为了图安心,常会开个视频"确认一下是真人"。这个习惯现在反过来成了漏洞:对面完全可以拿一张身份证照片配一段合成视频,让你亲眼"验"完,再放心把币或钱先打过去。视频验人这个动作本身没错,错在把它当成担保。
三 · 冒充高管的多人视频会
最有名的公开案例是 2024 年香港的一起——港媒报道,一家跨国工程公司的香港员工接到"总部高管"的视频会议邀请,会上除他之外全是深伪合成的人,他分十几次把款打了出去,金额港媒口径在两亿港元上下。它虽然不是加密行业的案子,但那套结构完全能平移到币圈:项目方财务、机构 OTC 台、做市商内部,都存在"高管在视频会上口头下达转账指令"的流程。这类局的杀伤力来自人多——一屋子熟面孔都在点头,你会本能地不好意思按暂停。
四 · 被骗之后找上门的"执法人员"
这一种最阴。你已经被骗过一次,过了几周,一个自称执法机构的人联系你,说案子有进展、能帮你把钱追回来,还发来一段"官员"的视频。FBI 下属的 IC3 在 2026 年 7 月 20 日的公共服务通告里点名了这套打法:诈骗者冒充 IC3 和 FBI 人员,用 AI 生成的视频和仿冒网站,专门盯着已经被骗过的人再骗一次。被骗者名单本身就是黑产在流通的资源,所以第二刀往往来得很快。
四个场景,面孔不同,内核是同一个:用一张你愿意相信的脸,换掉本该做的核实。骗子并不需要那张脸完美,他只需要它撑过你按下"转账"之前的那几分钟。
如果对面那张脸是在给你讲"AI 智能量化、跟着机器人稳赚",那你遇到的多半是同一条产业链的两个环节——名人或"分析师"的合成视频是前端引流,后面接的是资金盘。这部分单独写在 AI 量化与自动跟单骗局 里。
"让他挥挥手"为什么开始不管用了
你大概刷到过这条建议:视频里让对方挥挥手挡一下脸、按一按鼻子、快速侧头,换脸就会花掉、边缘会抖。这条建议曾经是真的有效的,因为早期的换脸模型在处理遮挡、大角度侧脸、快速运动时确实会崩。
问题是它现在成了一条被公开的考题。防骗建议传播得越广,做工具的那边就越会照着补——遮挡处理、侧脸重建、口型对齐,这几年都是被专门优化的方向。新华网在 2025 年 11 月那篇报道里已经明确提示过,新一代实时合成对这类小动作的抗性明显变强。也就是说,你让他挥手,他挥了,画面一点没花——你什么也没证明。
把它降级成"一票否决"
这些小动作不是没用,而是只能单向用:一旦看到边缘发虚、耳朵和头发处理错乱、口型对不上、手挡脸时画面撕裂——直接判定是假的,不用再纠结。但反过来不成立:没看出破绽,不能推出对面是真人。把它当筛子用可以,当结论用会出事。
还有一个容易被忽略的点:很多受害者不是"没看出破绽",而是根本没在看脸。你在紧张、在算账、在被人催,注意力全在"这笔款到底转不转"上,视觉上的那点异常压根不会进入意识。这也是为什么下面那条铁律不依赖你的眼力——它把判断从"我看不看得出来"挪到了"我走不走这个流程"。这类注意力被劫持的机制,加密骗子为什么专挑你 那篇讲得更细。
唯一靠得住的动作:挂断,换一条路回拨
整篇文章如果你只记一件事,记这个:当视频里的人开始要钱、要码、要你下载东西,立刻挂断,然后用一条完全独立的信道回拨过去核实。
为什么这条能成立,而看脸不能?因为深伪能伪造的是内容——脸、声音、语气、背景。它伪造不了的是你手里那条他控制不了的路。只要发起联系的这一头换成你,骗子精心搭的那套东西就全落空了。
- 号码从你自己的通讯录里翻,不从来电记录里回拨。来电显示可以伪造,聊天软件里的账号可以是新注册的仿号。翻你之前存的那条。
- 涉及平台的事,只走 App 或官网内的官方入口。不用对方发的链接,不用搜索结果里的客服电话。这一条和 假客服与"账户解冻"骗局 是同一条原则,只是这次骗子多了一张脸。
- 换介质,别在同一个软件里"再确认一遍"。他能在微信上冒充,就能在微信上把你的核实消息一起接住。视频是他发起的,你就用电话打回去;账号是 Telegram 上的,你就打他真实手机号。
