境外电诈防范全书
海外华人防诈必修 · 全三十章
电话那头是孙子的声音。不是像，是就是——同样的语调，同样的语速，连那点撒娇的尾音都在。孙子说自己出了事，急着用钱。
老人没有怀疑。她怀疑不了，她听了这个声音二十年。她只是不会用手机转账。于是对方说：我让人过去拿。过来拿钱的人叫吴某涛。
这起案件被最高人民法院写进了 2026 年 2 月 26 日的新闻发布会通报：诈骗分子针对独居老人，实施冒充孙子的 AI 拟声换音诈骗；因为老年人转款不便，由吴某涛上门取现。吴某涛被判处有期徒刑二年一个月，并处罚金。
这起案子里有两个人值得注意。一个是那位老人，她做错了什么？什么也没做错，她只是相信了自己的耳朵。另一个是吴某涛，他没有拨过一个电话、没有合成过一段语音，他做的只是上门把钱取走。
这两个人，分别对应本章要讲清楚的两件事。
| 步 | 环节 | 具体做法 | 要点 |
|---|---|---|---|
| 一 | 采集 | 陌生电话超过五秒不挂断，就容易被采集到声纹特征；人脸素材更容易——头像、旅行照、公司官网高管照、职业社交平台正装照 | 骗子不需要黑进你的手机，素材大部分是你自己公开发出去的 |
| 二 | 合成 | 语音克隆：截取几秒有效样本，克隆出与本人语调、语气、口头禅高度一致的合成语音。实时换脸：抓取公开照片与短视频素材，实时替换视频通话中的面部与口型 | 这两类技术本身不违法，有大量正当用途，问题出在使用者身上 |
| 三 | 配剧本 | 利用 AI 爬取社交动态、消费记录、浏览习惯等公开信息，生成精准画像，再生成专属话术 | 这一步最容易被忽视，但它才是真正提高得手率的环节——你接到的不是通用台词，是为你定制的话 |
| 四 | 实施 | 冒充子女亲友（老年人为主要目标）｜冒充恋爱对象（见第 12 章）｜冒充公职人员（见第 15 章）｜冒充领导老板（见第 19 章） | 最高法：诈骗犯罪始终居于人民法院新收刑事案件的前五位 |
所以你接到的不是一段通用台词，而是一段为你量身定制的话。
她不是没察觉，她只是没有停下来
复盘大量案件会发现一个反常识的现象：受害人在转账之前，往往已经察觉到某处不对。
西安那位财务人员不是没有察觉。语气比平时急，要求比平时反常。她只是没有停下来。
这就是 AI 换脸真正的作用机制。它的杀伤力不在于「骗过你的眼睛」——很多合成视频其实经不起细看。它的杀伤力在于，当你看到那张脸的那一刻，大脑就把「这是不是本人」这个问题从待办清单里划掉了。
传统骗局攻击的是你的判断力，你只要够冷静就能识破。AI 换脸攻击的是你的验证动作本身：你做了对的事，但你用来验证的工具已经被攻破了。
西安案系公开报道。诈骗案件在新收刑事案件中的位次见最高人民法院 2026-02-26 新闻发布会。
由此得出一个值得记住的推论：越是谨慎、越是习惯「视频确认一下」的人，越可能中招——因为一旦视频通过，他的警惕反而会比不视频的人更低。
这也意味着，最有效的反制不是练就火眼金睛——那是一场你赢不了的军备竞赛。有效的是设一条不需要判断力的规则：凡涉及转账，一律挂断回拨。
规则的价值就在于它不需要判断力。而判断力恰恰是人在紧急状态下最先失效的东西。
它精准解决了境外园区最头疼的三个难题
AI 换脸和拟声之所以在这两年爆发，很大程度上是因为它精准解决了境外诈骗园区最头疼的三个难题。
难题一：人设装不像。话术员要装成在新加坡做外汇的成功人士，可他真实的处境是坐在园区宿舍里。过去这个矛盾靠盗图解决，但盗图有个致命弱点——受害人一旦要求视频通话，立刻穿帮。AI 换脸把这个弱点补上了。现在不但可以视频，而且视频反而成了最强的信任凭证——因为受害人自己会想：我都视频看过真人了，还能有假？
难题二：一个人要扮几十个人。据美国司法部起诉书，太子集团在两个窝点建起「手机农场」，囤积 1250 部手机，操控超过 7.6 万个虚假社交媒体账号。账号可以批量注册，但「人」从哪来？AI 生成解决了这个供给问题——同一个话术员可以同时维持几十个完全不同的人设。诈骗从手工业变成了流水线。
难题三：身份扮不全。园区的做法一半靠实体，一半靠 AI。2026 年 4 月泰国当局组织记者参观的泰柬边境园区中，建有模拟多国警局的大楼；实体布景解决场景，AI 换脸解决人。
