01成本下降，质量上升
过去，一个像样的钓鱼网站或客服剧本需要一定技术与语言能力。生成式工具把这部分成本压到极低：文案可以批量生成，页面可以快速仿制，语音也能合成。
结果不是“骗局变多”这么简单，而是骗局的个性化程度提高。攻击者可以针对特定行业、职位和人际关系定制内容，让请求看起来更合理。
02语音克隆与紧急请求
公开的短视频和会议录音为语音克隆提供了素材。诈骗者可能冒充领导或亲友，以“紧急转账”“临时周转”为由施压，并要求不要挂断电话。
应对方法不是辨别声音真假，而是建立流程：任何涉及资金的请求，都通过第二个独立渠道回拨确认。不要使用对方提供的号码。
03暗网中的假卖家与假工具
AI 也被用于包装虚假的“安全工具”“数据清除服务”和“内部渠道”。它们通常配有精致的落地页、伪造的评价和客服话术，诱导用户付费或安装恶意程序。
判断标准仍然是可验证性：是否有独立机构背书？是否要求远程控制？是否催促立即付款？满足其中任何一项，都应停止操作。
04把防线从“识别内容”转向“验证流程”
当内容越来越逼真，单靠肉眼和语感判断并不可靠。组织应建立带外验证、双人复核和最小权限机制，让一次成功的社会工程无法直接造成重大损失。
个人则应保护好自己的公开音视频素材，限制陌生人可见范围，并与家人约定紧急情况下的验证暗号。