当多个相互独立的信号同时出现时,交友资料很可能是假的:照片以别人的名字出现在别处或图库网站上,你问几个简单问题对方的说法就前后矛盾,聊天逐渐转向保密、催促、要钱或索要账号权限。任何单一线索都不能下定论。快速核查一下照片,再仔细观察对方的行为,大多数网络交友骗子在一天之内就能被识破。
本指南会介绍真正重要的危险信号、分步照片核查方法、交友应用认证标识实际能证明什么、如何识别图库照片和盗用照片,以及在你基本确定账号是假的之后该怎么做。
真正重要的危险信号
很多交友骗子识别清单都聚焦在外表上:“太好看”“太精致”“全是专业照片”。这些都是弱信号。真实的人也会发好看的照片,而骗子越来越多地使用普通的照片,正是因为这样不容易引起怀疑。请把注意力放在你能观察到并记录下来的事情上。
行为信号(最强)
| 信号 | 具体表现 | 为什么重要 |
|---|---|---|
| 要钱或要求经济援助 | 突发紧急情况、海关费用、医疗账单、机票、礼品卡 | 这是大多数恋爱诈骗的最终目的 |
| 谈论投资 | 以帮忙的名义介绍“交易平台”、加密货币应用或“我叔叔的系统” | 从交友应用开始的长线诈骗(俗称“杀猪盘”)的常见套路 |
| 急于离开交友应用 | 刚聊几句就坚持要转到 WhatsApp、Telegram 或其他应用 | 让你脱离平台的举报和反诈检测机制 |
| 回避实时联系 | 总有理由不视频,或者通话时摄像头“坏了” | 真实的人通常在一两周内就能抽空进行一次简短通话 |
| 索要验证码和权限 | 让你把收到的验证码念给他听,或通过他发来的链接“验证” | 发到你手机上的验证码正是账号被盗的途径 |
| 施压和要求保密 | “别告诉你的朋友”“今晚就决定”,你一放慢节奏就让你内疚 | 孤立和催促会阻止你去核实 |
| 说法前后不一 | 工作、城市、年龄或家庭情况在不同对话中发生变化 | 话术剧本常常由多名操作者共用 |
美国联邦贸易委员会(FTC)的恋爱诈骗指南列出了同样的核心模式:一个你从未见过面的人迅速建立信任,然后向你要钱,而且理由往往是你无法核实的。
资料信号(辅助)
- 照片很少,风格都很相似。 三四张来自同一次拍摄的照片,没有和朋友、宠物或日常场所的随手照。
- 照片和自称的生活对不上。 资料上说是俄亥俄州的护士,但每张照片都在不同的国家,或者背景里的招牌是另一种语言。
- 个人简介放在谁身上都合适。 都是热爱旅行、真诚、重视家庭之类的泛泛之谈,没有任何你能具体追问的内容。
- 各平台信息不一致。 对方给你的 Instagram 账号用的是另一个名字,粉丝很少,或者是最近才注册的。
这些信号单独来看都证明不了什么。真实的人可能刚开始用这个应用,或者不愿透露自己的生活。把它们当作进行下面这些核查的理由。
把三个问题分开来看
当你觉得哪里不对劲时,先问问自己,真正不确定的是哪一个:
- 照片里的人是谁? 以图搜图或人脸搜索在这里能帮上忙。
- 发消息的人是谁? 照片是真的,并不能告诉你是谁在控制这个账号。
- 对方要你做什么? 即使是一个真实且身份确认无误的人,也可能提出有害的要求。
照片搜索只能回答第一个问题的一部分。第二和第三个问题,要靠对方的行为来判断。
分步核查资料照片
这是大多数人会跳过的一步,其实只需要十分钟左右。
- 保存每一张资料照片。 大多数应用不能下载图片,所以请逐张截图。把截图裁切到照片本身,去掉应用按钮、名字和叠加的文字。
- 先做副本搜索。 把每张裁切图上传到 Google Lens(在电脑上的 Chrome 中:右键点击图片,选择 使用 Google 搜索图片;在手机上:打开 Google 应用,点按搜索栏中的 Lens 相机图标)。然后再试试 TinEye 和 Bing 视觉搜索。这些工具会查找同一张照片的副本,包括缩放和裁切过的版本。
- 在 TinEye 中按最早时间排序。 TinEye 可以按日期给匹配结果排序。如果这张照片在这个交友资料出现的几年前就已经出现在模特作品集或图库网站上,这就是一条有力的线索。
- 副本搜索没有结果时,再做人脸搜索。 交友骗子账号常常使用不太出名的照片,比如从普通人的 Instagram 上盗来的照片。人脸搜索比对的是人脸本身,所以即使那张照片没有被收录,也能找到同一个人的其他照片。阅读人脸搜索与以图搜图的区别,了解两种方法有何不同。
