视频通话也能造假:AI 换脸交友骗局的识别方法与实时验证动作
视频过了,不等于对面是真人:AI换脸和虚拟摄像头能让画面失真。文章拆解这类骗局的四段流程与9个信号,给出侧脸、遮挡、指定动作、现场写字四个实时验证动作及其局限。附可照搬的对话模板、6 题自测和五步行动清单。

视频通话里的人,一定是真人吗?
青岛一名大学生和网上认识的「女友」视频聊完才转了账,技术人员事后取证,发现镜头那头是虚拟摄像头加 AI 换脸(央视网,2023-11)。AI 换脸交友骗局,是指骗子用深度伪造和虚拟摄像头,把另一张脸实时换进视频通话,冒充交友对象骗感情、骗钱。 视频里看到脸、听到声音,并不等于对面是那个人。
核心要点
- 视频只能当参考信号:它不能单独证明身份,这是警方与专家的共同结论。
- 生成门槛很低:据警方在央视网(2025-10-30)的介绍,一张照片不到十秒就能合成换脸图。
- 当场验证有边界:验证动作能排除明显的假,不能证明一定是真。
- 真正的闸门是钱:一谈到转账,就换独立渠道核实,或者直接停下。
- 行动清单放在文末:怀疑被骗时的五步做法可以先收藏。
AI 换脸和虚拟摄像头,在交友骗局里是怎么用的?
虚拟摄像头把合成画面当作摄像头输出,你看到的是「视频通话」,实际是被替换过的画面。
技术上怎么做到的
虚拟摄像头是一种软件,能让手机或电脑把合成画面当成真摄像头的画面送进通话。深度伪造是用深度学习合成或替换人脸、声音的技术。两者叠加,对方看到的就是一个「正在和你视频」的陌生人套着别人的脸。
门槛比多数人以为的低:
- 一张照片:据警方在央视网(2025-10-30)的介绍,不到十秒就能合成一张换脸图。
- 几秒语音:据央视网(2025-04-08)报道,声音克隆只需要几秒语音。
- 实时效果:为公安机关做技术支持的公司演示过,实时换脸相似度可达 80%(央视网/中国日报网,2023-11-05,数据截至 2023 年)。
- 转头、多角度:想做得自然,需要采集大量不同角度的照片训练模型(央视网,2025-04-08)。这一点下一节会用到。
三个公开案例,三种用法
| 案例 | 来源与年份 | 手法 | 对你的提醒 |
|---|---|---|---|
| 青岛大学生案 | 央视网/中国日报网,2023-11 | 虚拟摄像头加 AI 换脸,实时视频聊天 | 视频「过了」照样被骗,视频不能当身份证明 |
| 上海「AI 女友」案 | 网信江门转载,2025-02-27 | AI 生成形象,短视频引流,配话术剧本 | 对全国近千名男性行骗,批量运作,不是针对你一个人 |
| 贵阳案 | 贵阳晚报,2026-09-16 | AI 磨皮加场景合成,假扮「90 后」医生 | 对方每次提视频都被拒绝,理由是「母亲在一旁看管」 |
三个案例的细节,值得分开看:
- 上海案的金额:涉案资金 200 余万元,是整个团伙的涉案总额,不是某一位受害人的损失。其中受害人刘先生被以开店、进货、家人手术为由要走近 20 万元。10 人团伙中,4 人被批捕。
- 贵阳案的金额:交往 5 个月,转账 17 万元。部分视频角落其实有「本作品含AI生成内容」字样,受害人一直没注意到。
- 青岛案的取证:技术人员事后确认,对方是通过虚拟摄像头加 AI 换脸完成通话的。
这三案说明的是同一件事:骗局的支点从来不是画面像不像,而是画面之后那条通往转账的路。
一个骗局通常怎么走
下面是综合公开案例整理的典型情况,话术是常见句式,不对应任何具体受害人。
第一段:引流加好友(约 1~3 天)
「这里聊天不方便,加个微信吧。」
- 目的:把你从有平台监管的地方,带到不好举报的私聊里。
