不僅要沉默三秒，更要提防被畫像

網絡安全專家提醒，一些不經意的動作會“出賣”個人信息

最近，“接到陌生來電先沉默三秒”的提醒在社交平台刷屏。國家安全部通過微信公眾號解釋了原因：陌生電話那端的不法分子可能刻意保持沉默，誘使電話接聽者發出“喂”或“哪位”等回應。短短數秒的語音樣本，就可能會被不法分子用於AI聲紋克隆，進而成為冒充電話接聽者的身份實施詐騙等違法犯罪行為的工具。

“不僅要‘沉默三秒’，更要提防被‘畫像’。”國家信息安全水平考試運營中心資深網絡安全專家沈傳寧提醒，日常生活中，一些不經意的動作也會“出賣”個人信息。

“沉默三秒”有局限性

詐騙陷阱並不只是簡單的克隆聲音，而是有著“嚴格的順序”：不法分子會先多方搜集被克隆者的身份資料、社交關系、生活習慣、興趣愛好等﹔接著，根據被克隆者的實際情況，選擇合適的詐騙套路﹔最后收集被克隆者的語音片段，以被克隆者的身份向其親朋好友發起詐騙。

這個順序決定了“沉默三秒”的局限性：它只能阻止不法分子在電話裡現場錄下聲音，卻無法抹去不法分子已經掌握的個人信息。

日常生活中，除了接聽電話時可能被錄音，其他場合也存在聲音素材泄露的風險。如果在錄音前，被克隆者的姓名、家庭關系、工作情況、說話習慣、部分語音片段等信息，早已通過灰產流入不法分子手中，那麼即便“沉默三秒”，也很難阻止騙局發生。

很多被克隆者的親友會上當，正是因為騙子不僅聲音像，還能說出隻有當事人才知道的細節。想要真正抵御這類詐騙，關鍵不隻在於接到陌生來電時保持沉默，更要堵住個人信息泄露的源頭。

“晒”這些會泄露隱私

“我很少在社交平台給他人‘點贊’。”沈傳寧分享了一個生活習慣，“因為‘點贊’這個舉動，會留下行為痕跡，別有用心者可以借此勾勒你的人際關系、興趣愛好等。其實，很多看似平常的動作，都可能被別有用心者利用。”

在各種信息泄露場景裡，社交平台的“主動分享”風險最大。很多網友習慣在社交平台“晒生活”，除了生活美照，還有消費訂單、問診單據、錄取通知、聊天記錄等。尤其是有的社交平台主打互動，有些網友晒出個人信息是為了聽取其他網友的意見：“孩子不願意吃飯，怎樣做輔食更可口”“馬上要出游了，怎樣穿搭拍照最好看”“消費遇到糾紛，怎樣維權最有效果”……

在部分網友看來，這些內容並非個人信息——沒有身份証號、沒有金融賬戶信息﹔可在信息安全專家看來，這些都是風險點：

和陌生網友討論“孩子不愛吃飯”這類話題，一來二去，就可能被推測出孩子的年齡、日常習慣。

詢問出游裝備的，不知不覺中就可能透露具體行程，包括來回車次或航班、停留地點等。

咨詢消費維權的，在提供相關憑據時，消費或收貨地址、金融賬戶信息、消費水平等信息也被公開……

這些信息都是AI聲紋詐騙最核心的“劇本素材”。在灰色產業中，不法分子利用爬虫等技術手段，能將這些看似瑣碎、分散的信息集中起來，繼而拼湊出一個人的生活習慣、人際關系等。騙子依托這些信息，編造出貼合當事人情況的話術：知道被克隆者在哪裡上班、家裡有誰、是否有出差或出游計劃，從而說出讓被克隆者親友信以為真的行騙理由。

有些打碼只是自欺欺人

可見，不隨意“晒生活”是保護個人信息的重要一環。

但記者注意到，日常生活中，有些網民，尤其是上了年紀的網民並不了解“晒生活”的風險，經常通過面向所有人的社交平台晒各種個人信息：孩子在學校得獎了、孩子找到好工作了、孩子結婚了……獎狀、錄取通知書、喜帖上的個人信息一目了然。雖然這些分享收獲了不少陌生人的點贊和祝福，卻無異於把私人信息拱手交給別有用心之人。

有網友問：“‘晒生活’的時候，對敏感信息打碼，能否避免被不法分子利用？”

這裡也有誤區。因為很多時候，網友隻遮住自己覺得重要的信息，可有些看起來“無關痛痒”的信息，恰恰是不法分子的“機會”。

比如，有的網友晒就醫單據，隻給姓名和手機號打碼，但就診醫院、就診時間、病症、年齡全都清晰可見﹔晒機票車票，僅遮住姓名和身份証號，出發到達地點、出行日期，甚至機票車票上的二維碼都清晰完整﹔晒租房、網購聊天截圖，網絡昵稱、頭像、收貨地址等完整露出……

灰產和詐騙團伙恰恰擅長做信息拼接：單獨一張單據信息有限，但他們利用爬虫技術，能夠在不同社交平台上持續“爬取”同一個人的多條貼圖，將分散在不同網帖、筆記、聊天截圖裡的碎片信息拼在一起，從而形成完整的個人檔案。

這些舉動也有風險

除了“晒生活”，日常生活中還有一些場景也存在被非法獲取個人信息的風險。

較常見的是各種線下掃碼領禮品、街頭調研登記活動。可能是礙於情面，也可能是想獲得免費的禮品，很多人在填寫表單時，留下了自己的姓名、年齡、聯系方式等。這些信息可能會被匯總整合后成為商品進行倒賣，滋生大量營銷騷擾來電﹔一旦被詐騙分子獲取，還會成為其精准設局、實施詐騙的素材。

有時，這類贈禮活動還有“添加好友”的要求。“很多人往往沒幾天就忘了在活動中掃碼添加的陌生人，卻不知道，這些陌生人就靜靜地‘躺’在你的好友列表中，觀察著你的一舉一動。你的‘畫像’就在不經意間被獲取。”沈傳寧說。

公共WiFi的風險也不小。在商場、車站，乃至酒店、民宿的免費WiFi環境中，如果被不法分子設置釣魚熱點或者抓包嗅探程序，同一網絡下的上網數據就可能被截獲，個人手機裡的信息都有被盜取的風險。所以，使用公共WiFi時，盡量不涉及金融交易等敏感行為。

更不能隨意點開陌生鏈接、小程序或接收不明文件。不明鏈接和文件常常捆綁木馬程序，一旦打開，通訊錄、照片、語音記錄等隱私數據可能被悄悄上傳。

總之，AI聲紋詐騙，本質是基於受害人信息積累設置的騙局。所以，有效防護不止於接聽電話時“沉默三秒”，更在於每一次發圖、填單、掃碼、授權前，都問自己一句：這麼做，安全嗎？

（來源：解放日報 記者 任翀）