你的手机其实已经有 AI 在帮你盯诈骗了，大部分功能五分钟就能打开。Android 用户在 Google Messages 里有设备端诈骗提醒，通话方面也有可选的检测；iPhone 用户则有来电筛选和过滤功能，陌生号码根本不会让你的手机响。
时机很关键。FBI 2025 年的投诉数据显示，上报损失超过 200 亿美元，其中提到 AI 的投诉超过 22,000 起，损失超过 8.93 亿美元（FBI IC3 2025 年报告）。骗子用克隆的声音、伪造的视频通话，还有永远不知疲倦的聊天机器人。这些防护手段免费、内置，却大多被人忽视。
这篇指南会讲清楚两大平台各提供什么、具体要打开哪些设置、2026 年的诈骗长什么样，以及那个比所有技术都管用的“土办法”。文章中间有一个评分工具，大约一分钟就能给你自己的防护设置打分。
2026 年的 AI 诈骗是什么样的
先看 FBI 自己的分类。它关于生成式 AI 诈骗的警告列出了四种“武器”：AI 撰写的文本、AI 图像、克隆音频和 AI 视频（FBI IC3）。每一种都补上了过去会暴露骗子的短板。语法错误没了，假头像看起来很真实，一段录音就足以冒充某个人的声音。
声音克隆是最让家庭害怕的一种，FTC 也很早就发出了警告。它指出，骗子只需要一小段音频（往往是从网上发布的内容里截取的），就能打出一通听起来像你的孩子或孙辈遇到麻烦的电话（FTC）。克隆工具很容易找到。像 AnyVoice 这样的应用宣称只需一小段样本就能免费克隆，用来做旁白和配音没问题，但也说明门槛有多低。
IC3 报告把这类诈骗称为“求救”诈骗。2025 年受害者上报的相关损失超过 500 万美元，FBI 表示这类骗局正在演变，开始在不同的紧急情况下冒充其他亲戚和亲密朋友（FBI IC3 2025 年报告）。
深度伪造视频通话
视频造假也在追上来。FBI 表示，骗子会生成视频，用于与假冒的高管或执法人员实时聊天，还会私下发送视频片段来“证明”对方是真人（FBI IC3）。2026 年，FBI 还警告过一类冒充 FBI 的假视频，用来推广一个仿冒的投诉网站，目标是那些已经被骗过钱的人（FBI IC3）。
老办法，也就是找画面破绽，仍然有用。FBI 列出的破绽包括：手部变形、牙齿或眼睛怪异、阴影不对、画面卡顿，以及声音和口型对不上。但它也承认，AI 生成的内容可能很难辨认。所以别靠眼睛，靠流程。
聊天式投资诈骗
损失最大的骗局根本不是电话。IC3 报告称，2025 年加密货币投资诈骗是美国人损失最大的来源，达 72 亿美元。它通常从一条短信、广告或交友软件消息开始，很快转到私密聊天应用，然后一步步带着受害者看虚假收益、办贷款，直到提现时被要求缴纳“税费”（FBI IC3 2025 年报告）。FBI 表示，这些团伙大多是东南亚的有组织犯罪集团，有些还把人口贩卖的受害者当作强制劳工，而 AI 能帮骗子同时进行成千上万场看起来各不相同的对话。投资诈骗的总损失超过 80 亿美元。
所以最好的手机防护是读对话，而不只是看来电显示。一场持续两周、满是友好短信的骗局，永远不会触发垃圾号码名单。
Android：在 Messages 和 Phone 中打开诈骗检测
Google Messages 中的 Scam Detection 负责盯会话式诈骗，也就是那种一开始毫无异样、慢慢铺垫的骗局。设备端 AI 在短信、彩信或 RCS 中发现可疑模式时，会弹出警告，你可以选择忽略，或者举报并屏蔽。Google 表示这个功能作为垃圾信息防护的一部分默认开启，只适用于与非联系人的对话，而且消息处理全部在设备上完成（Google）。
记得确认它真的开着，因为运营商、手机厂商和旧版本应用的情况各不相同。打开 Google Messages，进入设置，找到 Spam protection。不同版本和设备上的菜单名称会有变化，找不到就用设置里的搜索。
部分 Android 手机还会扫描聊天通知。Google 表示，聊天消息的 Scam Detection 在部分设备上默认开启，你可以打开设置，搜索 Scam Detection，再切换 Message scams 来调整（Android Help）。
通话是另一个独立的开关。Google 出厂时把 Phone by Google 里的 Scam Detection 设为关闭，因为通话音频转瞬即逝，比短信更难处理。打开后，它会在设备上分析来自陌生号码的通话，与联系人的通话绝不会分析，并且在通话开始和通话过程中会发出提示音，让双方都知道。Google 表示不会存储音频或转写文本，也不会把它们发送给 Google（Google）。要打开它，进入 Phone 应用，点按 More，然后依次点 Settings 和 Scam Detection（Phone app Help）。
可用范围已经扩大。刚推出时，只面向美国使用英语的 Pixel 9 及更新机型用户。到 2026 年，Google 表示 Pixel 和 Samsung 用户都可以在 Phone by Google 应用中启用通话 Scam Detection（Google）。如果你的手机用的是其他拨号应用，Google 建议的办法是安装 Phone by Google 并设为默认。
Android 上两项较新的防护
