陌生来电先别出声

一通不出声的电话，为何被反复提醒

社交平台上流传着一条提醒：接起陌生号码后先别急着开口，沉默三秒，若对方同样不出声，直接挂断。理由是不法分子可能刻意保持沉默，等听筒里传出“喂”“哪位”，几秒钟的语音样本就足以被用于AI声纹克隆，再冒充本人向亲友、同事开口。

这条提醒之所以被广泛转发，与国家安全部披露的一类趋势有关：声纹、人脸、虹膜、步态这些最难更改的生物特征，正在被AI技术变成可采集、可复制、可加工的数据。个人信息面临的不只是“泄露”，还包括被拼接、被仿冒。

采集往往发生在你察觉不到的地方

据公开信息，部分不法App或平台会以“刷脸验证”为名，过度采集甚至无感抓拍面部与声纹；网络公开的照片、短视频，也可能被批量提取成标准化特征。一张照片加几秒语音，就能合成出以假乱真的“数字分身”，用于视频借钱、造谣等场景。

更值得留意的是信息整合。有研究显示，人脸影像可辅助推测部分体态与生理特征，结合步态数据还能分析年龄、识别情绪倾向。若相关数据库被获取，个人身份与亲属关系都可能被推断出来。

哪些人此刻更该收紧权限

风险并非均匀分布。经常在社交平台发布露脸视频、语音动态的用户，被提取素材的概率更高；习惯用同一张自拍、同一段语音通过多个平台验证的人，一旦某处数据外流，其他账户也会承压；家中长辈对“熟人”视频来电辨识度较低，是冒充类诈骗的重点人群；此外，涉及财务、人事岗位的从业者，因其社会关系常被用来做“借钱”剧本，也宜提高警惕。

需要说明的是，这类事件整体仍属低概率情形，绝大多数陌生来电并无异常，公众不必因此拒接所有电话，重点是别在不明身份的通话中主动留下可被利用的语音。

几条可以马上做的动作

一、接听陌生号码时先听对方来意，不主动报姓名、身份证号、住址；对方长时间沉默或只有环境音，可考虑直接挂断并回拨官方客服核实。

二、给App授权刷脸、录音、通讯录前，先看清用途与范围，与当前功能无关的一律拒绝；不常用的旧应用，到系统设置里逐项收回权限。

三、凡涉及转账、借钱、验证码的“熟人”语音或视频，一律换一个渠道二次确认，比如直接拨打本人常用号码，或问一个只有双方知道的问题。

四、社交平台少发带清晰正脸、连续语音的内容，尤其是包含姓名、单位、行程的片段；家庭群可提醒长辈遇到“急事要钱”先挂断再商量。

五、发现可疑采集或已被冒用，保留通话记录、截图，向平台投诉并向公安机关反映，不必自行与对方周旋。

把“生物钥匙”看紧一点

《数据安全法》《网络安全法》《个人信息保护法》《网络数据安全管理条例》等已为生物特征信息划出边界，最高人民法院也明确，非法获取、出售或提供人脸照片、视频等公民个人信息，情节严重的构成侵犯公民个人信息罪。对普通用户而言，守住“非必要不提供”这一条，多数采集陷阱就难以落地。