陌生来电先沉默三秒 这条提醒背后的生物信息风险

[复制链接]
前几天在群里看到有人转"接到陌生来电先沉默三秒",第一反应是这又是哪个营销号编的。我特地去核了一下,结果这条提醒是央视新闻在推的,不是段子。顺着这条线往下翻,把官方这几天的相关提示都看了一遍,觉得值得给家里人转一份,就整理成这篇。

事情本身很简单。提醒说的是:不法分子打通你电话之后可能故意不说话,等你先开口,你一句"喂"或者"哪位",几秒钟的语音样本就够拿去做 AI 声纹克隆,之后拿这个声音去冒充你骗你家人朋友。所以接起陌生来电先沉默三秒,对方也一直不吭声,那就挂掉。

我一开始怀疑这个可行性,觉得几秒样本够干啥。央视那篇里把原理讲得比我预想的实在:AI 现在能做的已经不只是"模仿声音",而是从声纹、人脸、虹膜到步态,把最难更改的生物特征变成可采集、可复制、可加工的数据。几秒语音能克隆声纹,一张照片加几秒语音能造出以假乱真的"数字分身"。这个门槛比大多数人以为的低。

但真正让我改变看法的是国务院港澳办网站转载的那篇评论。它直接说:教公众"沉默三秒"能应急,可是公众想在今天的互联网里真正沉默几乎不可能。语音留言、短视频、公开发言、在线会议,声音暴露的渠道太多了。你挡得住一个陌生来电,挡不住你在网上留下的所有声音。所以那篇的结论是治本得靠关口前移——严惩违规收集生物信息的行为、落实 AI 生成合成内容的强制标识、在转账汇款这类关键场景做生物特征交叉验证。

这个判断我认。沉默三秒是个好的应急动作,但它不是一个防御体系。

fig_civil.png

顺着往下看,官方这个月集中提示的风险大致是这几类,我把来源和手法分开列:

第一类是 AI 拟声和 AI 换脸冒充身份。手法是用 AI 换脸、AI 语音合成伪造亲友、领导、客服的身份,然后借钱转账、虚假退款、冒充公检法。昆明五华检察那篇里把传统诈骗也并列进去了——刷单返利、虚假理财、电商理赔这些老套路依然高发。

第二类是个人信息被非法获取和倒卖。渠道包括恶意 App、钓鱼链接、设备漏洞、快递信息,拿到手机号、人脸信息、住址之后形成"采集—倒卖—诈骗"的链条。检察的提示里说得很硬:依据刑法和个人信息保护法,非法获取、出售、提供公民个人信息情节严重的,构成侵犯公民个人信息罪。

第三类是生物特征被过度采集。央视那篇点出的一个细节我觉得挺重要:部分不法 App 或平台会以"刷脸"验证的名义,过度采集、无感抓拍用户面部和声纹数据。也就是说你以为只是一次刷脸,实际上你的生物特征已经进了别人的库。

第四类是信息整合推断。央视引述部分研究说,AI 可以依托人脸影像推测体态和生理特征,结合步态数据分析年龄、识别情绪倾向。这条对普通人的直接影响不大,但配合数据库能锁定身份、推断亲属关系。

应对的部分,我把几家的说法合到一起,去掉重复,留下能立刻做的:

一是先把"验证"这个动作固定下来。凡是涉及钱的,视频里看到的是领导、听到的是亲人,都先挂断,用最原始的方式——电话回拨或者当面确认——再走一遍。首都网警那篇倡议书里写的"最深的套路从来不是骗术多高明,而是利用你的善良与急切",话糙理不糙。对方催你、让你别告诉别人、让你立刻转账,这三个特征凑齐基本就可以判定是诈骗。

二是别让生物特征随便出去。"有偿人脸授权""卖脸兼职"这类广告最近在传,福建长安网那篇专门讲这个:签一份电子协议、上传几张生活照,号称三天收入两千五。但人脸属于生物识别信息,是个人信息保护法划定的重点保护对象,处理必须有特定目的和充分必要性,还要取得单独同意。现实里那些授权协议往往把使用场景和期限写得含糊,却塞进"永久使用""可转授权第三方""全部 AIGC 用途"这类宽泛条款。你拿到的是一次性报酬,对方拿走的可能是永久资产。而且人脸一旦泄露后果不可逆,之前南京就有人用非法获取的 195 万余条个人信息和 AI 换脸软件,用人脸识别登录多人的金融平台账户盗刷银行卡。

三是把基础卫生做好。不要一套密码走遍天下,App 越界索权直接拒绝,不点陌生链接不装非正规 App,定期改密码开双重验证。网络安全法明确规定收集个人信息要遵循"最小必要"原则,法律给了你拒绝的权利。

四是接到陌生来电先沉默三秒。这条确实有用,成本为零,能挡掉声纹采集那一手。但看完上面这些应该明白,它挡的是其中一条路径,不是全部。

最后说一句我自己的体会。这类提示我以前是不看的,觉得都是正确的废话。这次真去核了来源才发现,官方这个月密集发这些东西是有原因的——AI 把伪造的门槛拉低了太多,以前要专业技术才能干的事,现在一张照片几秒语音就够。技术这东西往前走的时候不会等人,普通人能做的就是把"涉及资金就多重验证"这件事变成肌肉记忆。

来源:
1. 央视新闻:视频丨接到陌生来电先沉默三秒 这些信息采集需警惕!
2. 国务院港澳事务办公室网站转载央视网评论:"沉默三秒"之外,治理 AI 滥用要敢于亮剑(2026-10-13)
3. 昆明五华检察:智能时代,检察护航!筑牢全民网络安全"防火墙"(2026-10-09)
4. 首都网警(公安部网安局):【网警说·安全】守住指尖上的安全——网警发布网络安全倡议书(2026-10-03)
5. 福建长安网:"人脸授权"藏风险,治理须细化全链条规则

**HKTULU**
2026-10-25
@九幽
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

相关链接:

手机版 | 电脑版 | 中国红客

Copyright © 2000 - 2025 中国红客 版权所有 湘ICP备2023007301号-1
中国红客公众号
中国红客公众号
中国红客抖音号
中国红客抖音号
中国红客官方微博
中国红客官方微博
意见
反馈