AI Scam 已经不只是 Deepfake：马来西亚人怎么识别假声音、假网站和 AI 投资骗局？
最新更新时间：2026 年 9 月 3 日
以前我们讲 AI Scam，很多人第一时间想到的都是 Deepfake：一张假的脸、一段嘴型对不上的视频，或者明显听起来很机器人的声音。
但这个判断方法正在越来越不可靠。
现在真正危险的地方，不只是 AI 可以制造一段假视频，而是骗子可以把假声音、假网站、假的投资平台、真的公司名字，甚至假的“官方验证页面”组合在一起，让整套骗局看起来越来越像真的。
所以到了今天，我觉得防骗最重要的能力已经不是：
“我能不能看出这个 Deepfake 是假的？”
而是：
“就算它看起来 100% 像真的，我有没有办法从另一个独立渠道验证它？”
这两种思维，差别非常大。
AI Scam 真正改变的，是“眼见为实”这件事
PDRM 在 2026 年已经特别提醒，诈骗分子正在利用 AI Voice Cloning 模仿家人、朋友甚至老板的声音，再配合所谓的紧急事故、临时付款或索取 PIN 等要求，让受害者因为熟悉的声音而降低戒心。
换句话说，以后接到一通电话：
“爸，我出事了，快转 RM3,000 给我。”
真正的问题已经不是：
“这个声音像不像我的孩子？”
因为它可能真的非常像。
正确的问题应该变成：
“我能不能挂掉电话，然后打去我原本存下来的号码确认？”
如果对方说自己是你的家人、老板、银行或政府机构，却一直阻止你挂电话、要求你马上付款，这本身就已经是非常大的 Red Flag。
假声音应该怎么验证？
最简单的做法，就是不要在骗子建立的那个沟通渠道里面完成验证。
例如，一个陌生号码打来，却使用你弟弟的声音说他出了车祸，需要你马上转钱。
不要在原来的电话里面继续问：
“你真的是弟弟吗？”
直接挂掉，然后拨打你原本储存在手机里的弟弟号码。打不到，就联系其他家人。
家庭也可以预先设定一个只有家人知道的验证词。重点不是让密码复杂到记不住，而是在紧急情况下多一道不依赖声音本身的验证。
AI 时代，我们必须慢慢接受一个现实：
声音已经不能单独证明“这个人就是他本人”。
假网站可能比你想象中更像真的
第二个我认为越来越危险的地方，是 Fake Website。
很多人判断网站真假还是看这些东西：
Logo 对不对、颜色像不像、有没有 HTTPS、页面做得专不专业。
这些已经远远不够。
一个假网站可以复制真正公司的 Logo、字体、产品介绍和 Contact Information。浏览器出现小锁，也主要代表你和该网站之间的连接经过加密，并不等于这个网站背后的公司是真的。
而且骗子甚至可以复制“验证网站”。
Securities Commission Malaysia 在 2025 年曾经公开警告，有骗子制作假的 SC Public Register，受害者打开诈骗分子提供的网址之后，输入骗子公司的名字，假的查询系统还会告诉你：
“这家公司是 Licensed。”
这点非常重要。
因为受害者其实有验证。
问题是——他使用了骗子提供的工具来验证骗子自己。
所以验证网站，最重要的是“入口”
假设 WhatsApp 有人给你一个投资平台，然后说：
“不相信的话，你可以去 SC 查，我们有 Licence。”
接下来又发一个“SC 查询链接”给你。
不要点那个链接。
自己重新打开浏览器，手动进入 Securities Commission Malaysia 官方网站，再使用 SC Investment Checker 查询。
同样道理，如果收到所谓银行、快递公司、政府部门或电商平台的信息，不要因为页面看起来很漂亮就输入 Password、银行卡资料或 OTP。
从你自己已经知道的官方 App、Bookmark 或官方 Domain 重新进去。
这个动作很简单，却可以直接切断很多 Phishing Scam 的路径。
AI 投资骗局，危险的不是“AI”两个字
现在另外一种很容易让人中招的方式，是把 AI 包装成投资理由。
例如：
AI Trading、AI Quant、AI Bot、自动套利、AI 股票预测、AI Crypto Robot。
这里一定要讲清楚：
使用 AI 的投资产品不代表它就是 Scam。
真正的问题是，骗子知道“AI”听起来先进，所以会把它变成建立权威感的包装。
Securities Commission Malaysia 曾经公开警告，骗子会使用 AI Deepfake 模仿知名人物和正规公司，通过 Facebook 等平台推广假的投资机会。受害者点击广告后，可能被带去登记资料、加入 WhatsApp 群组，甚至下载所谓的投资 App，最后把钱转到 Mule Account。
2025 年 SC 的资料还记录了另一种模式：利用所谓免费的投资课程或 Investment Mentor 建立信任，再把用户带进 WhatsApp Group，之后要求安装假的 Trading App。
所以看到：
“某某名人推荐。”
“AI 每天自动帮你赚钱。”
“只开放 100 个名额。”
“今天入金 RM1,000，下星期 RM3,000。”