手机农场数据出自美国司法部起诉书；泰柬边境园区开放参观为 2026 年 4 月泰国当局组织。本章不提供任何 AI 换脸或语音克隆的工具名称、操作方法与技术细节。
那为什么还需要境内的人？因为钱要落地。
AI 可以伪造一张脸、一个声音、一段视频，但伪造不了一双手。老人不会转账，得有人上门取现；银行卡要有人去办、去卖；虚拟货币要有人去兑换。
这就是吴某涛出现的原因，也是境外电诈案件中境内被告人数量远超境外的原因——主犯在境外抓不到；能抓到、能判的，往往是链条最末端那些「只是帮忙跑一趟」的人。
没骗到钱，一样是犯罪
很多人以为 AI 换脸诈骗就是「诈骗罪」一条，实际上司法实践中的定性要复杂得多，而这种复杂性直接影响量刑。
容易被忽略的是计算机类犯罪。在傅某案中，被告人使用软件程序改变手机系统原本调用自身摄像头的方式，用虚拟摄像头助手程序读取指定的人脸视频，实现替换摄像头的功能——法院认为这种对系统功能的干扰已构成相应犯罪。广州市南沙区人民法院审理的另一起案件中，五人使用 AI 换脸篡改系统数据牟利，一审以非法获取计算机信息系统数据罪判处刑罚。
这两个案子说明一件事：AI 换脸的刑事风险不止于「骗到钱」。哪怕一分钱没骗到，只要用它突破了验证系统，责任就已经成立。
竞合的处理上，实务界主流观点是：利用 AI 换脸绕过验证往往伴随财产性利益的获取，一个行为同时触犯计算机犯罪与财产犯罪，构成想象竞合犯，从一重处断。
下游环节同样入罪——取款、转账、提供账户的人不会因为「我没参与骗」而免责，相关罪名包括帮助信息网络犯罪活动罪、掩饰隐瞒犯罪所得罪（见第 25 章）。
傅某案、南沙五人案、王某甲案均依据各审理法院公开裁判信息。竞合处理为实务界主流观点，具体适用取决于个案事实与证据。民事层面，最高人民法院已通过相关案件明确：使用 AI 技术对他人原创视频进行局部换脸合成不构成合理使用。
王某甲案提醒的是另一类风险：你的脸被拿走之后，损失的可能不是钱，而是名誉。而这类伤害的修复成本，远高于追回一笔转账。
另有孙某案可作参照：被告人利用 AI 深度换脸与语音合成技术实施网恋诈骗，以诈骗罪被判处有期徒刑三年、缓刑四年，并处罚金。这起案子把两项技术叠加使用：换脸解决「看起来是谁」，语音合成解决「听起来是谁」。而在网恋场景中，受害人往往会主动要求视频验证——这恰恰是骗子最希望发生的事。
梁某案：婚恋广告、假军官、假军营
据检察机关公开的办案情况，独居多年的梁某希望能找到晚年伴侣，点开链接填写了个人信息。
此后「姚建宏」每天准时发来问候，偶尔发来身穿军装训练的视频，背景中有清晰的军营标语和军号声。两人视频通话时，对方还实时展示军营环境，画面中有其他「军人」走动。
据检方指控，该案上游全程使用 AI 换脸技术实施诈骗，被骗资金兑换成 USDT 后分多笔转入境外电诈高发地区账户。检察机关认定相关人员直接对接境外。
本案系公开报道的在办案件，上述内容为检察机关的指控意见，最终定性以生效裁判为准。资金出境与洗钱环节的完整分析见第 14 章与第 26 章。
这起案件把本系列几条线索串在了一起：第 12 章的婚恋人设、本章的 AI 换脸、第 14 章的 USDT 出境。而「实时展示军营环境、画面中有其他军人走动」这个细节，正是第 02 段讲的「实体布景 + AI 换脸」的组合。
该案中办案机关通过调取虚拟货币钱包地址的流水追踪资金走向，最终冻结了 15 万 U——这说明中国的办案机关具备链上追踪能力，前提是案件要先立起来。
换号联系——「我手机丢了，这是我的新号」「我微信被封了，加一下这个」。几乎所有冒充亲友的案件都有这一步，而真正的亲友换号，不会紧接着就借钱。渠道单一化——对方只肯用一种方式联系你，并对其他渠道找出各种理由回避。情绪先行——在视频接通之前，先用文字铺垫恐惧、羞耻或紧急，等你接通时判断力已经先被压低了一层。时间点异常——这一条海外读者要特别注意：算一下时差，凌晨三点打来的「老板」和刚下班时间打来的「老板」，可信度完全不同。
一、「你那边有点暗，侧过去一点」——要求对方做快速转头、用手遮住半张脸、摸鼻子等复杂动作，AI 合成视频在处理这类大幅度动态时容易出现面部卡顿、边缘扭曲或动作僵硬失真。
二、「上次咱们一起吃饭那家店叫什么」——询问只有双方知晓的私密问题。注意不要问社交平台上出现过的信息。