- 识别点:认识当天就催着换平台,主页内容少而精致,像一套固定的剧本。
如果你在这一步停下:你只损失了几天的聊天,没有任何金钱和隐私的代价。
第二段:建立亲密感(约 1~4 周)
「我感觉你是我最能说心里话的人。」
- 目的:让你对这段关系投入情感,之后更难怀疑。
- 识别点:关系推进很快,早安晚安从不缺席,但对方的个人细节始终说不具体,也约不出线下见面。
如果你在这一步停下:可以先把对方的个人信息拿去和别处公开信息对一对,不涉及任何转账,随时能退出。
第三段:视频「验证」(出现短时、卡顿、半脸)
「我这边信号不好,下次再视频。」
- 目的:用几十秒的画面完成「验证过了」这一步,再把暴露时间压到最短。
- 识别点:视频只聊几秒,镜头很近、只露半张脸,或者每次都有理由拒绝。贵阳案里的「母亲在一旁看管」,就是拒绝视频的一种理由。
如果你在这一步停下:把「能完整视频」当作继续交往的前提,做不到就不再推进,具体验证动作见后面一节。
第四段:出现急需用钱的事由
「店里进货差一笔,你先帮我垫一下,过几天就还。」
- 目的:在情感投入最深的时候开口,把「帮忙」变成转账。
- 识别点:事由多为开店、进货、家人手术这一类,上海案里的刘先生就是这样被要走近 20 万元。
如果你在这一步停下:不转,也不补任何「验证金」「保证金」,这一步是止损的最后一道门。
视频里出现哪些信号,值得停下来?
单个信号不能下结论,但画面异常和催促要钱同时出现,就该停下。下面 9 条是从公开案例和警方提示里归纳的行为信号,用来决定「要不要多核实一步」,不是判断对方是谁的标准。
| 话术或行为 | 背后目的 | 你该做的一件事 |
|---|---|---|
| 只聊几秒就说「信号不好」挂断 | 压缩暴露时间 | 约定下次至少视频 10 分钟,做不到就不再推进 |
| 只露半张脸、镜头很近、角度固定 | 遮住边缘破绽 | 请对方整张脸入镜并侧头 |
| 始终拒绝视频,理由是「家人在旁看管」「在上班」(贵阳案) | 避免露馅 | 把「能视频」当作继续交往的前提 |
| 视频角落有「本作品含AI生成内容」字样 | 合成内容的显式标识 | 截图保存,降低信任 |
| 嘴型与声音对不上、画面扭曲或延迟(央视网,2025-04-08) | 实时合成算力不足 | 换网络重拨,并做下一节的动作验证 |
| 认识几天就提开店、进货、家人手术等急需用钱的事(上海案) | 引向转账 | 停下,不转 |
| 催你下载陌生 App、进投资平台 | 脱离可核查的渠道 | 不下载、不点链接 |
| 要求保密,不让你和朋友说 | 避免被旁人识破 | 先告诉一位信得过的朋友 |
| 出镜的人和聊天的人像两个人(团伙分工,有人负责出镜和修图) | 拆分身份 | 要求同一个人边说话边写字,对比同步 |
贵阳案里,受害人收到的部分视频角落写着「本作品含AI生成内容」,但 5 个月里一直没注意到(贵阳晚报,2026-09-16)。这类标识制度后面会单独讲,这里只需记住:看到了就截图,别当成装饰。
卡顿是两头的信号
卡顿可能是实时换脸算力不够,也可能只是对方在地铁里、Wi-Fi 太差。单凭一次卡顿指控对方,大概率会冤枉一个真人。
比较稳妥的做法是叠加判断:
- 只卡顿:换个网络重拨,再看一次
- 卡顿加拒绝见面:提高警惕,不推进关系
- 卡顿加催促要钱:停下,进入核实流程
提出验证时,对方会怎么感受
设想对方是个真人,刚下班、网络很差,你突然说「你转头给我看看」。对方多半会觉得被怀疑,心里不舒服,这很正常。
所以提的时候,用「平台安全习惯」的说法,比如「现在平台提醒要做一下确认」,而不是「我怀疑你是假的」。对方说今天不方便,你可以改天再约,意愿就是边界,不要追问、不要施压。