真正需要验证的从来不是广告拍得多真实。
而是：
这家公司到底有没有合法资格提供这项投资？
马来西亚人可以怎么检查？
我会把整个防骗流程压缩成三个字：
人、入口、钱。
- 人：不要用声音、视频或 Profile Picture 单独确认身份。如果涉及钱，换另一个你自己掌握的渠道重新联系本人。
- 入口：不要使用对方发给你的 Link 来证明对方是真的。银行、政府机构、投资公司和大型平台，都尽量从你自己找到的官方网站或官方 App 重新进入。
- 钱：付款前检查钱到底要转给谁。可疑银行账户可以先通过 PDRM 的 Semak Mule 查询；如果涉及 Investment，则直接使用 SC Investment Checker 和 SC Investor Alert List 检查。
这里也必须提醒一点：
Semak Mule 查不到记录，不等于这个账户经过 PDRM 认证“安全”。
一个新的 Mule Account 在还没有人报案以前，本来就可能没有记录。
所以它是一个额外检查工具，不是安全保证。
为什么我特别担心 AI 投资骗局？
因为投资骗局本来已经非常严重，AI 只是让“包装”变得更有说服力。
PDRM 公布的资料显示，仅 2026 年 1 月至 2 月，马来西亚就记录了 1,459 宗“Pelaburan Tidak Wujud”案件，涉及损失约 RM188 million。
这并不是说这 1,459 宗全部使用 AI。
但它说明了一件事：
投资骗局本身已经有非常成熟的犯罪模式。
当 Deepfake、Voice Cloning、AI Generated Content 和 Fake Website 再加入进去以后，骗子只是获得了一套更便宜、更快、更真实的包装工具。
因此以后看到投资广告，我不会先问：
“这个视频是真的吗？”
我会先问：
“即使视频是真的，这项投资本身合法吗？”
名人真的出现在视频里，也不能证明投资是真的
这个观念我觉得以后会越来越重要。
假设你看到一个企业家、艺人、部长或财经专家的视频，说某个平台很好。
以前我们的思维是：
“我要确认这个视频有没有被 Deepfake。”
但长期来看，这个方法会越来越困难。
我会直接把名人从判断流程里面拿掉。
就算这个人真的说过这句话，我还是要重新检查：
公司是谁？
谁监管？
Licence 在哪里？
钱转给谁？
Withdrawal 条件是什么？
有没有要求下载陌生 APK？
是不是要通过私人 WhatsApp Agent 操作？
因为一个合法投资，不应该因为某个名人的脸出现了才突然变合法。
已经转钱了怎么办？
如果只是怀疑，我建议先停止付款，不要因为对方说：
“再付最后 RM2,000 就可以把 RM20,000 提出来。”
而继续增加损失。
如果已经发生金融损失，或者发现银行账户出现未经授权的交易，就不要继续花时间和骗子争论。
马上联系自己的银行，并拨打 National Scam Response Centre 997。
根据马来西亚政府目前的最新资料，NSRC 997 已经是每天 24 小时运作。发现被骗后，应尽快处理，尤其是在 24 小时内采取行动。
之后也应根据情况报警并保留银行转账记录、电话号码、WhatsApp Conversation、网站、广告截图和其他证据。
我之前已经整理了一篇完整的 《马来西亚被骗了怎么办？2026 Scam 紧急处理指南》，如果钱已经转出，可以直接按照那篇的顺序处理。
我的判断
我认为未来 AI Scam 最大的风险，不是我们分辨 Deepfake 的能力跟不上。
而是我们还在使用旧时代的信任方式。
以前：
看到脸，觉得是真的。
听到声音，觉得是真的。
看到公司 Logo，觉得是真的。
看到专业网站，觉得是真的。
看到“官方查询结果”，觉得是真的。
AI 时代，这些东西全部都可以被复制。
所以真正应该建立的新习惯是：
不要证明眼前的东西“看起来不像假的”。
而是从骗子无法控制的第二个渠道，重新证明它是真的。
这是我认为未来几年普通人最值得培养的 Scam 防御能力。
资料来源
Polis Diraja Malaysia｜AI Scam 与 Voice Cloning 警告
Securities Commission Malaysia｜Deepfake Investment Scam Warning
Securities Commission Malaysia｜Cloned Public Register Scam Warning
Securities Commission Malaysia｜Investment Checker
Polis Diraja Malaysia｜Semak Mule
Portal Rasmi Kerajaan Malaysia｜NSRC 997 Hotline
Polis Diraja Malaysia｜2026 Investment Scam Statistics
资料核对日期：2026 年 9 月 3 日
Update History
2026 年 9 月 3 日｜首次发布