- 打开来源页面。 缩略图不是证据。逐一打开每个结果,记下名字、账号名、日期以及该页面对此人的描述。
- 把你的发现和对方的说法进行对比。 有用的发现是具体的矛盾,例如:“资料上写的是 Mark,34 岁,丹佛的工程师;同样的五张照片出现在一位巴西健身网红 2021 年的 Instagram 上”。
对于第 4 步,Facehunch 基于 FaceCheck.ID 的索引进行人脸搜索,每次 $9,无需订阅。每个结果都附有来源链接和相似度分数,你可以打开页面自行判断。你上传的照片会发送给 FaceCheck 用于搜索,搜索完成后会请求删除,Facehunch 不会保存它。
如何解读搜索结果
| 结果 | 最可能意味着什么 | 该怎么做 |
|---|---|---|
| 同样的照片出现在另一个名字的账号上 | 照片是盗用的;照片中的人很可能也是受害者 | 把这个交友资料视为假的,并举报 |
| 照片出现在图库或模特网站上 | 该资料使用的是已公开发布的素材 | 除非对方能在实时通话中给出令人信服的解释,否则视为假的 |
| 同一个人以相同名字出现在自己的社交账号上 | 照片很可能确实属于自称的那个人 | 仍要判断对方的行为;账号可能已被盗用 |
| 长相相似,但背景不同 | 可能只是长得像的人 | 不要仅凭长相相似下任何结论 |
| 什么都没找到 | 照片是新拍的、私密的,或没有被任何索引收录 | 这不代表没问题;要依靠对方的行为和视频通话来判断 |
关于分数、长相相似的人和相互矛盾的结果,详见如何解读人脸搜索结果。
人脸搜索用于核实主动联系你的人,或你已经在交流的人。不要用它来识别陌生人、查找某人的住处,或联系照片中的人。如果照片被证实是盗用的,那么真正的照片主人与这个账号毫无关系。
图库照片和 AI 生成的人脸
有两种照片来源出现得很频繁,值得单独说明。
图库照片和模特照片
图库图片便宜又显得专业,因此很受虚假账号欢迎。资料照片可能是图库图片的迹象包括:
- 影棚灯光、纯色或虚化的背景,以及摆拍出来的、像产品目录一样的笑容。
- 每张照片都是同一套衣服或同一个场景,只是角度略有不同,这是同一组图库拍摄的典型特征。
- 副本搜索返回的结果来自 Shutterstock、Getty Images、iStock、Adobe Stock 或 Pexels 等网站。
如果你在图库网站上找到了匹配结果,请仔细比对细节。另一张照片中长得相似的模特,和完全相同的副本不是一回事。记下图库页面上的描述(通常是“办公室里微笑的男士”这类泛泛的说明),不要试图联系模特。模特与这个账号毫无关系。实际的结论很简单:这张资料照片是已公开发布的素材,这就足以让你不再信任这个资料。
AI 生成的人脸
现在有些虚假资料使用 AI 生成的肖像,这类图片在任何地方都没有更早的副本,所以副本搜索查不到任何结果。常见破绽包括扭曲的耳环或眼镜、和背景融在一起的头发、奇怪的牙齿,以及不合常理的背景物体。这些线索正变得越来越难以察觉。我们的AI 生成照片与深度伪造检测指南详细介绍了各项检查方法,包括内容凭证,以及为什么单靠 AI 检测器并不可靠。
交友应用的认证标识能证明什么
包括 Tinder、Bumble 和 Hinge 在内的大多数大型交友应用,都提供某种基于自拍的照片认证。有些应用在部分国家还提供身份证件认证。认证标识有用,但常常被误解。
| 认证标识通常意味着 | 它并不意味着 |
|---|---|
| 有人完成了自拍或视频核验,且应用将其与资料照片匹配成功 | 简介中的姓名、年龄、工作或所在地是真实的 |
| 在核验当时,这个人和照片长得像 | 今天控制这个账号的仍是同一个人 |
| (仅限证件认证)按照应用规则核查过一份证件 | 这个人没有犯罪记录或是单身 |
| 该账号通过了这款应用的特定流程 | 可以放心给这个人转账 |
实用原则:
- 阅读应用自己的帮助页面,了解它的认证标识核查的是什么。应用会调整流程,而两款应用的“已认证”标签很少是同一个意思。
