Bible Network Crypto DeFi Onchain RWA AI Agent Stablecoin Chain SAFU CryptoTax DeFAI AGI Claude Me Claude Skill Claude Design Claude Cowork
獨立知識媒體
與任何項目無關聯
加密資產安全,從防禦到應對的完整指南
safu-bible.com
最新
研究發現只有 0.1% 的人能認出深偽影片:一支「馬斯克」的加密貨幣廣告,騙走一位 82 歲退休人士的畢生積蓄  ·  潛伏四個月才被發現:一支隨身碟插進你的電腦,就能悄悄把你複製的收款地址全部換掉  ·  私鑰、助記詞、錢包地址:三個最容易搞混的名詞,一次搞懂誰是誰、誰能給誰看  ·  地址投毒詐騙:駭客不用騙你簽名,只要騙你複製貼上就夠了  ·  盲簽是什麼:你按下確認鍵的那一刻,你的硬體錢包其實看不懂自己在簽什麼  ·  沒有駭客入侵、沒有程式碼漏洞:攻擊者只花 0.5 顆 ETH 就「合法投票」搬走 850 萬美元
beginners

研究發現只有 0.1% 的人能認出深偽影片:一支「馬斯克」的加密貨幣廣告,騙走一位 82 歲退休人士的畢生積蓄

30 秒速讀
超過六成的人對自己能認出深偽內容抱持高度自信,但實際上,只有0.1%的人真的做得到。

完整解析 +
01 · 為什麼發生?

如果肉眼辨識深偽內容的準確率這麼低,是不是代表未來會有自動化工具能完全取代人工判斷,一鍵驗證一支影片是不是深偽?

目前業界確實有多款針對深偽偵測開發的工具,原理通常是分析影片裡人眼難以察覺的細節,例如臉部皮膚紋理、光線反射角度、頭部與嘴唇動作的連貫性、聲音特徵,以及聲音與嘴型之間是否存在微小的不同步。這類工具在特定情境下(例如企業內部視訊會議的即時偵測)確實能提供有效的技術輔助,部分研究也指出,聲音與嘴型之間出現 100 至 300 毫秒的落差,是判斷即時深偽視訊通話的一項明確技術指標。

但這類工具目前仍不足以被當成唯一、萬無一失的判斷依據。深偽生成技術本身也在持續進步,今天能被偵測工具抓出的技術瑕疵,未必能永遠有效;而且多數消費者日常滑到的深偽詐騙內容,是透過社群媒體廣告或影片平台觀看,並不會主動經過企業級偵測工具的審查。因此業界普遍的建議是,把深偽偵測工具當成多層防護裡的其中一層,而不是取代「離開影片、透過官方管道核實」這個更根本、也更不容易被技術進步淘汰的驗證習慣。

02 · 運作原理是什麼?

香港那起 2500 萬美元的視訊會議詐騙案,跟一般人常見的名人代言型深偽詐騙,攻擊手法有什麼本質上的差異?

這兩種手法在攻擊路徑上有明確的差異,值得分開理解。名人代言型深偽詐騙,使用的通常是預先錄製好的假影片,攻擊者可以花較長時間反覆修正、消除明顯的技術瑕疵,再透過廣告投放或社群媒體大量散布,鎖定的是廣泛、不特定的受害者群體,成功率取決於有多少人願意點進去並相信影片內容;香港案例採用的則是即時生成的深偽視訊通話,攻擊者必須在通話當下,同步處理臉部與聲音的即時合成,技術難度更高,但鎖定的是特定、經過事先調查的目標(例如已知擁有大額資金支配權的財務人員),並搭配傳統的商業郵件詐騙話術(例如偽造上級主管要求的緊急機密交易)製造情境急迫性。

這個差異的實際意義在於:面對預先錄製的內容,離開影片、透過官方管道核實,是相對容易執行的防護步驟;但面對即時視訊通話這類更進階的手法,光靠「這個人本人正在跟我對話」這個感受本身,已經不足以構成身分確認,這也是為什麼多數企業資安建議會強調,任何牽涉資金移動的緊急指示,都應該透過一個完全獨立於當前通話管道之外的方式(例如撥打對方已知、確認過的電話號碼)進行二次確認,而不能只依賴視訊通話當下看到、聽到的內容。

03 · 如何應用

iProov 的研究裡提到「六成以上受試者對自己判斷深偽內容的能力抱持高度自信」,這種過度自信心理,具體會怎麼被詐騙者利用?