但如果对方拒绝一切验证,每次都有新理由,这本身也是信息:它不能证明对方是骗子,却足以让你暂缓任何涉及钱的决定。
视频通话时,怎么当场验证对方?四个动作

挑战—应答验证,就是临时提出对方无法提前准备的动作,让实时合成的破绽露出来。你不需要懂技术,只需要在通话里提三四个要求,按顺序做,全程约 4~5 分钟。
为什么这几个动作有用
多角度换脸需要「采集大量不同角度的照片进行模型训练」(央视网,2025-04-08)。而人们发在社交平台上的照片,绝大多数是正脸自拍,侧脸、遮挡、夸张表情的素材很少。
警方在央视网(2025-10-30)介绍过实际表现:「转脸的时候,侧脸是会虚的」,「上下左右晃动的时候会有虚影出现」。
所以验证顺序按「素材里最缺什么」排:先侧脸,再遮挡,再临场动作,最后才是写字。越靠前,越难靠提前准备应付。
动作对照表
| 动作 | 怎么提 | 依据 | 局限 |
|---|---|---|---|
| 侧脸、上下左右晃头 | 请对方慢慢转到左右两侧,再上下晃头 | 警方提示:侧脸发虚、晃动有虚影(央视网,2025-10-30) | 素材够多、模型训练充分时,破绽会变小 |
| 用手或物体在脸前晃动 | 请对方用手在脸前来回晃 | 警方推荐(央视网,2025-04-08);2023 年演示中手一遮,眼睛和鼻子明显抖动(央视网/中国日报网,2023-11-05) | 网络本来就卡时,分不清是卡顿还是换脸 |
| 指定动作 | 请对方眨眼 3 次、摸一下鼻子 | 宁夏公安厅反诈中心负责人推荐(2025-04) | 动作简单,可能被提前录好的素材应付 |
| 现场写字 | 请对方写下你当场指定的文字,举到镜头前 | 这是我们的观察,未找到官方出处 | 字和手可能是真人出镜、只换了脸,所以要让对方写字时同时侧头 |
| 问只有对方知道的事、用方言交流 | 问共同经历,或请对方换方言说一句 | 警方推荐(2025-04、2025-10) | 对交友软件上的陌生人基本不适用,你们没有共同经历 |
最后一行在陌生人身上基本用不上,实操只用前四个。
可照搬的对话
侧脸加遮挡,预计 1~2 分钟:
你:我们现在平台提醒要确认一下,你把脸慢慢转到左边,再转右边可以吗? 对方:可以。 你:再用手在脸前晃一下,谢谢。
为什么有效:两个要求都没法提前准备,说法是「平台安全习惯」,不指控对方。
临场动作,预计 1 分钟:
你:麻烦你现在眨眼三下,再摸一下鼻子。 对方:这样吗? 你:好,谢谢,再慢慢点两下头。
为什么有效:动作由你临时指定,对方来不及准备,语气也像例行确认,不像审问。
现场写字,预计 1 分钟:
你:请在纸上写「今天 23 点 15 分」,边写边侧一下头,举到镜头前。 对方:好,我找支笔。
为什么有效:写字内容是你当场定的,侧头又把「真人写字、只换脸」的漏洞堵上一部分。时间要写你通话时的真实时间。
三组都只做验证。对方说「不方便」,就改天再约;对方明确拒绝,就停下,不追问、不施压,也不要用反复刁难的方式去试探。
这些方法的局限
学术上有一项专门研究这类测试。GOTCHA 研究(Mittal 等,IEEE Euro S&P 2024)用「挑战—应答」方式检测实时深度伪造,人工判断的 AUC 为 88.6%,自动评分为 80.1%。
AUC 是区分真假的得分,越接近满分越准,50% 相当于抛硬币。也就是说,即使是专门设计的动作测试,也做不到完全准确。
按每个动作预计 1 分钟算,侧脸、遮挡、临场动作、写字四项合计 4~5 分钟。做完没发现异常,只能说明「没看到明显的假」,不能说明对方就是真人。
验证动作都做了,为什么还不能转账?