- 绝不要通过别人发来的链接进行认证。 真正的认证是在应用自己的设置里完成的。“在这个网站上认证一下,好让我知道你是真人”这类消息,是骗取银行卡信息或让你订阅付费服务的常见手段。
- 绝不要分享发到你手机上的验证码。 任何正常的匹配对象都不需要它。
- 认证标识改变不了“不转账”的原则。 一个已认证的资料向你要钱或拉你投资,依然是危险信号。
以图搜图和平台认证标识回答的是不同的问题。认证标识说明一个长得像照片的人通过了核验;以图搜图则告诉你这些照片还出现在哪里。已认证的账号仍可能使用旧照片;未认证的账号也可能完全真实。关于照片搜索在交友应用上能找到和找不到什么,请阅读交友资料搜索能找到什么。
用简短的实时视频通话来测试
在投入更多时间和感情之前,请对方进行一次简短的视频通话。语气轻松一点:“这周见面之前,要不要先视频聊十分钟?”注意观察:
- 一再找借口,或者通话一拖再拖。
- 摄像头总是关着、画面卡住或非常暗。
- 对方看起来和照片明显不同。
视频通话也不能完全保证。实时换脸工具确实存在,骗子也可能找别人出镜。但如果再加上照片核查没有问题、回答前后一致,就能消除大部分疑虑。如果觉得哪里不自然,一些简单的要求,比如把头完全转向侧面,或者在脸前挥挥手,就能让较弱的换脸滤镜露出破绽。
认为是假的之后该怎么做
保护自己并不需要证明对方的真实身份。一旦证据指向虚假资料,就立即行动。
- 停止发送任何东西。 不要转账、送礼品卡、加密货币、照片、验证码或个人证件。
- 拉黑之前先保存证据。 截图保存资料页、照片和关键聊天记录,并记下资料链接或用户名。账号被举报后可能很快消失。我们的记录照片冒用证据指南介绍了需要保存哪些内容。
- 在应用内举报该资料。 每个主要交友应用都在资料页或聊天界面中提供举报选项。选择最贴切的类别,例如虚假资料、诈骗或索要钱财。
- 拉黑该账号,包括在交友应用上,以及你们转移过去的任何其他应用上。
- 如果你已经转了钱, 请立即联系你的银行或支付服务商,询问能否止付或撤回款项。然后报案:在美国,可以通过 ReportFraud.ftc.gov 向 FTC 举报,并向 FBI 的互联网犯罪投诉中心举报。在其他国家,请使用本国的反诈举报渠道或报警。
- 警惕“追回损失”骗局。 被骗过钱的人常常会被所谓的“调查员”联系,声称收费就能帮你追回钱款。这同样是诈骗。
不要把照片作为“已知骗子”公开发布。照片中的人通常是照片被盗用的受害者,而长相相似的搜索结果也可能指向一个完全无关的人。如果你发现那些照片其实是你自己的,请参阅虚假账号盗用你的照片时该怎么办。
如果你泄露过访问权限,请保护好账号
如果你点击过匹配对象发来的链接、在对方发来的网站上输入过密码、分享过验证码,或按对方要求安装过应用,请假定相关账号已经暴露。
- 直接访问该服务。 自己输入网址或打开应用;不要使用聊天中的链接。
- 修改密码,包括已暴露的账号,以及所有使用了相同密码的其他账号。每个账号使用不同的密码;密码管理器能让这一点变得可行。
- 检查活跃会话和设备。 大多数服务会在安全设置中列出已登录的设备。退出任何你不认识的设备。
- 检查账号找回信息。 确认找回邮箱和手机号仍然是你自己的,并移除你不认识的已关联应用。
- 开启多重身份验证。 CISA 关于多重身份验证的指南解释了为什么第二重验证能阻止大多数账号盗用。
- 卸载对方让你安装的任何应用, 尤其是远程控制类或“交易”类应用;如果这些应用能接触到你的财务信息,请联系你的银行。
照片搜索无法告诉你对方是否仍能访问你的账号。请先完成账号找回和加固步骤,再处理那个交友资料本身。
快速核查清单
- 照片:已做副本搜索,必要时已做人脸搜索,已打开来源页面。
- 说法:在多次对话中细节保持一致。
- 实时联系:已进行简短视频通话,或已记下对方的借口。
- 请求:没有要钱、验证码、链接、应用或投资。
- 认证标识:理解为有限的核验,而不是人品担保。
- 如果是假的:已保存证据、已举报、已拉黑,钱款和账号已采取保护措施。
如果想先从照片入手、更快地核查,识别网络交友骗子页面介绍了如何通过一次搜索核查资料照片。
本文由 Facehunch 在 AI 辅助下撰写,并已对照引用来源核实。 我们的编辑政策.