AI 換臉詐騙不是未來的威脅，是已經在發生的事。2025 年底，新加坡一家跨國企業的財務主管收到一則 WhatsApp 訊息。對方自稱是公司的財務長，說公司即將進行地區業務重組，要求他參加隔天的視訊會議。
會議那天，畫面裡出現了「財務長」和一位「法律事務所合夥人」。兩個人看起來都很正常，講話的語氣、表情、背景，全部都像真的。財務主管按照會議中的指示，匯出了將近五十萬美金。
直到第二天對方又要他再匯一筆一百四十萬美金，他才覺得不對勁，去找銀行跟警方確認。那場會議裡的每一個人，都是 AI 即時生成的。這就是AI換臉詐騙已經發展到的程度。不是合成一段事先錄好的影片貼到網路上，是在即時視訊通話裡，讓一張假臉配合你的對話做出即時反應。
台灣不是局外人：AI換臉詐騙已經在發生
你可能覺得這是國際新聞，離自己很遠。但台灣的狀況其實沒有比較安全。
趨勢科技在 2026 年初發布的報告指出，詐騙集團已經在使用 deepfake 技術做即時換臉，而且犯罪門檻正在快速降低。以前做一段像樣的換臉影片需要大量素材跟運算能力，現在有些工具只要幾張照片就能跑出堪用的結果。
台灣已經出現過假冒銀行客服的deepfake視訊詐騙案例。畫面裡的「行員」不但長相跟聲音都很逼真，還能準確說出被害人的帳戶資訊跟近期交易紀錄。被害人完全沒有起疑，按照指示操作之後，帳戶裡的錢就不見了。
更早之前，花蓮地檢署也破過一起跨境案件，詐騙集團用 AI 換臉假冒中國大陸的公安人員，對大陸民眾進行詐騙。這些案子的共通點是：被害人之所以上當，不是因為不小心，是因為他們真的「看到了」對方的臉，而以前的經驗告訴他們，看到臉就代表這個人是真的。
這個預設正在被AI換臉詐騙打破。
deepfake視訊詐騙的運作邏輯，比你想的簡單
很多人以為 deepfake 是某種高科技黑魔法，只有頂尖駭客才做得出來，其實它的核心技術是深度學習模型，功能就是讓 A 的臉即時貼到 B 的臉上，同時同步嘴型、表情跟頭部動作。
做這件事需要什麼？目標人物的照片或影片素材（社群媒體上通常多的是）、一台效能還行的電腦、以及一套現成的軟體工具，不需要自己寫程式，市面上已經有現成的方案可以用。
在詐騙場景裡，攻擊者會事先蒐集要冒充的人的公開影像，可能是 LinkedIn 上的大頭照、公司官網上的介紹影片、甚至社群上隨手發的限時動態。素材越多、角度越多，生成的結果就越逼真。
然後他們會用這些素材訓練模型，讓模型學會目標人物的臉部特徵，等到實際執行的時候，攻擊者自己坐在鏡頭前，軟體會把他的臉即時替換成目標人物的臉，再透過視訊通話呈現給被害人。
聲音也是同樣的邏輯，AI 語音克隆技術現在只需要幾十秒的語音樣本，就能產生一個聽起來幾乎一模一樣的合成聲音。
整套攻擊從準備到執行，技術門檻已經低到一般人可以操作的程度，這才是deepfake視訊詐騙最讓人不安的部分。
眼見不再為憑，你還能怎麼做數位身分驗證
以前我們判斷一個人是不是本人，靠的是看臉、聽聲音、確認他知道一些只有本人才知道的事情。
這三道關卡在AI換臉詐騙面前全部失效：臉可以換、聲音可以合成、個人資訊可以透過社工手段或資料外洩取得。
那你還能靠什麼做數位身分驗證？
回撥確認
不管視訊裡的人說了什麼，結束通話之後用你自己存的號碼回撥給對方本人，確認剛才那通是不是真的，這個方法最土，但最有效。
新加坡那個案子，如果財務主管在匯款之前用公司通訊錄的號碼打一通電話給真正的財務長，五十萬美金就不會不見。
動作挑戰
要求對方在鏡頭前做一些非預期的動作，比如把手掌放在臉前面晃一下、側轉九十度、或者突然站起來，目前的即時換臉技術在處理遮擋、極端角度跟快速動作的時候容易穿幫，畫面會出現延遲、扭曲或破綻。
