“防不胜防！”7月17日报道，上海披露一种新型AI骗局，一位老人拿着正在视频通话的手机，找路人寻求帮助，说银行卡号看不清楚。只要路人好心给读出来了，那就上当了，等待着他的就是银行的催收信息！

不过这种“借读卡号采集人脸声纹”的作案思路，跟公安部门这几年反复提示的AI诈骗手法路数一致，值得拆开来说清楚，这也是为什么这类传言即便无法逐一核实，仍然有拿来讨论的价值。

老人求助、路人帮忙念数字，念的时候脸对着镜头，声音也被录了下来，这些动作原本是银行、网贷平台做活体核验时用来确认“是不是本人操作”的标准环节。

这里要说清楚一点，活体核验通常会要求做随机动作，比如临时读一串随机数字、按提示转头眨眼，不是一套固定不变的流程。

骗子就算录到了这些素材，能不能百分之百骗过风控系统，还要看具体平台核验的严格程度，不能说凡是录到就必然得手。

另外正规贷款放款一般还有短信验证码这一关，骗子要么是通过其他手段拦截了验证码，要么是钻了某些平台风控偏松的空子。

这中间具体怎么操作，目前公开信息里也没有交代清楚，这也是这类说法真假存疑的地方。

这里还有一个容易被忽略的细节，配合演戏的那位老人，本身很可能也是被骗子摆布的一环。

类似话术里，行骗团伙常常物色好对象，编造各种理由，让老人以为自己确实是在配合子女核对信息，并不清楚背后另有所图。

类似情形警方在侦办时，通常要区分是主动参与还是被蒙蔽利用，这也是判断责任归属绕不开的一步。

老周说他不恨骗子，只恨自己好心办了坏事。

这话听着让人难受，但换个角度看，帮一个举着手机为难的老人念个数字，是大多数人都会做的事，不是老周的判断出了问题，是骗术本身在钻人际信任的空子。

这里面的责任不该全压在普通人身上，网贷平台的活体核验如果只认固定动作、线下生物信息采集又缺人管，这两个环节的漏洞同样是问题所在。

公安部门近年在两条线上都有动作。

2023年8月10日公安部曾通报，全国公安机关就“AI换脸”类诈骗打击行动，侦破相关案件79起，抓获嫌疑人515名。

同一场发布会上通报的，是另一项独立行动，公安部联合中央网信办、国家邮政局开展的邮政快递领域个人信息泄露治理。

破获窃取贩卖快递信息案件206起，抓获嫌疑人844人，其中240人是快递内部人员。

这是两个方向不同的整治行动，一个盯着换脸诈骗本身，一个盯着个人信息从哪泄露出去，合起来看才是相对完整的打击链条。

技术标准这边，2025年9月1日起施行的国家标准，要求平台给AI生成合成的内容加标识，这个标准管的是“AI主动生成的东西”，防不了骗子现场用手机录你说话这种情况，两者不是一回事，不能混着理解。

这里面还有个容易被忽略的法律问题。按照相关规定，非法收集、买卖他人人脸、声纹这类生物识别信息，可能涉嫌侵犯公民个人信息，情节严重要担刑事责任；

如果哪个环节里有人明知是配合诈骗还继续参与，同样要承担相应责任。

万一真被人冒名贷了款，第一步是保留好聊天记录、报警回执这些证据，向放款平台和征信机构申诉，提交报案证明，把不属于自己的贷款记录和不良征信撤下来。

这条路是走得通的，别光顾着着急，也别自己一个人扛。

日常怎么防，说白了就一句话，涉及卡号、验证码这类信息，别人要看要念，能拒绝就拒绝；实在想帮忙，接过手机自己操作，或者背对着镜头小声说。

遇到看不清、说不清的求助，也可以直接建议对方拨打银行官方客服或者报警求助，这比自己上手更稳妥。

人心不用因为一次没验证过的传言就变得草木皆兵，多留一个心眼，成本很低，帮的时候多想一步，事后也少一堆麻烦。