深偽詐騙辨識：假影音、假客服、假投資怎麼看穿？
發佈 2026-10-01 · 更新 2026-10-13 · 閱讀約 7 分鐘 · AI 工作術（法芮可有限公司）
深偽詐騙已經能複製聲音、即時換臉、假冒客服與投資老師。這篇拆解三種最常見的 AI 詐騙手法、當場可用的辨識動作、家庭與企業的自保流程，以及被騙後的黃金處理步驟，讓你不靠直覺也能看穿。
先講結論：深偽詐騙已經不能靠「看起來像不像」來辨識。現在的聲音複製只需要幾秒到幾十秒的樣本，即時換臉視訊在一般筆電上就能跑，你在螢幕上看到的臉、聽到的聲音，都不再是身分證明。真正有效的辨識方式只有一種：把驗證從「感官」搬到「流程」，也就是換一個管道回撥確認、事先約好的暗號、以及拒絕任何要你「現在馬上」動錢的要求。
這篇會拆開目前最常見的三種 AI 詐騙：深偽影音（假老闆、假親人）、假客服（假銀行、假電商、假物流）、假投資（假名人、假分析師群組），說明每一種的原理、當場能看出的破綻、以及比破綻更可靠的驗證動作，最後也給企業一份能直接放進 SOP 的清單。
我們自己營運 AI 工具站與 AI 剪片產品，每天都在用語音合成與影像生成模型，很清楚門檻已經低到什麼程度。所以我們不會說「多看幾眼就能分辨」，那是三年前的建議，現在會害人。
深偽詐騙進化到哪了：三種最常見的手法
先用一張表看三種手法各自需要的素材、接觸方式與真正的破綻。你會發現，破綻幾乎都不在技術層面，而在流程層面。
| 手法 | 詐騙方需要的素材 | 典型情境 | 真正的破綻 |
|---|---|---|---|
| 深偽語音／視訊 | 幾秒到幾十秒的公開聲音或影片（社群、直播、受訪片段） | 假老闆要你緊急匯款、假親人說出事了要錢、假同事視訊要你改供應商帳號 | 只走單一管道、拒絕你回撥、要求保密、時間壓力極大 |
| 假客服 | 外洩的訂單資料或會員名單 | 「訂單誤設分期要解除」「帳戶異常要驗證」「包裹卡關要補繳」 | 要你操作 ATM、網銀轉帳或提供 OTP，正規客服絕對不會這樣做 |
| 假投資 | 名人的公開影音、假的獲利截圖、AI 生成的分析師形象 | 名人代言廣告、LINE 投資群組、老師帶單、先讓你小賺再要你加碼 | 要你匯到個人或非平台帳戶、出金要先繳稅或保證金 |
三種手法正在互相組合：假投資群組用深偽的名人影片取信、假客服用 AI 合成語音回應你的追問、假老闆詐騙會先把你們公司的公開資料與說話風格學起來。包裝越來越像真的，但流程上的破綻沒有變，這是你能抓住的地方。
影音深偽怎麼辨識：肉眼破綻與更可靠的驗證法
肉眼破綻還是值得知道，因為多數詐騙集團用的不是最頂級的模型，而是便宜、能大量跑的版本。以下是我們測試各種生成工具時，實際最常看到的瑕疵：
- 臉部邊緣與髮際線：頭髮、眼鏡框、下巴輪廓在轉頭瞬間最容易糊掉或閃爍。
- 光線不一致：臉上的光源方向跟背景對不上，或臉部亮度不隨頭部移動改變。
- 口型延遲：即時換臉需要運算時間，嘴型常慢半拍，子音發音時尤其明顯。
- 遮擋測試：請對方用手掌在臉前慢慢揮過、側頭 90 度、或拿紙擋住半張臉，多數即時換臉會在這幾秒露餡。
- 語音太乾淨太平：合成語音常缺少換氣聲與環境音，情緒偏平，被突然打斷時反應不自然。
但要記得兩件事。第一，這些破綻每幾個月就會被新模型修掉一批，前兩年還很準的「眨眼頻率不對」現在已經不太適用。第二，詐騙情境往往是壓縮畫質的手機視訊加上吵雜背景，對方還會說「訊號不好」，破綻被自然掩蓋。肉眼判斷只能當輔助，不能當結論。
更可靠的做法是問只有本人知道、而且從沒公開過的問題。不要問「我們上次在哪見面」，這種資訊社群上查得到。要問像「你上個月跟我借的那本書叫什麼」這種具體又沒有數位足跡的細節。對方如果閃躲、轉移話題、或說「現在沒時間講這個」，就當成不合格。
假客服與假投資：拆解話術結構
假客服與假投資的核心不是深偽技術，而是話術結構。AI 讓話術更流暢、更能針對你的資料客製化，但骨架是固定的。認得骨架，包裝再好也沒用。
假客服的四段式：
- 建立可信度：報出你真實的訂單編號、品項、收件地址。這些資料來自外洩，不代表對方是官方。
- 製造問題：「系統誤設成分期」「工讀生操作錯誤」「帳號被盜用」，問題永遠是「不是你的錯，但要你配合處理」。
- 轉接權威：「幫你轉接銀行」或「聯繫金管會專員」，其實還是同一個集團。
- 引導操作：要你到 ATM 按指定步驟、提供簡訊驗證碼、或安裝 App 開啟遠端控制。
