免责声明:本文基于公安、金融监管公开反诈预警与真实案件整理,仅作科普参考,不构成法律诉讼指导;如果遇到疑似被冒名贷款,第一时间联系警方与持牌金融机构核实处理。
不知道你有没有想过一件事:你没有下载陌生APP,没有点奇怪的链接,也没有给任何人转过钱,一觉醒来,突然收到网贷平台的催收短信,说你名下有一笔几十万的贷款已经逾期。
很多人第一反应是诈骗短信,直接删掉。等到催收电话一波接着一波打过来,去征信平台一查,才吓出一身冷汗:贷款合同上是你的名字,人脸识别记录显示核验通过,甚至还有一段看起来和你一模一样的人脸视频。
这不是什么科幻故事,是最近公安部门反复预警的一类新型AI骗贷。整套流程最快半个小时就能走完。骗子拿到你的人脸、声音素材之后,利用AI深度合成技术,生成动态刷脸视频,配合克隆出来的声纹,去多家网贷平台批量提交贷款申请。钱一旦放款,立刻被快速拆分、层层转移,等你发现的时候,资金早就很难追回,债务却记在你的名下。
很多人对AI诈骗的印象,还停留在“AI换脸冒充老板、冒充亲友骗别人转账”。但这一轮新的套路,目标不是骗你掏钱,而是直接偷走你的身份,以你的名义借钱。这也是最让人后怕的地方:全程你没有参与任何操作,最后债却是你的。
一、先看懂整套骗局:半小时,骗子是怎么一步步拿到几十万贷款的
很多人会好奇,AI骗贷完整流程到底是什么样?我结合已经公开的办案案例,用大白话把整条链路拆开,一共分成四步。
第一步,采集你的生物信息,这是最关键的起点。
骗子获取人脸和声纹素材,不止一种方式。最有迷惑性的,是线下街头求助的套路。在商场、地铁站、步行街,会有人拦住你,大多是年纪偏大的人,拿着手机正在视频,说自己眼睛花了,银行卡号看不清,想请你帮忙对着镜头,把卡号念一遍,帮视频那头的客服核对信息。
很多人觉得只是举手之劳,不就是帮人念一串数字吗?开口的那十几秒,对方的手机一直在录像。视频会完整拍下你的面部,捕捉眨眼、张嘴、转头这些动作,同时录下你的声音。AI工具可以把环境噪音过滤干净,提取你的专属声纹特征。短短十几秒,两样最核心的东西,就已经被骗子拿到手了。
除了线下拦人,还有很多线上渠道。你的短视频、朋友圈自拍、直播片段,只要有清晰的正面视频,也可以被扒下来用来做换脸素材。还有陌生来电,接通之后对方一直不说话,等你下意识说一声“喂?哪位?”,就这一两秒的声音,就足够用来做语音克隆。
第二步,AI合成动态活体视频,用来绕过平台人脸识别。
很多人以为人脸识别很安全,一定要本人现场刷脸才行。现实里不少线上网贷的活体核验,只是要求人脸跟着指令,做眨眼、摇头、张嘴这几个简单动作。
骗子拿到你的原始视频素材之后,用深度合成模型,自动生成一段可以跟着指令完成动作的虚假人脸视频。口型、神态、五官和你几乎一模一样,普通人肉眼很难分辨真假。过去很多平台的风控,很难第一时间识别AI合成的活体视频。
第三步,补齐身份资料,批量去网贷平台提交申请。
光有人脸视频还不够,骗子还需要身份证号、手机号一类基础信息。一部分是网上泄露的信息,一部分是在采集视频的时候,通过话术套出来的。资料凑齐之后,就开始批量扫各个网贷入口,一家一家提交贷款申请。
为什么能做到半小时?因为这套操作可以流水线作业,不是人工一家一家慢慢填。一套AI生成的人脸素材,可以同时并行提交好几家平台,只要有几家审批通过,就能拿到放款。
第四步,放款之后立刻分流资金,快速洗白。
一旦贷款审批通过,资金会先进入用你的信息新开或者提前准备好的收款账户,紧接着马上拆分,转到几十上百个不同的银行卡,层层划转,最后很多资金会流向境外。整个转账速度极快,等你收到通知反应过来,钱早就被转走了。
到这里,一整套流程走完。骗子拿到钱扬长而去,而你的名下,多了一笔几十万的贷款。
这里有一个很容易产生的误区:不是所有网贷平台风控都一样。持牌大型金融机构的审核会更严格,会有多维度交叉验证;但有一部分线上借贷渠道,为了抢业务,审批速度很快,核验环节比较依赖单一的刷脸视频,这就给黑产留下了漏洞。不是说随便拿一段AI视频就一定能贷出钱,但是一旦踩中风控薄弱的平台,风险就实实在在落下来。
二、很多人会问:不是我贷的款,这笔债,最后要我来还吗?