- 问一件只有本人知道、且没在网上出现过的小事。不是"你叫什么",而是"上次一起吃饭那家店叫啥"。注意别问能从朋友圈翻到的东西。这条是辅助,拨通那一步才是主菜。
- 公司内部的转账指令,把双人复核写成硬规定。视频会上口头下达的付款指令,一律要求线下或另一条链路二次确认。别把这事留给临场判断——被一屋子"同事"看着的时候,人是很难开口喊停的。
一句话版本
核实的方向必须是你打出去,不是他打进来。他打进来的,不管画面多真,都只是"一段视频";你按自己存的路打出去,才是核实。中间隔的那两分钟,是这类骗局里性价比最高的两分钟。
不用看脸也能亮红灯的几个信号
好消息是:AI 换脸只换掉了"你信不信这个人",它换不掉骗局后半段必须让你做的那些动作。而那些动作全都很好认。
| 你看到 / 听到的 | 它意味着什么 | 该做的动作 |
|---|---|---|
| 视频里突然给出转账、代付、借币的指令 | 转账指令本身就是最强信号,和对方是谁无关 | 挂断,另一条信道回拨确认 |
| 让你下载"专属 App""内部版本" | 正规金融机构不会让你装应用商店之外的东西 | 直接结束,只从官方应用商店下载 |
| 让你开屏幕共享"我教你操作" | 他要的是看你的验证码和账户页面 | 拒绝,任何理由都拒绝 |
| 要你把钱转进"安全账户""独家账户" | 这个说法在正规流程里不存在 | 判定为诈骗,挂断 |
| 自称执法人员、说能帮你追回被骗的钱 | 典型的二次诈骗剧本 | 不理会,通过官方渠道自行核实案件 |
| 全程催你"现在就办""会议还等着" | 制造时间压力,防止你去核实 | 越催越要停,先挂断 |
把这张表和那条铁律合起来看,你会发现一件让人踏实的事:你根本不需要有能力识别深伪。你只需要在这几个动作出现时,坚持走完"挂断—回拨"这两步。骗子花再多算力做那张脸,都绕不过这两步。
"AI 内容要打标识"这条新规,能帮你什么
2025 年 9 月 1 日起,《人工智能生成合成内容标识办法》正式施行。它由网信办等四部门联合发布,核心要求两条:服务提供者要给生成合成内容加显式标识(用户看得见的文字或角标提示),同时在文件元数据里加隐式标识(内容属性、服务提供者信息等)。
这是件好事,但它对你的实际帮助,得说清楚边界。
- 它约束的是守规矩的服务商,不是诈骗团伙。骗子用的工具多在境外或地下流通,本来就不在这套体系里,还可能主动去掉已有的标识。指望"骗子会给自己的视频打上 AI 标"是不现实的。
- 所以标识只能单向用。看到标识,基本可以确定这段内容是合成的;没看到标识,什么都推不出来。它能帮你确认"这是假的",帮不了你确认"这是真人"。
- 元数据在传播中很容易掉。视频经过转发、压缩、录屏、二次剪辑,隐式标识可能就没了。所以"我下载下来查了元数据没有标识"同样不构成证据。
换句话说,新规抬高的是整个内容生态的底线,不是给你个人发了一把验真的尺子。真到了要转账那一刻,能救你的还是上一节那条铁律。
已经转了钱:深伪案子多留一样东西
止损、取证、报案的完整流程,我们写在 已经被骗了怎么办:止损、取证与报案,这里不重复。深伪案子只多一条,但很关键:
保存原始视频文件,别转码、别截屏了事
如果你手上有对方发来的视频、语音,或者通话录屏,原封不动地把原始文件留下来。别用聊天软件转发给别人(多数软件会重新压缩)、别只截图、别为了省空间转格式。原始文件里可能保留着有鉴定价值的编码痕迹和元数据,而这些东西经过一次压缩往往就没了。原件另存一份到本地或网盘,再去做别的。
另外要提前打个预防针:被骗之后,大概率会有人主动找上门说能帮你追回。前面 IC3 那份通告说的就是这个——而且现在对方还可能带着一张"执法人员"的脸。这类剧本单独看 USDT"回收 / 解冻"二次诈骗。
拿不准眼前这件事属于哪一类、危险到什么程度,可以先用 骗局自测 过一遍,或者对照 通用反诈 7 步识别框架 走一轮。想把这类骗局在整张地图上的位置看清楚,回 骗局图鉴总览。
常见疑问
视频通话里让对方挥挥手、按一下鼻子,还能识破 AI 换脸吗?
