AI换脸跨境KYC诈骗：利用伪造视频窃取身份信息进行跨境转账

骗谁

主要受害人包括跨境电商企业的财务负责人、出海初创公司的CEO、在海外留学或工作的个人用户以及部分中小金融机构的合规人员。他们普遍急于完成跨境资金流动，缺乏对AI换脸技术的认知，容易被低价快速通过KYC的承诺所诱惑，且对个人敏感信息的保护意识不足。

骗局怎么运作

• 步骤一：诈骗分子在行业微信群、领英或专业论坛发布“AI深度换脸+KYC一键通过”服务广告，声称可利用最新的大模型生成逼真人脸视频和身份证件，费用仅数千元，承诺48小时内完成跨境金融平台的身份审核。
• 步骤二：受害者在平台提供的钓鱼登录页输入真实身份信息，包括姓名、护照号、照片及银行账户信息，骗子通过后端AI模型将受害者的真实照片合成与欺诈者预先准备的虚假背景视频，生成“可信”身份视频并上传至受害者指定的KYC系统。
• 步骤三：AI生成的伪造视频通过人脸识别、活体检测等自动化核验后，平台误判为真实身份，进而为诈骗者打开跨境账户或支付通道，受害者的个人信息和银行账户随即被绑定用于后续的资金转移。
• 步骤四：骗取的KYC通过后，骗子利用受害者的跨境账户进行大额洗钱或伪装合法贸易付款，常见手段包括虚假发票、跨境电商收付款等，形成链式转账，追踪难度极大。
• 步骤五：完成转账后，骗子立即注销或更改受害者在KYC系统中的登录凭证，并利用已获取的身份信息继续在其他平台开设新账户，形成多点侵害，使受害者在事后难以追溯到底层受害链。

红旗信号（看到这些快跑）

• 🚩 宣传使用AI换脸或深度伪造视频进行KYC
• 🚩 费用明显低于行业平均
• 🚩 要求提供完整护照、银行流水及自拍视频
• 🚩 仅通过线上表单完成身份核验
• 🚩 提供的KYC平台链接非官方域名或未使用HTTPS加密
• 🚩 登录后立即要求绑定支付账户或转账
• 🚩 使用陌生邮箱或临时域名的客服联系方式

真实案例

• 2026-03-17，福州警方破获一起利用AI换脸伪造身份证件进行跨境电商平台KYC的案件，两名嫌疑人通过伪造视频成功通过平台审核，随后转走受害企业近150万元人民币，法院已依法判处有期徒刑并处罚金。来源：https://news.fznews.com.cn/fzyw/20260317/69b8a05c53e24.shtml
• 2026-04-12，某大学生利用生成式AI将同学的脸部照片合成虚假银行人脸视频，连续四个月在国内某中小银行的线上刷脸系统中骗取5万元人民币，案件被媒体曝光后警方立案侦查。来源：https://ezone.hk/article/20106670/%E5%88%B7%E8%87%89-%E8%AA%8D%E8%AF%86%E4%B8%8D%E5%86%8D%E5%AE%89%E5%85%A8-%E5%86%85%E5%9C%B0%E5%A4%A7%E5%AD%A6%E7%94%9F%E5%88%A9%E7%94%A8ai%E5%85%89%E7%89%87%E7%A7%92%E7%A0%B4%E9%8A%80%E8%A1%8C%E4%BA%BA%E8%87%89%E6%A3%80%E9%AA%8C
• 2025-09-20，天泉新闻报道网警破获一起通过AI换脸技术非法侵入计算机信息系统的案件，嫌疑人利用伪造的KYC视频成功登录多家跨境支付平台，累计非法转移资金约300万元人民币，涉案多名嫌疑人已被刑事拘留。来源：https://news.tqhzx.com/plus/view-29736-1.html

官方态度

• 2026-02-15，公安部网络安全保卫局发布《网络身份验证安全风险提示》，警示使用AI生成视频进行KYC的高风险，并列出七大防范要点。
• 2026-03-01，央行金融监管局发布《跨境支付平台身份核验管理办法（试行）》，明确禁止使用未经认证的AI换脸技术进行身份验证。
• 2026-04-20，工信部省厅联合发布《AI深度伪造技术防控指南》，针对金融行业提出专项检测要求。

怎么防护

• ✅ 在进行跨境KYC时，务必使用平台官方提供的HTTPS加密登录入口，核对网址是否为正式域名，避免通过第三方链接提交个人信息。
• ✅ 采用多因素认证（如短信验证码+硬件令牌）而非单纯视频活体检测，提升身份核验的可信度。
• ✅ 使用具备活体检测防伪算法的官方SDK，或通过第三方可信机构的生物识别服务进行交叉验证，防止AI换脸视频欺骗。
• ✅ 定期审计和监控账户登录记录，若发现异常IP、设备或短时间内多次身份验证尝试，及时冻结账户并向监管机构报告。