这是所有人最关心的问题。我先说核心结论:理论上,被他人冒用身份办理的贷款,不需要由被冒名者承担还款责任,但维权的过程非常折腾,会耗费你大量时间精力,甚至会先对你的征信造成短期影响。
很多网贷机构的逻辑是:系统显示人脸识别通过,申请记录在你的账号,放款已经放出去了,逾期了自然要找登记的这个人催收。催收不会第一时间去核实是不是AI伪造,最先做的就是发短信、打电话催你还钱。如果你置之不理,逾期记录会上报征信,等到征信出了问题,再去申诉撤销,整套流程要花几个月。
已经有多地检察院、法院的案例可以参考。如果最后司法鉴定确认,刷脸视频属于AI深度伪造,资金没有进入你本人账户,你从头到尾没有操作、没有收款,那么这笔债务,不应该由你来承担。但是举证、司法鉴定、和平台沟通、投诉、报警,每一步都要你主动去推进,不会有人主动上门帮你把这笔债消掉。
千万不要有两种错误想法。第一种:反正不是我借的,我直接无视,电话不接短信不看。一旦长时间不回应,平台很可能直接走起诉流程,等到收到法院传票才处理,会更加被动。第二种:网上找人做“征信修复”。凡是说可以花钱帮你消除征信记录的,全部是二次诈骗,千万不要碰。
三、除了街头求助,还有哪些场景,正在偷偷收集你的人脸和声音?
很多人看完街头骗局,觉得自己平时很少出门,就不会中招。其实采集生物信息的场景,远比大家想象的多,很多就在我们日常的生活里面。
第一种,路边扫码领礼品。集市、商业街、展会,扫一个码,送鸡蛋、纸巾、小玩偶,扫完之后要求你对着镜头眨眨眼,完成“实名认证”。很多人觉得只是领个小礼物,殊不知你的人脸信息,已经被保存下来。
第二种,兼职应聘、线上试岗。有些远程兼职,面试的时候,要求你打开视频,做一系列动作完成身份核验,说是入职登记,后续却没有真正的工作,目的只是录下你的人脸视频。
第三种,陌生的视频通话。突然有人打视频过来,说是客服、老同学,接通之后对方一直让你露脸,做动作配合核验。还有网上交友,对方不断引导你开视频,录制你的画面。
第四种,公共WiFi、不知名小程序。有些小程序一打开,就直接申请相机、麦克风权限,你随手点了允许,它就可以悄悄采集画面和声音。
还有大家很容易忽略的一点:社交平台上面的视频、自拍。很多人喜欢发无遮挡的正面短视频,高清、光线充足,这种视频,就是黑产最喜欢的素材。不是说不让大家发朋友圈和短视频,而是尽量不要随便把高清正面视频,发给陌生网友,也不要授权来路不明的APP访问你的相册。
这里还要纠正一个很常见的认知:AI想要复刻你的脸和声音,不需要很长的素材。过去大家以为要几个小时录音,现在技术迭代之后,只需要十几秒清晰的视频和音频,就可以生成效果不错的合成素材。素材越清晰,AI伪造出来的视频,骗过风控的概率就越高。
四、普通人最实用的7条防护办法,看完立刻就能用上
AI技术还在快速迭代,黑产的套路也一直在更新,我们没有办法彻底消灭风险,但是可以把中招的概率压到最低。我整理了普通人可以直接落地的防护手段,没有复杂的操作。
第一,任何人,不管什么理由,不要对着陌生人的手机镜头,念身份证号、银行卡号,不要按照对方的指令做眨眼、张嘴、摇头这类动作。不管对方说自己是老人、客服、工作人员,只要是对方拿着手机录像,让你对着镜头配合动作,直接拒绝,不要觉得不好意思。善意很珍贵,但不要用自己的生物信息作为代价。
第二,陌生电话接通,如果对方一直沉默不说话,不要主动开口说话,不要说“喂”“你是谁”。可以直接挂断,也就是警方提到的三秒沉默法。只要你不出声,对方就拿不到你的声音样本。
第三,手机权限定期检查。打开手机设置,看一下各个APP的相机、麦克风权限。很多软件根本不需要用到摄像头和麦克风,就直接把权限关掉。不要随便给不知名小程序、陌生APP授予相机、麦克风权限。
第四,尽量不要在公共WiFi下面,做刷脸、登录金融账号这类操作。公共网络的安全性不可控,很容易发生信息劫持。
第五,定期查一下自己的征信报告。不用天天查,每半年或者一年查一次,看看有没有陌生的贷款、开户记录。早一点发现异常,止损的成本会低很多。
第六,凡是网贷、金融业务,只在官方正规APP里面操作,不要点别人发来的链接,不要在第三方网页上面完成刷脸。
第七,和亲友、同事视频转账、大额资金往来的时候,不能只看视频就相信是本人,一定要额外打电话,问一个只有你们两个人才知道的私密问题,多重核验。AI可以换脸,但是很难提前知道你们之间的私人细节。
五、万一真的发现,自己被AI冒名贷款了,一套标准处理步骤
如果收到催收短信,查到名下有一笔自己完全没有申请过的贷款,不要慌,按顺序一步步来。
第一步,立刻截图,保存全部证据。催收短信、通话记录、征信查询截图、平台的贷款页面,全部保存。把时间、金额、平台名称记录清楚,不要删掉任何记录。
第二步,立刻拨打110,或者96110国家反诈专线报案,说明情况:怀疑被AI深度伪造身份冒名贷款,拿到报案回执,这个回执后续非常重要。
第三步,主动联系贷款平台的官方客服,走正式的书面申诉。明确告知,这笔贷款不是本人操作,人脸识别视频怀疑是AI伪造,要求平台暂停催收,冻结这笔贷款,启动内部核查。沟通的时候,尽量用APP内的文字客服,保留文字记录,不要只靠电话口头沟通。
第四步,如果平台拒绝处理,继续暴力催收,可以向对应的监管渠道投诉。同时可以申请司法鉴定,鉴别刷脸视频是否属于AI合成。司法鉴定的结论,是后续维权最核心的证据。
第五步,不要私下和催收人员协商还款,不要随便签任何纸质或者电子的还款协议。一旦你签字确认,后续想要再证明不是自己的债务,难度会成倍增加。
这里还要提醒一句,整个过程会有不少骗子盯着你。你在网上搜“被冒名贷款怎么办”,很容易碰到一堆号称可以帮你摆平债务的人,这些几乎全是骗局,千万不要交钱。
六、很多人会疑惑:平台为什么会被一段AI视频骗过去?