有帮助,但已经不能单独依赖。这类动作早年管用,是因为早期换脸模型处理遮挡和侧脸时容易露馅。新华网 2025 年 11 月的报道已经提示,新一代实时合成对这类小动作的抗性明显变强,你可能挥了半天什么也看不出来。所以把它降级使用:出现破绽,直接判定是假的;没出现破绽,不等于对面是真人。真正能定性的动作只有一个——挂断,用你自己保存的号码或官方 App 里的渠道回拨过去核实。
AI 换脸能骗过交易所的人脸识别吗?
这个问题该反过来问。你在视频里看到的“他刚刚通过了人脸识别”,是对方演给你看的画面,不是平台发给你的凭证——整段“验证成功”都可以是录屏或者合成的。所以不管技术上能不能过,它都不该被你当成“对面是真人”的证据。反过来也要注意:你自己的清晰正脸视频是敏感素材,别随手发给不认识的人,也别为了“配合验证”对着镜头做指定动作。
不是规定 AI 生成的内容要打标识吗?没看到标识是不是就说明是真人?
不能这么推。《人工智能生成合成内容标识办法》2025 年 9 月 1 日起施行,要求服务提供者给生成内容加显式标识,并在文件元数据里加隐式标识。它约束的是守规矩的服务商。诈骗团伙用的是境外或者地下工具,本来就不会打标识,还可能把已有的标识去掉。所以标识只能正向用:看到标识,基本可以确定是合成的;没看到标识,什么都证明不了。
直播间里那个“首席分析师”,怎么快速判断是不是真人?
先别急着判断真假,先看他让你做什么。新华网 2025 年 11 月报道过一起案子,直播里的“首席分析师”其实是 AI 换脸的替身,后面接的是让你下载“独家专属 App”、把钱转进“安全账户”。正规金融机构不会提这两个要求。只要出现“加私域群”“下载指定 App”“转到指定账户”里的任意一条,那张脸是谁都不重要了,直接退出。
对方是我认识的人,声音和说话习惯都对得上,还要核实吗?
要,而且这正是最该核实的情况。深伪的目标本来就是冒充你信任的人,越像越说明对方下了功夫。分界线不在“像不像”,在“他要不要钱”:只要对话拐到转账、代付、借 USDT、提供验证码,不管多熟,都先挂断,用你通讯录里原来那个号码打回去问一句。多花两分钟,是这类骗局里最便宜的成本。
这篇用了哪些公开来源
涉及规则、通告和具体案件的部分,来源都列在下面,你可以自己点进去核对。本站没有做过任何深伪技术测试,文中也没有出现由我们自己产生的数字。
- FBI Internet Crime Complaint Center,FBI Warns of Scammers Impersonating the IC3(编号 I-072026-PSA,2026 年 7 月 20 日)——冒充 IC3 与 FBI 人员、使用 AI 生成视频与仿冒网站、针对既往受害者再次行骗。
- 国家互联网信息办公室等四部门,《人工智能生成合成内容标识办法》——2025 年 9 月 1 日起施行,显式标识与隐式标识的具体要求见办法正文。
- 新华网,《眼前的真不是真?AI 虚拟形象下的投资骗局》,2025 年 11 月 17 日——直播中的"首席分析师"为 AI 换脸替身;文中提示正规金融机构不会要求转入"独家专属 App、安全账户"。
- 包头警方 2023 年通报的一起 AI 换脸案:受害者在十分钟内被骗 430 万元,警方紧急止付拦回 336.84 万元(据汕尾公安、北京日报等公开报道)。
- 2024 年香港一家跨国工程公司的深伪视频会议案:公司职员在"多人会议"中分十余次转出款项,金额港媒口径在两亿港元上下(据 HK01、经济日报等报道;各家披露口径略有差异,此处只取量级)。
- 新京报 2026 年 5 月报道的一起案件:骗子用 AI 换脸冒充银行客户经理,配合屏幕共享与诱导安装 App,受害人损失二十余万元。
- 新华社 2026 年 6 月的调查报道:换脸黑产的服务器多设在境外,交易环节大量使用虚拟货币结算。
上面几起案件里的金额,以各家媒体当时的公开报道为准;不同媒体口径可能有出入,我们没有做二次换算,也没有把它当作趋势数据使用。
交易手续费减免最高 20%，实际比例及适用条件以 OKX 当前规则为准。
接着读这些
- 假客服与"账户解冻"骗局——同一条"只走官方入口"的原则,没有那张脸的版本。
- AI 量化与自动跟单骗局——合成视频把人引过去之后,后面接的往往就是这个盘。
- Telegram 假管理员私信诈骗——冒充身份的另一条主战场,近来也开始配视频了。