电话接通，对面没声音。
你下意识补了一句：「喂？哪位？」
三秒。
对面挂了。
你大概会当是个打错的。
北京市公安局新闻中心的民警郭涛给前面那个动作起了名字，叫三秒沉默法：接通后先别开口，默数一二三。
10 月 11 日央视财经报道的这类骗术里，那三秒里你吐出的几个字，够用了。
被骗的人不是你。
是接你电话的那个。
国家安全部同一天发文说，5—10 秒清晰语音就能完整提取一个人的声纹特征，部分剪辑软件十秒素材就能合成。
声音熟，恰恰是最难设防的地方。
但另一半事实也要摆进来。上海反诈中心民警颜晨超说，现有合成效果还比较粗糙，离真假难辨有距离。
所以防线不在你的耳朵上。
你听不出来。
它落在两处：接通前的那三秒，和借钱时的核验渠道。
三秒沉默卡的是采集环节，不是识别环节
这个动作防的不是「你听出对方是假的」，是「对面根本拿不到你的声音」。
骗子拨通之后刻意不出声，赌的就是你会先开口。
你只要说出一个「喂」，采集就完成了。
换个说法：合成那一环你拦不住，采集那一环你拦得住。
正常来电不会因为这沉默的三秒出问题。快递、外卖、同事、亲友，三秒后他会自己说事。
5—10 秒是采集门槛，合成还没到以假乱真
这两个数不是一回事，别混着读。
采集门槛已经很低：5—10 秒清晰语音，或者从公开平台扒你发过的原声。
合成效果还没跟上。颜晨超的说法是，现在做出来的声音还比较粗糙。
而且要骗到钱，光有声音不够。
骗子还得摸清你的家庭关系、谁会信你、谁手上有钱。
撒大网式地偷声纹，基本是白忙活。
这条限制决定了风险分布：被盯上的通常是关系网清晰、又容易被「紧急借钱」话术推动的人。
老人排在这份名单的前面。
真正被绕过去的，是「熟人不用核实」这条默认规则
电话那头是熟人的嗓音，所以不用再问一遍。
这条规则在过去几十年里一直成立。
合成声音让它失效了，但规则本身还在人的脑子里跑。
所以补的不是听力，是流程。
亲友电话或语音里提到借钱，换视频，或者当面确认。
光听声音不能信——这句话得变成家里说好的一条约定，而不是临时想起来的一句提醒。
还有两处要收口：陌生场景里别念数字、别读验证码，少在公开平台发原声。
人脸、虹膜、步态，改动不了的那些最容易被复制
国家安全部的表述里有一句值得单独拎出来：AI 正在把最难以更改的生物特征变成可被采集、复制、加工的数据。
密码泄露了可以改。
脸和声音改不了。
部分 App 以「刷脸」验证的名义过度采集、无感抓拍，这类入口交出去的是长期有效的一份数据。
采集只发生一次，有效期到你换不掉它为止。
这句话的前提是：目前公开披露的采集样本主要来自通话与公开平台素材，通过 App 过度采集的实际规模官方没披露，暂不判断。
声音从一份凭证，退化成了一份素材；能替你作证的只剩你换的那条渠道。
你上次挂掉一个不出声的来电，是在什么时候？
家人之间借钱，你们现在靠什么确认——声音、视频，还是当面？
热门跟贴