電話響起,螢幕顯示「媽媽」,接起來是熟悉的聲音,語氣很急:出了點事,需要你馬上轉一筆錢。用 AI 模仿聲音已經不難;美國聯邦貿易委員會(FTC)提醒,詐騙者會用聲音複製讓要錢、要資料的請求聽起來更可信,電話裡熟悉的聲音不代表就是本人。

2026 年 6 月,Google 宣布為 Android 手機的「Phone by Google」通話 App 加入「假來電偵測」。它能幫上忙,但它檢查的範圍比多數人以為的窄:它確認的是電話是否真的從熟人的手機打來,不是電話那頭是不是本人。

所以面對熟人的緊急來電,最可靠的防線不在手機上,而是一條事先約好的家規:要錢、要驗證碼、要改帳號的請求,一律不在來電中完成;掛斷,用你原本就知道的號碼回撥確認。

偵測只驗號碼,不驗本人

根據 Google 的官方說明,這項功能像兩支手機之間的「數位握手」:聯絡人打給你時,對方手機會即時送出一個加密的確認訊號。如果來電號碼是偽造的,就不會有這個訊號;你的手機會再去問對方真正的手機是否正在撥號,如果沒有,就跳出警示,建議你立刻掛斷。

這個設計能擋下「冒用熟人號碼」的電話,但有兩個前提。第一,雙方都要使用 Phone by Google,手機要是 Android 12 以上,並裝有 Google 的聯絡人和訊息 App;先從 Pixel 手機開始推出。家裡只要有一個人用 iPhone 或其他通話 App,就不會觸發。

第二,它只檢查號碼。如果詐騙者換個說法:「我手機壞了,借朋友的電話打給你」,來電的本來就是陌生號碼,偵測根本沒有東西可以比對。這也是冒充家人的詐騙最常見的開場之一。

讓請求本身觸發確認,不是讓聲音觸發

聲音像不像、號碼對不對,都可以被造假。比較難造假的,是你和對方事先約好的流程。判斷的依據要從「這是不是他」換成「他要我做什麼」:

要錢或要碼的,一律掛斷回撥。 轉帳、買禮品卡、提供驗證碼、改密碼、授權文件,都不在來電中完成。掛斷之後,用你通訊錄裡原本存的號碼、家人群組或公司的通訊軟體聯絡對方,不使用來電者給的新號碼或連結。聯絡不上本人時,改找其他家人或朋友確認,不要因為急就回到原來那通電話。

越急、越要保密,越要停。 「不要掛電話」「不要告訴別人」「現在不轉就來不及」,都是為了讓你留在同一通電話裡。合理的請求通常等得起幾分鐘的確認。

手機的警示是加分,不是門檻。 看到假來電警示,照它說的掛斷;沒有看到警示,也不代表這通電話已經被確認過。

廣告

家規要事先約好、練過一次

這條規則要在沒事的時候說好,出事時才用得上。和家人或團隊約定:任何人打來要錢或要碼,接的人都會先掛斷回撥,打來的人也不會因此生氣。有些家庭會再約一個只有家人知道的暗號,作為額外的確認。

對長輩或新進同事,與其轉傳一篇新聞,不如直接練一次:「如果我用很像的聲音打來說要你匯款,你第一步做什麼?」答得出「掛斷,打我原本的號碼」,這條家規才算真的建立。

對方的帳號也被盜的時候

回撥確認擋得住冒充熟人的電話,但如果對方的帳號或手機本身已經被盜,從可信通道回來的訊息也可能是假的。遇到金額大的請求,最好再多一層確認,例如當面、視訊,或問一個只有本人答得出的問題。

簡訊和通訊軟體裡的詐騙連結,用的是同一個原則:別讓訊息本身決定你下一步去哪裡,參考〈詐騙簡訊越寫越像真的,該問的是能不能不點這個連結〉。如果你在公司負責審核自動化流程,也可以用同樣的眼光看待 AI 代理收到的指令,參考〈AI 客服能改帳號之前,身分要由系統確認,不能由對話確認〉。

AI 整理卡

我想和家人(或團隊)約定一套應對「熟人緊急來電」的規則,防止被 AI 模仿聲音的詐騙騙走錢或驗證碼。
判斷方法來自這篇文章:https://boosterminiclass.com/posts/android-fake-call-response-checklist/
文章的看法是:手機的假來電偵測只能確認電話是否從熟人的手機打來,無法確認電話那頭是不是本人,也攔不到「我換了新號碼」的說法。可靠的防線是事先約好的規則:要錢、要驗證碼、要改帳號的請求,一律不在來電中完成,掛斷後用原本知道的號碼回撥。

請先問我:要約定的對象有誰、他們用什麼手機和通訊方式、我們之間最可能被冒充的緊急情境是什麼。
接著:
1. 列出一律不在來電中完成的請求清單;
2. 替每位重要聯絡人整理一個可信回撥方式,以及聯絡不上時的第二聯絡人;
3. 寫一段我可以傳到家人群組、口語、三到五句的約定說明;
4. 設計一個兩分鐘的情境練習題,讓我和長輩或新同事演練一次。
不要要求我提供任何人的電話號碼、帳號或驗證碼,用代稱即可。
廣告

Share

分享這篇微課

如果這篇剛好解開一個工作卡點,可以分享給也在判斷 AI 怎麼用的人。

參考來源