約定暗號
企業內部對涉及資金移轉的視訊會議，可以建立一套預設的驗證機制，比如每次會議開頭要先說一組只有雙方知道的暗語，或者用事先約定的方式確認身分。
這不是電影裡的諜報情節，是已經有跨國企業在實施的標準作業流程。
拖延時間
AI換臉詐騙的劇本非常強調「即時性」跟「急迫感」，因為拖越久被發現的機率越高。
如果對方一直催你「現在就要處理」「不能等到明天」，這本身就是一個警訊，任何涉及金錢的決定，都值得你說一句「我明天回覆你」，真正的財務長不會因為你多花一天確認就暴怒。
企業跟個人各自該注意什麼
對企業來說，AI換臉詐騙的風險集中在涉及金流的角色：財務、會計、採購。
防線不在技術端，在流程端，任何超過一定金額的匯款指示，不管來自誰、畫面看起來多真實，都必須經過第二管道的確認，電話確認、親自確認、或至少找第三個人交叉核實。
這些流程看起來很慢，但慢一個小時比快五十萬美金便宜。
對個人來說，風險點跟社群帳號的公開程度直接相關，你在 Instagram 上發了多少正面照片？你的 LinkedIn 上有沒有介紹影片？你在 YouTube 或 TikTok 上有沒有露臉的內容？每一個公開的素材，都是 deepfake 的原料。
這不是叫你從網路上消失，而是讓你意識到，當有人用「你的臉」打視訊給你的家人借錢的時候，那張臉的素材就是你自己放上去的。
在收到任何涉及金錢的視訊通話時，養成一個習慣：
掛掉之後用自己存的號碼回撥確認。五秒鐘的動作，可能省掉一輩子的後悔。
常見問題
AI換臉詐騙只會針對企業高管嗎？
不是，新加坡案例的目標是企業財務主管，但台灣已經出現針對一般民眾的deepfake視訊詐騙，包括假冒銀行客服和假冒公安的案例。
只要你有公開的照片，任何人的臉都可以被拿來用，個人被冒充之後，對方可能用你的臉打視訊給你的家人朋友借錢。
怎麼辨識視訊通話裡的 deepfake？
注意幾個破綻：
- 臉部邊緣（特別是髮際線和耳朵周圍）有沒有模糊或閃爍。
- 對方轉頭或側臉時五官有沒有扭曲。
- 嘴型跟聲音有沒有微妙的不同步。
- 要求對方用手遮臉或做出快速動作時畫面有沒有異常。
但技術在進步，最可靠的辨識方式不是靠肉眼，是靠回撥確認。
台灣有法律可以處罰AI換臉詐騙嗎？
有，使用 deepfake 技術進行詐騙，適用刑法詐欺罪（第 339 條，最重七年）。
.如果冒用他人身分，還可能涉及偽造文書，如果製作或散布他人的不實性影像，適用刑法第 319 條之 3。
但跨境案件的偵辦和追訴實務上仍然很困難。
視訊通話詐騙辨識以外，我還能做什麼預防？
減少公開素材的數量和品質，社群帳號設為私人、減少高解析度正面照片的發布、避免上傳包含大量臉部角度的影片。
企業端則應該建立涉及資金移轉的雙重驗證流程，不依賴單一視訊通話做授權決定。
所以，你下一通視訊通話裡的那張臉，你確定是真的嗎？
AI換臉詐騙改變的不是詐騙的邏輯，而是「眼見為憑」這個人類用了幾萬年的判斷基準。
以前你看到一張臉，你的大腦會自動完成「這是一個真人」的判斷，現在你看到的那張臉，可能是一個演算法即時渲染出來的面具。
你不需要為此恐慌，但你需要更新你的判斷流程，下次有人用視訊打給你談錢的時候，掛掉，回撥。用你自己的方式確認對方是誰，不要用對方給你的方式。那五秒鐘是你跟一個假臉之間最後的距離。
—
關於真相雜誌｜我們是一個獨立的調查知識媒體，聊的都是跟信任、謊言、證據有關的事。如果你覺得自己正在經歷類似的狀況，這裡還有更多值得看的東西。
