“真的一定要提高警惕！”如今街头出现了一种比直接抢钱，诈骗更恐怖的新型骗局，全程光天化日，人来人往，商场门口，地铁站，银行周边都是高发地，骗子不抢现金，不骗转账，无需验证码，仅需你顺手帮个微不足道的小忙，短短数十秒，便能在你毫无察觉之时，借你的人脸与声音办理网贷，使人一夜负债几十万，落得倾家荡产的悲惨境地。


手机举起来，对准一张脸，眨眼、摇头、张嘴，再跟着念几个数字。


过去，很多人觉得这不过是一段普通的视频，发到网上也没什么大不了。


可在人脸识别越来越常见的今天，这些画面已经不只是影像，还可能包含能够确认身份的生物特征。


2026年6月，青岛胶州警方披露了一起利用人工智能伪造动态人脸的案件。


办案人员查明，涉案团伙从境外非法平台购买姓名、身份证号和证件照片，再借助人工智能工具，让静态照片做出眨眼、摇头等动作。


生成的视频被用于突破部分网络平台的实名认证，批量注册的账号随后又被转卖。


这件事和网上流传的版本并不完全一样。


公开材料没有提到有人在地铁口假装求助，也没有证明录下一段陌生人的脸，就能立刻从多家平台借走几十万元。


人工智能换脸确实带来了新的安全风险，但现实中的身份冒用通常不是靠一张脸单独完成，而是需要姓名、身份证信息、照片、账户资料，有时还涉及手机号、验证码和设备权限。


问题也恰恰在这里。


过去，零散的信息像几块互不相干的拼图，一张照片、一串身份证号码、一段公开视频，单独看似乎都不完整。


人工智能工具降低了加工这些信息的门槛，不法分子可以把不同渠道得到的资料重新拼接，制造出一个能够说话、转头甚至完成指定动作的“数字替身”。


类似风险已经出现在真实案件中。南京一名被告人曾非法获取大量公民信息，再利用人工智能换脸尝试登录多个金融平台，其中一个平台被突破，部分用户的密码和绑定手机号遭到修改。


不过，案件也说明，并不是所有人脸识别系统都会被一段合成视频轻易绕过。


涉案人员尝试了多个平台，只在存在薄弱环节的平台得手。


所以，把人脸说成一把可以直接打开所有贷款平台的“万能钥匙”，并不准确。


但它确实是一类特殊的信息，因为密码泄露以后可以修改，银行卡丢失以后可以挂失，而人的面部特征很难重新更换。


一旦人脸资料和身份证信息、手机权限同时落到不法分子手里，风险就不再局限于一段视频，还可能延伸到账号注册、身份认证、支付账户甚至网络借贷。


技术升级以后，安全责任也不能只落在普通人身上。


人脸识别不应成为平台唯一的防线，更不能因为后台留下一条“刷脸成功”的记录，就自动认定所有操作都是本人完成。


2025年6月1日起施行的《人脸识别技术应用安全管理办法》明确要求，人脸信息的采集应当有特定目的和充分必要性；基于个人同意处理时，应取得充分知情、自愿、明确的单独同意。


存在其他验证方式的，也不得把刷脸设成唯一选择。


对普通人来说，不必因为人工智能换脸而陷入恐慌，但有些习惯确实需要改变。


陌生人要求拍摄正脸、录制眨眼或摇头视频时，不要因为“只耽误几秒”就随意配合。


来历不明的链接、软件和共享屏幕请求，也不要轻易接受。


特别是身份证照片、手机号验证码和动态人脸一旦被同时索取，就不再是普通的信息登记，应当立即停下来核实用途。


还有一个容易忽略的地方：人脸泄露不一定马上带来损失。


有些信息会经过多次转卖，隔了一段时间才被拿去注册账号或尝试冒用，因此，定期查看账户记录和个人信用报告，比等到催收电话出现以后再处理更稳妥。


中国人民银行征信中心提供正规的个人信用报告查询和异议渠道，发现陌生贷款、异常账户或不属于自己的信用记录，应保存短信、登录记录等材料，及时联系金融机构，并通过正规渠道提出异议。


保护人脸信息，不等于拒绝帮助别人，也不是见到摄像头就紧张。


真正需要建立的是一种新的边界感：当一项请求同时涉及正脸、身份资料、验证码或手机权限，就不能再把它当成随手帮忙。


数字时代的安全，很多时候不是靠记住一句口号，而是在那几秒钟里，多问一句“为什么需要这些”，也给自己留下一次拒绝的机会。