验证动作只能排除明显的假,不能证明一定是真,决定性的一步是看到钱的话题就停下来。
设想这样一个晚上:你让对方侧了脸,又用手在脸前晃了一下,画面没有异常,对方还笑着说「你好谨慎」。你松了口气。十分钟后,对方说家里有人要做手术,差一万块。
这时候,前面那四分钟的验证,帮不上你。
决定性的闸门是钱
视频里的脸可能是真的,但出镜的人和聊天的人,不一定是同一个。据网信江门转载的报道(2025-02-27),上海「AI 女友」案是 10 人团伙作案,有人负责出镜和修图,有人负责写话术、聊天。分工之后,你在视频里看到的"人",和屏幕另一头打字要钱的"人",可以是两拨。
还有一个反直觉的地方:测试越加码,注意力越容易从「有没有要钱」上移开。测完侧脸测写字,测完写字测方言,你花了很多力气证明对方"像真人",却没问过自己该不该转这笔钱。
规则只有一条:只要对方开口要钱,当面核实,或换一个独立渠道核实,核实前不转账。
你:这笔钱我不会转。我们先见面,或者先聊聊别的。 对方:……
为什么有效:这句话是在说你自己的决定,没有指控对方,也没有留下可以争论的把柄。对方如果是真心交往,会理解;如果开始施压、加码、指责你不信任,那本身就是需要停下的信号。
AI 标识:有,是信号;没有,不是保证
《人工智能生成合成内容标识办法》由国家网信办、工信部、公安部、国家广电总局联合发布,自 2025 年 9 月 1 日起施行。它要求 AI 生成合成内容加显式标识(画面上看得见的)和隐式标识(藏在文件信息里的),并规定任何组织和个人不得恶意删除、篡改、伪造、隐匿标识。
贵阳案里,部分视频角落就有「本作品含AI生成内容」字样,受害人一直没注意到(贵阳晚报,2026-09-16)。所以看到标识,可以当作危险信号,截图保存,降低信任。
但反过来不成立。想行骗的人不会主动打标识,也可能删掉。没看到标识,不能证明对面是真人。 标识有没有,都不改变你的核实流程。
别这么做
| 常见做法 | 错在哪 | 换成什么 |
|---|---|---|
| 视频一过就放心 | 视频只是参考信号,出镜的人未必是聊天的人 | 把视频当作参考,把注意力放在钱的话题上 |
| 没看到 AI 标识就当真人 | 骗子不会主动打标识,没有标识不等于没有合成 | 标识有无都不改变核实流程 |
| 一轮轮加码测试对方 | 测试再多也证明不了"一定是真",还把注意力从钱上移走 | 测完一轮没问题,也不因此转账 |
| 看到卡顿就断定对方是骗子 | 卡顿可能是换脸算力不够,也可能只是网络差 | 换网络重拨,再结合催钱、拒绝见面等信号判断 |
| 被骗后自己去「谈判追回」 | 对方可能继续索要"解冻费""手续费",还会让你失去证据 | 保存证据,走报警渠道 |
按你的处境,先做什么
- 刚认识几天、没谈过钱:先做侧脸和遮挡验证,用「平台安全习惯」的说法提出。别急着换平台,尤其别点对方发来的陌生链接。
- 已经聊了几周、有感情:先把这段关系讲给一位信得过的朋友听。别急着替对方解释,"他可能只是忙""网络不好"这类理由,越有感情越容易自己替对方想出来。
- 已经转过钱:立即停止再转,不补任何"保证金""验证金"。直接翻到文末的行动清单,一步步做。
以上讲的是一般情况,具体到你的处境,以报警后警方的判断为准。
你现在遇到的情况,需要提高警惕吗?
下面 6 题,命中 3 条以上,就先停下转账和继续深聊,按文末清单走一遍。
用法:对照你和对方的实际聊天,在命中的题前打勾。
☐ 对方多次拒绝视频,或每次只聊几秒? ☐ 视频里只露半张脸,或不愿侧头、不愿遮挡测试? ☐ 对方认识不久就提到开店、进货、手术等急需用钱的事? ☐ 对方让你下载陌生 App、进入投资或充值平台? ☐ 对方要求你保密,不要告诉朋友家人? ☐ 你发现视频角落有「AI 生成内容」类字样,或画面和声音经常对不上?