這種心理落差之所以危險,關鍵在於它會讓人放鬆原本該有的懷疑態度。一個誤以為自己「一定看得出來」的人,遇到一支製作精良的深偽影片時,反而更容易因為沒有立刻察覺明顯破綻,就直接把「我沒看出問題」當成「這是真的」的證據,跳過原本該做的官方管道核實這一步——這正是過度自信最典型的行為後果:不是不知道要小心,而是誤判了自己不需要多花那道核實的工夫。

這種心理弱點也解釋了為什麼深偽詐騙者偏好使用「知名度極高、大眾對其說話方式與外貌都非常熟悉」的公眾人物作為冒充對象——正因為多數人對這些公眾人物的印象足夠深刻,才會讓「感覺很像本人」這種主觀判斷,被誤當成足夠可靠的驗證依據。真正務實的因應方式,不是試圖訓練自己變得更擅長分辨深偽內容(研究已經證明這條路徑對多數人效果有限),而是承認這種主觀判斷本身就不可靠,把驗證的重心,從「這支影片看起來像不像本人」轉移到「這則消息有沒有出現在這位人士的官方管道上」這個更客觀、也更難被偽造的判斷依據。

04 · 我該怎麼做?

如果我或家人已經因為這類深偽詐騙損失了資金,有沒有辦法追回,或至少降低後續損害?

加密貨幣交易一旦確認上鏈,本身具有不可逆的特性,這代表已經轉出的資金,透過技術手段直接追回的機率非常低。但這不代表完全束手無策:第一時間應該保留所有相關證據,包括那支深偽影片本身的連結或截圖、對方提供的收款地址、任何對話紀錄,這些資訊對後續的執法調查與資金流向追蹤都有實際幫助;同時,把整起事件回報給你所在地區的網路犯罪申訴機構,即使追回機率不高,這類回報累積起來,也是執法單位掌握詐騙集團規模與手法演進的重要資訊來源。

更重要的是後續的損害控制:如果你在跟對方互動過程中,曾經透露過任何個人資料、或曾經在對方提供的網站上輸入過帳戶密碼、身分證件資訊,應該立即更換這些帳戶的密碼,並對後續可能出現的、利用這批外洩資料進行的二次詐騙(例如假冒官方客服來電,聲稱能協助追回資金,藉此進一步詐財)保持高度警覺——不少詐騙集團會刻意鎖定曾經被騙過一次的受害者名單,因為這批人往往急於挽回損失,反而更容易落入第二次陷阱。

完整內容 +

2026 年初,CBS News 報導了一起典型案例:一名 82 歲的退休人士,在網路上看到一則看起來像正常財經新聞片段的廣告,畫面裡是「伊隆・馬斯克」正在介紹一個加密貨幣投資機會。他相信了這支影片,把退休積蓄裡的 69 萬美元全數投入這個所謂的機會,最終血本無歸。這支「馬斯克」影片,從頭到尾都是 AI 生成的深偽(deepfake)內容,本人從未說過這些話、也從未推薦過這個項目。這不是特例——身分驗證技術公司 iProov 在 2025 年發布的研究,測試了 2000 名英美消費者辨認深偽內容的能力,結果顯示即使受試者事先被明確告知「這裡面有部分內容是 AI 生成的,請找出來」,也只有 0.1% 的人,能準確分辨出全部的真實與偽造內容。

