最近有条提醒在社交平台刷屏，说的事情很小：接听陌生电话，先沉默三秒。
如果对方也不出声，就挂断。
01一、先讲一个细节
骗子的套路其实不复杂。
他拨通你的电话，接通之后故意不出声。你在困惑里会先开口，"喂？""哪位？"这种称呼一旦出口，素材就到手了。
央视财经的报道把这条链路讲得很直白：仅仅几秒钟的语音样本，就有可能被骗子用AI复刻出声纹，冒充身份实施诈骗。
这不是科幻设定，是已经落地的做法。
02二、别以为只有"喂"这一种
声纹属于敏感个人信息。翻开新华网那篇评论就能看到，眼下AI能处理的东西远不止声音，不止这些：
换脸可以破解人脸识别去盗刷银行卡，克隆名人声音带货引流，仿声冒充亲属去骗老年人，一样比一样让人防不胜防，后果都不轻，触目惊心。
还有一类更隐蔽的：情感诈骗。
骗子用AI生成一个完美的恋爱对象，聊上几个月建立信任，再以突发的重病急需手术费、创业资金周转不开这类由头要钱。全程没有一句假话，可那个人的脸和声音根本不存在，骗的就是这个。
所以这件事的门槛低得有点吓人。
你不需要被黑进手机，不需要点开任何链接，甚至不需要跟对方说过一句完整的话，几个音节就足够被拿走。
03三、沉默三秒之后，五步防骗
沉默三秒，说的不是发呆，是把开口的顺序换一下。让对方先暴露意图，你手里就多了一点判断的余地。
这是每个人都能立刻上手、成本为零的一招，不花钱也不费事。
官方给过一套五步防骗法则，抄来就能用，记下来就行，五步而已。
第一步，拒绝可疑请求。 对方让你报银行卡号、身份证号，一律拒绝。
第二步，立即止损。 不点开可疑链接，挂了电话，不跟骗子多纠缠，止损要紧，别再纠缠下去。
第三步，快速核实。 对方自称是客服还是亲戚，主动挂断，改用官方渠道去打客服电话，或者打给亲友本人。
别用对方给的号码去核实，这是最容易被绕进去的地方，记住。
第四步，坚决拒转。 不管理由多急多合理，一律不转账、不扫码、不充值。
第五步，及时报案。 发现被骗或者觉得不对劲就打110或者96110国家反诈专线，把聊天记录、转账凭证都留着备用。
这五步里，第三步最容易被跳过。
人一着急就顺着对方给的线索走，主动打个电话回拨核实，骗局当场就破。它花不了十秒钟，却能把主动权拿回来。
04四、光靠自己警惕撑不住
个人能做的，只是在具体那一通电话上多停三秒。源头上的事得靠制度。
已经在落地的第一件事是标识。
《人工智能生成合成内容标识办法》由网信办、工信部、公安部、广电总局四部门联合发布，二〇二五年三月印发，九月一日起施行，规定AI生成的文字、图片、音频、视频都要加标识，一样不落。
标识分两种。显式标识是用户能直接看到的提示，隐式标识是嵌在文件元数据里的信息。办法还明确写了，任何人和组织不得恶意删除、篡改、伪造、隐匿这些标识。假声音从此不能悄悄流通。
第二个是检测工具。
二〇二五年八月，国家反诈中心App上线了AI内容检测入口，支持图像、视频、音频、文本四类内容的AI生成痕迹识别。收到可疑的语音或者视频，先扔进去过一遍，看看是真是假。
第三个是行业联防。
评论里提出要在转账汇款这些关键场景做生物特征交叉验证，也提出要建立异常语音联防机制。个人记住的那句"不要在电话里报卡号"，将来应该由系统来兜底才好。
往远处看还有一件更麻烦的事。评论提醒了一句：公众想在网络时代真正沉默，几乎已经是件不可能的事了。
语音留言、短视频、公开会议，声音暴露的渠道太宽。所以这一节真正要补的，是采集源头上的克制——非必要不采集，非授权不使用，这是底线。
05五、我的看法
三秒钟，说到底防的不是骗子，是那个我们习惯先开口的冲动。
声音是能被复刻的，习惯是可以改的。
先让对面的人证明自己是谁，再决定要不要把话接下去，这是顺序问题。
今晚就能做的一件事：把"接通先别说话，停三秒"这条讲给父母听，尤其是爱抢着接、爱先喊"喂"的长辈。这句话不需要懂原理，照做就行。
顺手再装一个：国家反诈中心App的AI内容检测入口，图像、视频、音频、文本都能查，方便好用。
记住两个号码：110 和 96110。
素材来源：央视财经（"沉默三秒"原始报道及AI拟声诈骗手法）、中新网（陌生来电先沉默三秒警示）、新华网·科技日报（"沉默三秒"之外，治理AI滥用要敢于亮剑）、中央网信办《人工智能生成合成内容标识办法》（国信办通字〔2025〕2号，2025年9月1日施行）、国家反诈中心AppAI内容检测入口上线信息。