看结果
| 命中数 | 现在做什么 |
|---|---|
| 0 条 | 保持日常谨慎,一谈到钱就换独立渠道核实 |
| 1~2 条 | 继续观察,做一次动作验证,且这段时间不涉及任何钱款 |
| 3 条以上 | 停止转账,保存证据,按下一节清单处理 |
这份自测不是诊断,也不是对某个人的判断。它只回答一个问题:你现在,要不要多核实一步。
怀疑被骗怎么办?五步行动清单
怀疑被骗时,先停止转账,再保存证据,然后报警和举报。 按下面的顺序做,每一步都不需要你先确定对方是不是骗子。
☐ 立刻停止转账:不再向对方汇款,也不要补「验证金」「保证金」「解冻费」。 ☐ 保存证据:截图或录屏保留聊天记录、通话画面、转账凭证和对方账号信息,不要删除。 ☐ 拨打 110 报警:也可以用国家反诈中心 App 举报。据科技日报(2026-07-24)报道,公安部刑侦局局长姜国利在国新办发布会上介绍,该 App 已上线人工智能内容鉴定功能,可上传可疑视频、语音、图片,检测是否有 AI 生成痕迹。96110 是反诈预警劝阻专线,接到这个号码的来电,请接听并配合。 ☐ 申请止付并举报拉黑:联系银行或支付平台说明情况,申请止付;再到交友平台内举报对方账号并拉黑。 ☐ 停止「谈判追回」:不要自己去要钱,也不要再联系对方,后续交给警方。
被骗不是你不聪明。对方背后可能是一整套分工明确的流水线,有人出镜,有人写话术,有人收款。
这份清单和上面的 4 个验证动作,先收藏。遇到催钱的那一刻,再翻出来。
涉及大额财产,建议先咨询律师,本文不构成法律意见;案例与数据截至 2026-10。
常见问题
视频通话是不是真人,怎么当场判断?
当场只能排除明显的假,证明不了一定是真人。可以让对方慢慢侧脸、上下左右晃头,再用手在脸前晃一下,警方提示侧脸会发虚、晃动时会有虚影(央视网,2025-10-30)。整套动作约 4~5 分钟。无论结果如何,只要对方开口要钱,就换独立渠道核实,不转账。
AI 换脸诈骗在视频里有哪些破绽?
常见破绽有四类:侧脸发虚、晃动时出现虚影、嘴型和声音对不上、画面扭曲或延迟(央视网,2025-04-08)。原因是多角度换脸要用大量不同角度的照片训练,而公开照片多是正脸。发现异常先换网络重拨一次,再看对方是否同时催钱,别凭一次卡顿下结论。
对方总是拒绝视频或只聊几秒,算不算骗子的信号?
算需要多核实一步的信号,但单独一条不能定性。网络差、不方便出镜的真人也会这样。区别在于是否伴随催钱、要保密、让你下载陌生 App。建议把「能连续视频 10 分钟」当作继续深聊的前提;对方明确不愿配合,就停在这里,不追问、不施压。
让对方侧脸、用手遮脸,能不能保证识别出 AI 换脸?
不能保证。GOTCHA 研究(Mittal 等,IEEE Euro S&P 2024)测试专门设计的挑战—应答动作,人工判断的 AUC 为 88.6%,自动评分为 80.1%。AUC 是区分准确度的指标,越接近 100% 越准,这两个数都没到顶。所以动作验证只用来排除明显的假,转账与否看有没有谈钱。
交友软件上的视频验证靠谱吗,平台有没有真人认证?
平台的认证标识可以当加分项,但不能当担保。认证一般只覆盖注册或某一次验证环节,不保证之后每次聊天的都是同一个人;上海「AI 女友」案里,团伙就是分工出镜和聊天(网信江门转载,2025-02-27)。我们没有逐个平台实测,不对具体平台下结论。涉及钱时,认证与否都要走独立核实。
参考资料
- 换脸、变声、对口型……以假乱真的AI诈骗如何防范_央视网
- 被AI换脸有哪些风险?如何防范?警方教您分辨(央视网,2025-10-30)
- AI换脸用于诈骗 真假难辨怎么办?(2023-11-05)
- 男子网恋2个月,被骗200万,女友竟是AI!(网信江门,2025-02-27)
- 65岁阿姨AI换脸装「90后」美女,谈10多个暧昧对象(贵阳晚报,2026-09-16)
- 公安部:多措并举应对「AI换脸」「深度伪造」等新型技术犯罪(科技日报,2026-07-24)
- 《人工智能生成合成内容标识办法》(国家网信办等四部门,2025-03-14 发布)
- GOTCHA: Real-Time Video Deepfake Detection via Challenge-Response