很多网友会生气,提出一个很现实的疑问:人脸识别是平台的风控,为什么一段AI合成的视频,就能通过审核,最后放款?风险难道不应该是平台承担吗?
我们客观来讲,线上核验本身,就是便利性和安全性之间做平衡。为了让用户贷款申请更快,很多平台把活体检测做成了自动化程序,由算法自动判断,不是每一次刷脸都有人工复核。算法识别本身就存在被AI对抗的可能性,尤其是深度合成技术越来越成熟之后,伪造出来的视频,刚好骗过算法,就会出现这种漏洞。
监管部门其实一直在针对深度合成、AI诈骗出台规定,要求金融机构不断升级反伪造的风控能力,增加多维度核验,不能单一依靠人脸视频。比如增加随机动作、语音随机提问、设备环境检测、IP地址校验,多重关卡叠加,AI想要一次性突破所有关卡,难度会高很多。
技术攻防本来就是一个持续拉扯的过程。黑产的伪造技术升级,风控的鉴伪技术也要跟着升级。不可能做到百分百永远没有漏洞,但是每一次骗局曝光,整个行业就会补上一块短板。
七、网上流传的几个误区,一次性讲清楚
聊到AI骗贷,网上有很多说法,有一些并不准确,这里帮大家区分清楚。
误区一:只要有我的照片,骗子马上就能贷几十万。
不对。静态照片很难通过活体检测,骗子需要的是动态视频素材,用来合成可以做动作的人脸。只有一张照片,难度会高很多,但依然不能掉以轻心。
误区二:AI诈骗离普通人很远,只有有钱人才会成为目标。
恰恰相反,黑产最喜欢的就是普通工薪群体。很多普通人征信不错,没有逾期记录,可以申请到的网贷额度并不低,而且很多人平时很少查征信,可能逾期很久之后才发现。
误区三:只要我不用网贷,就完全不用担心。
不是。就算你自己从来不去主动申请网贷,骗子依然可以冒用你的身份去提交申请。风险的根源,不是你用不用贷款,而是你的人脸和声纹信息有没有被别人拿到。
误区四:AI合成的视频一眼就能看出来。
早期的AI换脸,画面很假,五官会扭曲、卡顿。但是新一代的深度合成视频,口型、眼神、皮肤纹理都做得非常逼真,普通人肉眼很难分辨,甚至专门的算法都有可能误判。
八、最后想说,反诈不是靠平台单方面,我们自己的防线是第一道关口
AI本身只是一种技术,可以用来做很多有价值的事情,真正有问题的,是滥用这项技术的不法分子。技术本身不会害人,但是掌握在黑产手里,就会变成很锋利的工具。
过去的电信诈骗,大多是想方设法哄着你,让你自己主动把钱转出去。而这一类AI骗贷,已经进化成绕过你本人,直接以你的名义去借钱。相当于骗子把目标从“骗你的钱”,升级成了“借你的身份去拿钱”。
反诈这件事,从来不是公安或者平台一方的事情。平台要持续升级风控,监管要持续打击黑产链条,而我们每一个普通人,要守住自己最核心的东西:人脸、声音这些生物信息。身份证丢了可以补办,银行卡可以挂失,但是人脸、声纹一旦大量泄露,风险会长期存在。
很多人觉得生物信息看不见摸不着,没有银行卡、密码重要。但在现在的线上世界,人脸和声纹,就是你的另一把钥匙。保护好它,不是小题大做。
互动话题
你之前有没有听说过AI换脸冒名贷款这类骗局?你觉得最难防范的是线下采集人脸,还是网上泄露的视频素材?欢迎在评论区留下你的看法,点赞关注,持续为你拆解最新的反诈套路,避开各类新型骗局。