数字：22364 起投诉，近 8.93 亿美元损失

报告显示，FBI 下属的互联网犯罪投诉中心（IC3）在 2025 年共收到 1008597 起投诉，高于 2024 年的 859532 起，平均每天接近 3000 起。全年网络相关犯罪造成的报告损失接近 210 亿美元。

其中与人工智能相关的投诉为 22364 起，报告损失接近 8.93 亿美元。这个数字在整体规模中占比不高，但增长方向明确。IC3 在报告中写道，AI 生成的合成内容“越来越难以识别，也越来越容易制作”，这让犯罪者有机会对个人、企业和金融机构实施成功率更高的欺诈。

其他分类同样值得参照：加密货币相关投诉 181565 起，损失超过 110 亿美元；投资类欺诈占全部诈骗损失的近 49%；商务邮件欺诈（BEC）损失至少 30 亿美元；假冒技术支持损失 21 亿美元；情感与信任类诈骗损失 9.293 亿美元。年龄超过 60 岁的受害者报告损失约 77 亿美元，比 2024 年上升 37%。

FBI 刑事与网络分部行动主管何塞·佩雷斯（Jose A. Perez）在报告中表示：“对自己的网络安全、社交媒体足迹和电子交互保持警惕，从未像今天这样重要。”

三秒音频就够：声音不再是身份凭证

AI 诈骗中最具威胁性的形态是声音克隆。过去伪造一个人的声音需要大量录音和专业设备，如今从社交平台视频、语音留言或公开演讲中截取几秒音频就足够。有研究指出，仅用三秒录音生成的克隆语音，相似度可达到 85% 左右。

犯罪流程高度模板化：伪造一通紧急电话——绑架、被捕、车祸、突发疾病，用克隆的亲人声音打消对方的怀疑，再要求通过难以追回的渠道立刻转账，例如电汇、礼品卡、支付应用或加密货币。FBI 在 2026 年 6 月 2 日再次就此类假绑架电话发出专门提醒。

美国得克萨斯州休斯敦地区的一起案件展示了这套手法的效果。受害者黛博拉·德尔马斯特罗（Deborah Del Mastro）接到电话，对方称绑架了她的女儿，随后她听到女儿惊慌求救的声音，勒索金额为 2 万美元。她先电汇了 5000 美元，之后才确认女儿一直安全，电话里的声音由软件生成。她向当地电视台 KPRC 表示，这笔钱没能追回。

企业层面的风险更大。除了模仿家人，同一套技术模仿公司高管同样有效。2024 年，工程咨询公司奥雅纳（Arup）在一次伪造的视频会议中被骗走约 2500 万美元；更早的 2019 年，一家德国企业因一通伪造的高管电话损失约 24 万美元。任何依赖“听声音确认身份”的流程——电话核实付款、口头重置密码、语音批准转账——在语音可被秒级伪造之后，实际上已经不再具备验证效力。

FBI 的建议只有两个字：慢一步

FBI 把核心建议浓缩为一句口号：“Take a Beat”，意为停一拍再行动。抵抗对方制造的紧迫感，在交出钱款或个人信息之前先评估情况。

结合各方给出的具体做法，可以归纳为几条可立即执行的操作：

• 挂断，用自己手机里存的号码回拨。真正的紧急情况经得住一次 30 秒的回拨核实，而诈骗方只能控制来电，控制不了对方的真实号码。
• 提前和家人、同事约定一个只在紧急时使用的口令。克隆语音能复刻音色和语调，但无法知道一个从未被录下来的秘密。
• 把语音从审批流程里去掉。付款确认和密码重置改用无法被伪造的渠道，例如回拨已登记号码或第二重验证因子。
• 减少可被采集的素材。公开发布的视频、语音消息都可能成为训练素材，账号隐私设置值得重新检查一遍。
• 遇到可疑情况立即联系银行或支付机构，并向当地公安机关报案。中国用户可通过国家反诈中心 App 举报可疑来电和链接，也建议开启该应用的来电预警功能。

值得注意的是，报告中的数字几乎必然低于真实规模。FBI 明确指出，很多受害者从未报案。这也解释了为什么监管机构强调的重点不是识别技术，而是流程：当合成内容的质量超过普通人的辨别能力时，唯一可靠的防线是核实机制，而不是判断力。