以案说险在身边丨当心AI“仿声”骗局，守护个人信息安全

案例简介

近日，消费者李女士接到一通陌生电话，对方自称某金融公司工作人员，询问李女士是否曾经投保过保险产品，在得到肯定答复后，来电人称其保单信息需要进行“线上确认”，需要李女士按照提示朗读“本人确认”“本人同意办理”等指定语句，并称系统需要录制一段声音完成验证。李女士察觉验证方式与以往不同，没有按照要求操作，而是挂断电话后拨打保险公司官方客服电话核实。经了解，保险公司近期并未联系李女士进行“线上确认”，更不会要求其通过陌生电话录制指定语句。保险公司工作人员提醒李女士，当前不法分子可能通过诱导录音、语音通话等方式获取声音样本，再利用AI语音合成技术对声音特征进行模拟，生成与本人声音相似的语音，并结合非法获取的姓名、照片、联系方式等个人信息，冒充本人或亲友实施诈骗。

案例分析

《中华人民共和国个人信息保护法》第二十八条规定：“敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。”

本案中，不法分子以“保单信息确认”“身份验证”为由获取消费者信任，并诱导消费者朗读具有身份确认含义的特定语句，存在非法采集、利用个人信息的风险。随着AI语音合成技术发展，声音素材一旦与姓名、联系方式、金融账户等其他个人信息被不法分子关联利用，可能被用于仿冒身份，进一步实施电信网络诈骗。李女士及时通过保险公司官方渠道核实业务真实性，有效防范了声音信息被非法采集并用于AI仿声诈骗的风险。

消费风险提示

“新保侠”在此提醒广大金融消费者：

1.陌生来电先核实，认准官方服务渠道

接到自称保险公司工作人员的陌生电话，涉及保单服务、身份验证等事项时，应核实对方身份及业务真实性。如有疑问，可通过保险公司官方客服电话、官方APP或营业网点等正规渠道进行确认。

2.声音采集需谨慎，不明录音莫配合

对陌生人提出的录音、朗读指定文字、重复特定语句等要求保持警惕，特别是“本人同意”“确认办理”等具有身份确认含义的内容，在未核实用途和对方身份前，不随意配合录制或提供。

3.“听声”不等于“识人”，重要事项多验证

AI技术可能生成与本人声音相似的合成语音。接到亲友通过电话、语音提出借款、转账等要求时，不要仅凭声音确认身份，可通过原有联系方式回拨、视频通话、当面确认等方式交叉核实。

4.个人信息妥善保管，防范信息组合利用

妥善保管身份证号、银行卡号、手机号、验证码等个人信息，对声音、面部等信息同样提高保护意识，避免多类个人信息被不法分子获取后组合利用。如发现异常，应及时留存证据，并根据实际情况联系相关金融机构或向公安机关报案。