為什麼人類的肉眼,天生就贏不了這場辨識遊戲

iProov 的研究還發現一個值得注意的細節:受試者對「深偽影片」的辨識難度,明顯高於「深偽圖片」,正確辨識機率比對圖片時低了 36%——這代表加密貨幣詐騙者最常使用的手法(偽造的直播影片、偽造的訪談片段),恰好是人類最難單憑肉眼判斷真偽的內容形式。同一份研究也發現一個更危險的心理落差:超過六成的受試者,不論自己回答對錯,都對「我能認出深偽內容」這件事抱持高度自信——換句話說,多數人不是不知道深偽技術存在,而是普遍高估了自己肉眼辨識的能力,這種過度自信,正是詐騙者最容易利用的心理弱點。

加密貨幣產業,是深偽詐騙特別偏愛的獵場

深偽詐騙並不限於針對一般消費者的名人代言廣告,資安公司 Adaptive Security 的調查發現,過去曾遭遇深偽攻擊的加密貨幣公司比例高達 57%,每一起成功攻擊造成的平均損失約為 44 萬美元。手法也不限於預先錄製好的假影片——2024 年發生在香港的一起案例裡,一名財務人員加入一場視訊會議,會議裡除了他自己,包括財務長在內的所有與會者,全部都是即時生成的深偽化身,這名員工在會議中被說服完成 15 筆轉帳,總計損失約 2500 萬美元,這起案例後續也被證實不是單一事件,類似手法在其他機構的財務詐騙裡持續出現。這說明深偽詐騙的鎖定對象,同時涵蓋了一般散戶投資人與具備一定資安意識的企業財務人員,沒有人能因為「我比較懂」就自動免疫。

這跟你的錢有什麼關係

與其把心力花在訓練肉眼去抓「這支影片哪裡怪怪的」,更務實的做法,是把驗證管道從影片本身,轉移到影片以外、攻擊者無法一併偽造的地方。看到任何知名人士推薦加密貨幣投資機會,不論影片畫質多高、對方講話多流暢,第一步永遠是離開這支影片,直接前往這位人士的官方社群帳號、或該公司的官方網站,確認是否真的有這則公開發布的消息,而不是根據影片裡的連結繼續往下走——真正的推薦或公告,會同時出現在多個官方管道,而不會只存在於一支孤立的、來源不明的影片裡。任何要求你「先匯款才能參與」「錯過這次就沒有下次」的投資機會,不論代言人看起來多麼真實,都應該被視為明確的警訊;如果你或身邊的人正在考慮一筆金額不小的投資,額外找一位信任的第三方一起核對消息來源,也是在深偽技術愈來愈逼真的現在,值得養成的習慣。

資料來源:iProov Study Reveals Deepfake Blindspot: Only 0.1% of People Can Accurately Detect AI-Generated Deepfakes (iProov)Deepfake Investment Scams in 2026: How to Spot AI-Cloned Videos Before They Take Your Money (Trend Bulletin)Deepfake Video Call Security: How to Spot and Stop Scams (Adaptive Security)
圖解
深偽辨識的信心落差研究顯示只有0.1%的人能準確辨識所有深偽內容,但超過六成受試者對自己的辨識能力抱持高度自信;下方對比預先錄製與即時生成兩種攻擊模式的真實案例The Deepfake Confidence Gap0.1%Could accurately identifyevery deepfake, even when told to look60%+Were confident they couldspot one — right or wrongSource: iProov, 2025 (2,000 UK/US consumers)Two Different Attack ModesPre-recorded: celebrity ad → 82-year-old lost $690KLive real-time: Hong Kong video call → $25M lost in one callSAFU Bible · safu-bible.com
歡迎截圖分享,轉載請註明來源
提問
請至少輸入 10 個字
相關文章
交易所公布的儲備金證明,你真的看得懂嗎?三分鐘教你抓出關鍵數字
beginners · 08/13
你交出去的不是密碼,是身分證照片跟住家地址:KYC 資料外洩為什麼比駭客攻擊更該讓你緊張
beginners · 08/27
冷錢包還是熱錢包?不是選一個,是搞懂什麼資產該放哪裡
beginners · 08/19
潛伏四個月才被發現:一支隨身碟插進你的電腦,就能悄悄把你複製的收款地址全部換掉
scam-tactics · 08/28
相關新聞
更多相關主題