了解 · 9 篇简短指南
了解你面对的威胁。
关于冒充身份诈骗和应对核实方法的实用指南。
从这里开始
保护你的家人
适合父母、祖父母和孩子。
在工作中
适合需要批准付款或访问权限的团队。
深入了解
相关研究与更全面的视角。
熟悉的声音或账户还不够。
暗语增加了一项验证。它可能泄露或被忘记，因此请保留独立验证的方法。
声音和视频深度伪造
一通电话或一段视频，声音和面孔完全吻合——但电话另一端的人是用几秒钟公开音频训练出的 AI 克隆。
账户被接管
邮箱、Slack、SIM 卡或社交账号——被劫持的账户从真实地址向恰当的人发出消息，历史记录也对得上。渠道没问题，但那个人不是真的。
伪装话术
“我是 IT。”“我是您的银行。”“我是 CEO。”自信的口吻、紧急的请求、正确的人名。剧本本身就是整场攻击。
供应商和发票欺诈
一张真实预期的发票按时从真实供应商邮箱寄到——但汇款指令已被悄悄替换。
个人安全确认
约会或旅行前，与信任的人商定报平安计划，包括无法确认安全时该怎么做。仅凭短语不能确定某人安全或可以自由说话。
消息源和记者验证
商定如何验证意外联系，以及验证失败时如何应对。仅凭一个短语不能确定消息来源是否安全或能否自由说话。
你大概想知道这些。
Safewords 会存储或看到我的安全词吗？
No. The generator runs in your browser, and Safewords.io has no server that processes or logs your words. If you build a plan, your browser may store a local draft on this device so you can continue later.
我应该和谁分享安全词？
任何有可能在某天接到来自你或关于你的紧急、反常电话的人——直系亲属、密友，对组织而言则包括有权动用资金或授予访问权限的任何人。许多家庭会为整个家设一组安全词。
如果有人偷听到了安全词怎么办？
如果短语可能已泄露，请停止依赖它。独立验证后，与需要知道的人私下当面商定新短语。
我可以把它用在公司里吗？
可以。许多企业会把共享验证短语和其他控制手段结合起来，防范电汇诈骗、供应商冒充和社会工程。原则相同：生成、约定计划、演练。
一组安全词真的够用吗？
暗语是一层验证，而不是保证。请独立回拨并遵循商定的计划。知道短语并不自动获得付款或访问权限。
这只是给家庭用的吗？
不是。家庭、朋友、团队、社区及其他信任群体都可以商定计划。请根据群体的需求调整计划，并保留现有的付款、访问权限和人身安全流程。
这只是关于 AI 声音克隆吗？
不是。冒充身份可能利用盗用账户、克隆声音或误导信息。私密短语可增加一项检查，但不能代替独立验证。
准备好采取行动了吗？
检查与你的账户、设备和访问恢复有关的 14 个核心事项。