冒用親人聲音或主管影片的詐騙訊息之所以有效，不是因為偽造完美，而是它營造了來不及查核的情境：車禍、醫院、交易告急，或安全部門的秘密行動。情緒與緊迫感越強，人就越難注意到奇怪表情與聲音缺陷。
俄羅斯央行建議不要急著匯款，應自行致電本人並詢問私人問題。這比任何視覺特徵清單更重要。生成品質不斷改變，獨立查核管道卻始終有效。
確認行動，而非辨識偽造
聲音、照片、帳號名稱，甚至視訊通話，都是訊息內容，並非身分證明。查核應透過另一個由您主動發起的管道進行。掛斷來電，撥打已儲存的號碼；在原本的家庭群組傳訊息；透過公司通訊錄聯絡同事，而非使用新郵件提供的聯絡方式。
五步驟流程
- 暫停：至少十分鐘內不要匯款，也不要說出驗證碼。
- 獨立管道：使用原本就持有的號碼或地址聯絡本人。
- 私人問題：詢問未出現在公開資料或與新帳號對話中的事實。
- 第二人：大額匯款時，請親人、同事或主管一同確認。
- 核對收款資訊：與先前付款及約定的收款人比較。
家庭暗語若未留在對話中，且定期更換，就能提供幫助。但別把它當成唯一防護：任何秘密都可能外洩。真正的可靠性來自暫停、獨立回電與第二位參與者的組合。
小型公司的雙重確認規則
在企業中，深度偽造經常假借例外情況：主管似乎要求緊急更改收款資訊，或跳過正常流程付款。防護的重點是禁止僅憑一則訊息改變付款方式，而非訓練員工辨認聲音。
訂出需兩人核准的金額門檻。更改銀行資訊時，透過已知的合作方聯絡方式確認。不要同時以同一個通訊軟體作為請求與確認管道。主管應公開支持此規則：員工不會因延後可疑付款而受罰。
保護可能被用來偽造的素材
無法完全隱藏聲音和面孔，但可以減少攻擊面。限制公開的長篇語音錄音、檢查舊帳號的隱私設定、刪除不用的帳號，並啟用多因素驗證。電子郵件尤其重要：它能用來復原其他帳號，也能提供足以編造可信故事的背景資訊。
- 為電子郵件設定獨立密碼，並使用密碼管理器。
- 啟用多因素驗證，最好透過驗證應用程式或硬體安全金鑰。
- 開啟新登入通知，將備用驗證碼存放於手機以外的地方。
- 每月檢查一次通訊軟體中的有效工作階段。
- 盡量減少公開付款、旅行與公司組織的細節。
如果已經匯款
立即撥打銀行官方電話，通報詐騙。保留訊息、號碼、收款資訊、時間與螢幕截圖，不要繼續與攻擊者爭辯。使用安全無虞的裝置更改密碼、結束有效工作階段；若帳號可能遭入侵，通知聯絡人。
最重要的日常習慣很簡單：越緊急，越需要查核。事先了解流程後，「別告訴任何人，現在就做」便不再是命令，而是該停下來的警訊。
在真正來電前先演練查核
只有在壓力下仍能記得，流程才有用。在家庭或團隊中進行一次安全演練：訊息來自陌生號碼，聲音相似，對方要求不要回電。參與者必須說出下一步、找到已儲存的聯絡方式，並請第二人加入。五分鐘的演練就能找出日常缺口：沒存號碼、親人沒接電話，或沒人知道備援聯絡人。
事先約定，查核電話不代表不信任或無禮。受害者害怕冒犯親人或主管時，詐騙者就占了上風。適當的回答是：「我會幫忙，但先讓我完成我們的查核。」不要爭論影片品質，也不要要求對方以特定方式轉頭：技術特徵會改變，獨立管道卻是清楚的規則。
- 家庭：兩個已知號碼、一位備援親人，以及表示停止的約定用語。
- 團隊：付款門檻、兩名核准人，以及銀行官方聯絡方式。
- 合作方：只有依原有聯絡資料回電確認後，才能更改收款資訊。
- 自己：禁止應來電要求安裝應用程式或開啟螢幕分享。
不責怪任何人地檢討事件
即使詐騙未遂，也要記錄攻擊者如何得知姓名、職位、行程或金額。檢查公開帳號、電子郵件外洩、轉寄文件與遭入侵帳號。若有人已匯款，應優先聯絡銀行、封鎖存取並保留證據，而非在群組中追究責任。羞恥感會讓人隱瞞事發最初幾分鐘，然而那正是最關鍵的時刻。
之後只修正實際失效的環節：新增備援聯絡人、降低限額、啟用 MFA、移除多餘公開錄音，或強制確認收款資訊。不要試圖禁止所有語音訊息與視訊通話。目標不是識破每一個偽造，而是讓一段具有說服力的內容，無法獨自觸發匯款或取得存取權。