三、「我这边信号不好，我挂了打给你」——挂断当前通话，用自己通讯录中存储的对方常用号码回拨。切勿点击对方提供的链接或使用其告知的陌生号码。这一条几乎可以单独挡住所有此类骗局。
2026 年 5 月 18 日，公安部刑侦局宣布国家反诈中心 APP 正式上线「AI 内容鉴定」功能，支持图像、视频、音频、文本检测。
事前防御三条：清理社交平台历史内容，尤其是含清晰正脸视频和长段语音的部分；陌生来电不要反复应答，超过五秒不挂断就可能被采集声纹；和家人约定一个「暗号」——一个只有家里人知道、且从未在任何网络平台出现过的词。这是成本最低、效果最好的一招，尤其适合和国内的父母约定。
传统骗局攻击的是你的判断力，你只要够冷静就能识破；AI 换脸攻击的是你的验证动作本身——你做了对的事，但你用来验证的工具已经被攻破了。所以越是习惯「视频确认一下」的人，越可能中招。有效的反制不是练就火眼金睛（那是一场你赢不了的军备竞赛），而是设一条不需要判断力的规则：凡涉及转账，一律挂断回拨。规则的价值就在于它不需要判断力，而判断力恰恰是人在紧急状态下最先失效的东西。
你本来就高度依赖视频通话。和国内的父母、和公司总部、和合作方——隔着几千公里，视频几乎是唯一的「见面」方式，也因此成了默认的信任凭证。这种依赖，恰恰是被攻击的对象。
你在社交平台上往往更放松。很多人觉得「反正国内的人看不到」，于是清晰正脸、长段语音、生活轨迹都发得比较随意——而诈骗集团的目标客户恰恰就是海外华人。
一旦出事，三个「境外」会叠加：你在境外、骗你的人在境外、钱也流向境外。报案管辖、证据调取、跨境追赃，每一环都比境内案件复杂（见第 27、28 章）。
立刻停下，不要再做任何操作，尤其不要按对方指示「补一笔」或者「走个流程冲正」——那是二次收割的开始。
AI 换脸类案件在证据保全上有一个特殊难点：视频通话往往不留存记录。挂断之后，那张脸就消失了。所以处置动作里必须多加一条——在意识到可能被骗的第一时间，立即截屏、录屏、记录来电号码与通话时间，保存全部聊天记录与转账凭证。不要因为愤怒而删除对方的联系方式或聊天窗口，那是证据。
之后按标准流程处置：银行止付冻结、报案、挂失改密。完整时间轴与操作顺序见第 27 章；身处不同国家的具体报案入口、所需材料与受理时限见第 28 章。还要提醒一句：被骗之后，你会成为「名单上的人」——接下来一段时间大概率会有人主动联系你，声称能帮你追回损失。关于这一点，请务必先读第 29 章。
老人这一侧的教训已经讲完了。真正容易被忽视的，是吴某涛这一侧。
他没有拨过一个诈骗电话，没有合成过一段语音。他做的只是上门把钱取走，判了两年一个月，并处罚金。
在 AI 换脸类案件中，因为老年人转账不便、境外账户接收不便，骗子越来越依赖境内的「跑腿」——上门取现、代为操作手机、帮忙兑换虚拟货币、出借银行卡。这些人往往觉得自己只是「帮个忙、跑一趟、赚点辛苦费」。
法律不这么看。判断的关键从来不是你做了哪一步，而是你是否明知或应当知道这笔钱的来路。一旦认定明知，取款人就是诈骗罪的共同犯罪人，不是「帮忙的」。
而且这里有一个结构性的现实：主犯在境外，往往抓不到。最终站在被告席上的，常常就是链条最末端、拿得最少的那个人。
如果你或你的家人正在做这类「轻松兼职」，请立刻停止。相关法律界分见第 10 章与第 25 章。
本章基于公开报道、生效裁判文书与官方通报整理。吴某涛案量刑与诈骗刑事案件数量见最高人民法院 2026-02-26 新闻发布会；公安部网安局 AI 深度伪造高发期提示为 2026-03-17；国家反诈中心 APP「AI 内容鉴定」功能上线为公安部刑侦局 2026-05-18。太子集团手机农场数据（1250 部手机、7.6 万个账号）出自美国司法部起诉书；泰柬边境园区开放参观为 2026 年 4 月泰国当局组织。孙某案、傅某案、南沙五人案、王某甲案均依据各审理法院公开裁判信息。梁某案系公开报道的在办案件，相关内容为检察机关的指控意见，最终定性以生效裁判为准。五秒声纹采集说法系技术人员向媒体的介绍，属经验性表述，不同技术条件下所需样本时长可能不同。
本章涉及的技术本身不违法，有大量正当用途，相关表述不针对技术本身，仅针对其被用于犯罪的情形。个案情况差异极大，涉案人员及家属应尽早委托执业律师。本刊内容仅供风险提示与信息参考，不构成针对任何具体案件的法律意见。