記一條就夠：任何要你操作 ATM、轉帳、提供 OTP 或安裝 App 的「客服」，一律是詐騙。正規機構沒有這種流程，這不是機率問題，是定義問題。
假投資的節奏比較長，通常拉一到三個月：先用深偽名人影片或 AI 生成的「分析師」投廣告，把你導進 LINE 群組；群組裡多數帳號是同夥，每天貼獲利截圖感謝老師；先讓你小額試水、真的能出金；等你加碼到大額，就開始「出金要先繳稅」「帳戶凍結要補保證金」。
假投資長年是財損金額最高的詐騙類型，最新數字可以到警政署的 165 打詐儀錶板查。辨識重點在資金流向：合法平台不會要你匯到個人帳戶、不會匯到跟平台名稱無關的公司帳戶、出金時也不會要你先付任何費用。出現其中一項，就不用再分析對方是不是真名人。
個人與家庭的三道自保流程
以下三道流程建議每個家庭、每個小團隊事先講好。重點是「事先」，因為詐騙發生時你在壓力下，來不及想。
- 換管道回撥：不管來電、視訊或訊息多逼真，一律先掛掉，用你原本存的號碼、官方 App 或官網公開電話重新聯繫。來電顯示可以偽造，LINE 帳號可以被盜，「對方打來的那個管道」永遠不能拿來驗證對方。回撥成本三十秒，能擋掉絕大多數深偽詐騙。
- 家庭暗號：跟家人約一個從沒在網路上出現過的暗號，可以是一個詞、一個問題、或只有你們知道的小故事。遇到「我出事了急需錢」的來電，先問暗號，答不出來就掛。長輩記不住長暗號，就用他最熟悉的東西當答案。
- 強制冷靜期：超過一定金額的轉帳，至少等 24 小時，而且要跟第二個人講過。所有詐騙話術都在製造「現在不做就來不及」，冷靜期直接讓這個武器失效。真正的急事多等一天很少無法挽回，詐騙的錢一匯出就很難追回。
另外兩個小動作也有效：把社群上的影片與語音貼文改成好友可見，減少能被拿去訓練聲音模型的公開素材；以及開啟電信業者的來電辨識或防詐功能，不是為了完全擋掉，而是多一層提示。
企業版：把驗證寫進 SOP 與通知系統
企業被深偽詐騙的損失通常比個人大得多，因為目標是財務、採購、人資這些能動大錢的職位。常見劇本是假老闆視訊要你緊急付款給新供應商、假同事要求更改匯款帳號。擋這些靠員工警覺心不夠，要靠制度：
- 帳號變更雙管道驗證：供應商或員工薪轉帳號的任何變更，必須用原本登記的電話回撥確認，不能用對方新提供的聯絡方式。
- 付款雙簽：超過門檻的付款需要兩個人獨立確認，而且不能在同一通電話或同一場視訊中完成。
- 「老闆說的」不算數：明文規定任何主管的口頭或視訊指示都不能繞過付款流程，這條要老闆親自簽名認可，員工才敢真的拒絕。
- 固定通知管道：對客戶的重要通知只走官方 App、官網或已驗證的簡訊發送端，並公開告訴客戶「我們不會用電話要你操作 ATM 或提供驗證碼」。管道怎麼分工可以參考通知系統設計那篇。
- 定期演練：每季用內部模擬的深偽語音打給財務一次，看流程有沒有真的被執行。沒演練過的 SOP 跟沒有一樣。
如果公司已經在導入 AI 工具，員工的帳號、資料與模型使用習慣本身也是攻擊面，這部分整理在企業 AI 資安那篇，有可直接套用的政策範本。
從我們做 AI 自動剪片 的經驗講一句：合成一段五分鐘、口型自然、聲音跟本人幾乎一樣的影片，現在只要一台普通電腦與幾分鐘的素材。技術端不會回頭，防線只能建在流程端。
常見問題
Q：有沒有 App 或工具可以直接偵測深偽影片？
有一些偵測工具與瀏覽器外掛，但準確率會隨生成模型更新而波動，而且詐騙情境多半是即時通話，你來不及丟進去分析。建議把偵測工具當輔助，真正的防線還是換管道回撥與暗號驗證這種流程手段。
Q：我已經把錢匯出去了，第一時間要做什麼？
立刻撥打 165 反詐騙專線或 110，並同時聯繫你的銀行申請圈存或止付，越快越有機會攔住還沒被轉走的款項。接著保留所有對話紀錄、匯款憑證與對方帳號，到警局報案。不要相信任何「幫你追回款項」的第三方，那通常是二次詐騙。
Q：家裡長輩不會用科技，怎麼教他們辨識深偽詐騙？
不要教技術，教規則。只要三條：接到要錢的電話一律掛掉打給家人確認、任何人要你去 ATM 或講驗證碼都是詐騙、匯錢之前一定先問過子女。把這三條寫在紙上貼在電話旁邊，比講十次原理都有用。
Q：視訊通話時對方通過了遮擋測試，就一定是真人嗎？
不一定。最新的即時換臉模型對遮擋與側臉的處理已經明顯進步，畫質差、光線暗時瑕疵本來就難看出來。遮擋測試通過只代表「沒抓到破綻」，不代表安全。只要對話涉及匯款、改帳號或提供機密，還是要走回撥確認。