不仅要沉默三秒，更要提防被画像

　　短短数秒的语音样本，就可能会被不法分子用于AI声纹克隆，进而成为冒充电话接听者的身份实施诈骗的工具。 视觉中国

　　最近，“接到陌生来电先沉默三秒”的提醒在社交平台刷屏。国家安全部通过微信公众号解释了原因：陌生电话那端的不法分子可能刻意保持沉默，诱使电话接听者发出“喂”或“哪位”等回应。短短数秒的语音样本，就可能会被不法分子用于AI声纹克隆，进而成为冒充电话接听者的身份实施诈骗等违法犯罪行为的工具。
　　“不仅要‘沉默三秒’，更要提防被‘画像’。”国家信息安全水平考试运营中心资深网络安全专家沈传宁提醒，日常生活中，一些不经意的动作也会“出卖”个人信息。

“沉默三秒”有局限性

　　诈骗陷阱并不只是简单的克隆声音，而是有着“严格的顺序”：不法分子会先多方搜集被克隆者的身份资料、社交关系、生活习惯、兴趣爱好等；接着，根据被克隆者的实际情况，选择合适的诈骗套路；最后收集被克隆者的语音片段，以被克隆者的身份向其亲朋好友发起诈骗。
　　这个顺序决定了“沉默三秒”的局限性：它只能阻止不法分子在电话里现场录下声音，却无法抹去不法分子已经掌握的个人信息。
　　日常生活中，除了接听电话时可能被录音，其他场合也存在声音素材泄露的风险。如果在录音前，被克隆者的姓名、家庭关系、工作情况、说话习惯、部分语音片段等信息，早已通过灰产流入不法分子手中，那么即便“沉默三秒”，也很难阻止骗局发生。
　　很多被克隆者的亲友会上当，正是因为骗子不仅声音像，还能说出只有当事人才知道的细节。想要真正抵御这类诈骗，关键不只在于接到陌生来电时保持沉默，更要堵住个人信息泄露的源头。

“晒”这些会泄露隐私

　　“我很少在社交平台给他人‘点赞’。”沈传宁分享了一个生活习惯，“因为‘点赞’这个举动，会留下行为痕迹，别有用心者可以借此勾勒你的人际关系、兴趣爱好等。其实，很多看似平常的动作，都可能被别有用心者利用。”
　　在各种信息泄露场景里，社交平台的“主动分享”风险最大。很多网友习惯在社交平台“晒生活”，除了生活美照，还有消费订单、问诊单据、录取通知、聊天记录等。尤其是有的社交平台主打互动，有些网友晒出个人信息是为了听取其他网友的意见：“孩子不愿意吃饭，怎样做辅食更可口”“马上要出游了，怎样穿搭拍照最好看”“消费遇到纠纷，怎样维权最有效果”……
　　在部分网友看来，这些内容并非个人信息——没有身份证号、没有金融账户信息；可在信息安全专家看来，这些都是风险点：
　　和陌生网友讨论“孩子不爱吃饭”这类话题，一来二去，就可能被推测出孩子的年龄、日常习惯。
　　询问出游装备的，不知不觉中就可能透露具体行程，包括来回车次或航班、停留地点等。
　　咨询消费维权的，在提供相关凭据时，消费或收货地址、金融账户信息、消费水平等信息也被公开……
　　这些信息都是AI声纹诈骗最核心的“剧本素材”。在灰色产业中，不法分子利用爬虫等技术手段，能将这些看似琐碎、分散的信息集中起来，继而拼凑出一个人的生活习惯、人际关系等。骗子依托这些信息，编造出贴合当事人情况的话术：知道被克隆者在哪里上班、家里有谁、是否有出差或出游计划，从而说出让被克隆者亲友信以为真的行骗理由。

有些打码只是自欺欺人

　　可见，不随意“晒生活”是保护个人信息的重要一环。
　　但记者注意到，日常生活中，有些网民，尤其是上了年纪的网民并不了解“晒生活”的风险，经常通过面向所有人的社交平台晒各种个人信息：孩子在学校得奖了、孩子找到好工作了、孩子结婚了……奖状、录取通知书、喜帖上的个人信息一目了然。虽然这些分享收获了不少陌生人的点赞和祝福，却无异于把私人信息拱手交给别有用心之人。
　　有网友问：“‘晒生活’的时候，对敏感信息打码，能否避免被不法分子利用？”
　　这里也有误区。因为很多时候，网友只遮住自己觉得重要的信息，可有些看起来“无关痛痒”的信息，恰恰是不法分子的“机会”。
　　比如，有的网友晒就医单据，只给姓名和手机号打码，但就诊医院、就诊时间、病症、年龄全都清晰可见；晒机票车票，仅遮住姓名和身份证号，出发到达地点、出行日期，甚至机票车票上的二维码都清晰完整；晒租房、网购聊天截图，网络昵称、头像、收货地址等完整露出……
　　灰产和诈骗团伙恰恰擅长做信息拼接：单独一张单据信息有限，但他们利用爬虫技术，能够在不同社交平台上持续“爬取”同一个人的多条贴图，将分散在不同网帖、笔记、聊天截图里的碎片信息拼在一起，从而形成完整的个人档案。

这些举动也有风险

　　除了“晒生活”，日常生活中还有一些场景也存在被非法获取个人信息的风险。
　　较常见的是各种线下扫码领礼品、街头调研登记活动。可能是碍于情面，也可能是想获得免费的礼品，很多人在填写表单时，留下了自己的姓名、年龄、联系方式等。这些信息可能会被汇总整合后成为商品进行倒卖，滋生大量营销骚扰来电；一旦被诈骗分子获取，还会成为其精准设局、实施诈骗的素材。
　　有时，这类赠礼活动还有“添加好友”的要求。“很多人往往没几天就忘了在活动中扫码添加的陌生人，却不知道，这些陌生人就静静地‘躺’在你的好友列表中，观察着你的一举一动。你的‘画像’就在不经意间被获取。”沈传宁说。
　　公共WiFi的风险也不小。在商场、车站，乃至酒店、民宿的免费WiFi环境中，如果被不法分子设置钓鱼热点或者抓包嗅探程序，同一网络下的上网数据就可能被截获，个人手机里的信息都有被盗取的风险。所以，使用公共WiFi时，尽量不涉及金融交易等敏感行为。
　　更不能随意点开陌生链接、小程序或接收不明文件。不明链接和文件常常捆绑木马程序，一旦打开，通讯录、照片、语音记录等隐私数据可能被悄悄上传。
　　总之，AI声纹诈骗，本质是基于受害人信息积累设置的骗局。所以，有效防护不止于接听电话时“沉默三秒”，更在于每一次发图、填单、扫码、授权前，都问自己一句：这么做，安全吗？（任翀）