仅凭5至10秒语音即可“克隆”声纹冒充亲友行骗,专家提醒严防新型电诈风险

问题——声纹成为电信网络诈骗的新“突破口” 近期,围绕“陌生来电不要先出声”的提醒引发关注。业内人士表示,在语音合成与音色克隆技术加速普及的背景下,声纹该具有稳定性与一定唯一性的生物特征,正被不法分子盯上。与以往依赖话术、口音伪装的诈骗不同,新的作案方式更强调“以假乱真”的声音伪装,利用亲情、同事关系等信任链条——降低受害人警惕——进而诱导转账汇款。 原因——技术门槛下降与数据碎片化叠加,放大被盗用概率 武汉大晟极科技有限公司负责人在接受采访时指出,在当前技术条件下,5至10秒的语音样本即可用于提取并复刻声纹特征。样本来源往往并非“高难度窃取”,而是来自日常生活的碎片化场景:接听陌生号码时的随口应答、社交平台语音留言、短视频片段、语音彩信以及各类线上沟通中不经意的发声内容。另外,部分公众仍停留在“识破骗子就能反制”的观念上,接到疑似诈骗电话时与对方纠缠、戏谑式对话,反而在不知不觉中提供了可供合成的素材。 从更深层看,语音内容具备低成本、易传播、难追溯等特点,一旦被复制、剪辑、训练,受害人很难像更换手机号、重置密码那样快速“止损”。这也使声纹安全表现为“先天脆弱、后果外溢”的特征:个人的一段声音可能带来亲友圈的连锁风险。 影响——从“广撒网”转向“点对点”,诈骗更具迷惑性和破坏性 业内人士介绍,新型骗局通常先通过非法渠道获取目标人物的少量语音素材,再利用合成技术生成与其音色、语气相近的语音,随后冒充本人联系亲友实施借款、转账或代付等诈骗。常见情境包括“换号”“手机丢失”“紧急住院”“被限制联系”等制造紧迫感的说辞,并辅以“不要告诉其他人”“马上就要”之类的催促,压缩受害人核验时间。 此类诈骗的危险在于,其不再依赖拙劣话术,而是直接借用“熟悉的声音”绕过心理防线。尤其对老年人等群体而言,识别难度更高。一旦在短时间内完成资金转移,追回难度上升,家庭财产安全与社会信任成本都将受到冲击。更值得警惕的是,声纹被滥用还可能衍生到冒名认证、虚假授权等风险领域,对数字身份治理提出新挑战。 对策——把声纹当作敏感信息管理,建立“多因子核验”习惯 受访企业负责人及业内人士建议,公众应提升声纹保护意识,将其视同身份证号、银行卡密码等重要敏感信息进行管理,重点做好以下防范: 一是减少与陌生来电的无效对话。对自称“客服”“熟人”“公检法”等来电保持审慎,不与对方长时间交流,不在不明情况下主动提供可被采集的清晰语音内容。遇到可疑情形及时挂断,并通过官方渠道核实。 二是谨慎在公开或半公开平台发布语音内容。语音留言、语音彩信、短视频口播等均可能被截取、拼接和训练,应尽量避免向陌生账号发送可识别个人特征的语音信息。 三是对资金往来坚持“双重核实”。凡涉及借钱、转账、代付等请求,尤其是对方声称“换号”“紧急情况”的,应通过原有号码回拨、视频通话或当面确认等方式核验身份;仅凭“声音很像”作出转账决定风险极高。 四是家庭内部可约定“暗号”或固定核验流程。对老年人、未成年人等易受骗群体,可提前设定转账前必须核验的步骤,形成家庭层面的防线。 从治理层面看,推动平台强化语音内容的安全管理、完善对深度合成内容的标识与追溯机制、提升对涉诈线索的协同处置效率,同样是降低风险的重要方向。技术应用应坚持合法、合规、可控,在发挥公共服务与安全治理价值的同时,尽量压缩被滥用空间。 前景——在技术进步与风险防控之间形成更高水平的动态平衡 声纹识别与智能音频技术在政务服务、公共安全、无障碍应用等领域具有现实价值,但技术越成熟,越需要与制度约束、行业规范和公众素养同步升级。可以预期,未来围绕“数字身份”的安全体系将更强调多要素认证与风险评估,单一生物特征作为凭证的依赖度将逐步下降。公众层面的防范习惯、企业的合规能力、平台的治理投入以及执法打击的力度与速度,将共同决定此类风险能否被有效遏制。

当声音也能伪造,我们既要看到技术便利,也要警惕潜在风险。构建安全防线既需要企业合规发展,也离不开每个人的警惕意识。在数字时代,安全意识是最有效的防护墙。