假来电检测针对的是声音克隆加号码伪造这套组合拳。当某位联系人给你打电话，而你们双方都在用 Phone by Google 时，对方的设备会通过加密的 RCS 发送一条静默确认。如果这条确认缺失，你的手机会向真实联系人的设备核实；如果那台设备表示自己没在打电话，你就会收到挂断警告。Google 表示该功能默认开启，正在向 Android 12 及更新版本推送，也可以在应用设置里关闭（Google）。
最新加入的是 Google Messages 中需要主动开启的 Enhanced protection 模式，它会把陌生发件人的对话发送到云端 Gemini 模型，以更快判断意图。Google 表示它在加密的 Private AI Compute 中运行，还会加入 Gemini Nano 的链接检查，并在你点按未保存号码发来的链接前给出警告。该功能当时说将在未来几周推送，所以你的手机上可能还没有（Google、The Verge）。
Google 最新的文章还提到，Android 现在会阻止应用悄悄开启来电转接，骗子正是用这招来拦截一次性验证码。如果有人诱导你输入转接代码，系统会向你发出警告；在 Chrome 和 WebView 中共享屏幕时，登录和支付字段会被遮盖（Google）。这些都不需要你设置。
关于 Google 的自夸，有一点要提醒。Google 引用了一项由它自己委托 Leviathan Security Group 做的测试，称 Android 内置防护胜过 iOS。这是厂商出资的对比，所以只能当作 Google 的一家之言，不是中立排名（Google）。
iPhone：筛选并过滤重要来电
Apple 的工具管的是谁能让你的手机响。在“设置”里依次点“App”、“电话”，找到“筛选未知来电”（Screen Unknown Callers）。Apple 提供三个选项。Never 让未保存的号码照常响铃。Ask Reason for Calling 会对它们进行筛选，来电者需要先说明来意，你的手机才会响。Silence 则直接把它们送进语音信箱（Apple Support）。
Apple 表示，Call Screening 建立在 Live Voicemail 之上，会向来电者收集信息，让你决定是接听还是忽略（[Apple Newsroom]({APPLEN})）。对大多数不想错过快递员电话的人来说，Ask Reason for Calling 是最合适的折中，因为真人能回答，脚本不行。
还有一个设置在更下面。在 Call Filtering 下，打开 Unknown Callers，可以把来自未保存号码的未接来电和语音邮件归入单独的列表；再打开垃圾来电过滤，可以让垃圾来电静音。你可以通过 Phone 应用里的“过滤”按钮查看这两个列表（Apple Support）。
短信也有类似的过滤。在“信息”里，打开对话列表的过滤菜单，选择 Manage Filtering，再打开 Screen Unknown Senders。这些发件人的消息会进入单独的 Unknown Senders 文件夹，在你把某个发件人标记为已知之前，你无法打开他们的链接，图片也会被模糊处理（Apple Support）。菜单名称会因 iOS 版本而异。
Apple 列出了几项限制。漫游时不会筛选来电。拨打紧急服务电话后，筛选会关闭 24 小时。FaceTime 有自己独立的 Silence Unknown Callers 开关（Apple Support）。
由于来电筛选依赖号码是否已保存，你的通讯录也是防线的一部分。把家人、你的医生、孩子的学校和银行的真实号码都存进去。这些正是骗子最爱冒充的对象，而已保存的号码，你随时可以回拨。
运营商和第三方应用
先看看你的运营商提供了什么。T-Mobile 表示其 Scam Shield 内置在网络中，不收额外费用（T-Mobile）；Verizon 表示其基础版 Call Filter 免费，另有付费的 Plus 档（Verizon）。其他运营商和其他国家的情况不同，请到你的运营商应用或账户页面查看。
第三方应用是可选项。StopScam 宣称自己是 AI 防诈骗应用，可以拦截诈骗电话，并检查可疑的短信、链接和文件；ScamAlert 则称提供对潜在诈骗的 AI 分析。安装任何一款之前，先看看它要哪些权限。一个想要广泛访问你通话和短信的防诈骗应用，是一笔你应该有意识地去做的交换。
如果你想检查一张可疑的照片、视频或录音，也有深度伪造检测工具，比如 DeepfakeDetection.io 和 Sensity。Pindrop 和 BitMind 这类面向企业的工具，则是把深度伪造检测卖给公司，而不是家庭。浏览网页时，UncovAI 是一款 Chrome 扩展，可以标记深度伪造图片和钓鱼网址。这些工具都无法验证实时通话另一端是谁，所以下面这些习惯比它们更重要。想了解更多应用推荐，可以看我们的 2026 年最佳 iPhone 和 Android AI 手机应用盘点 和 AI 应用大全。
设置家人暗号
软件没法告诉你电话里哭着的声音是不是你女儿。FBI 的建议很直接：和家人约定一个秘密词或短语，用来验证身份（FBI IC3）。
遵循下面几条规则，它才真正管用：
- 选一个没人能从社交媒体上猜到的词，所以别用宠物名、街道名或球队吉祥物。
- 用一个短语，两三个互不相关的词，方便在紧张时说出口。
- 当面约定，或者用你自己拨出的电话约定，千万别用短信。
- 先告诉祖辈。他们是求救诈骗的常见目标，FBI 的数据显示，60 岁及以上的人在 2025 年损失了 77 亿美元。
- 提前定好对方说不出暗号时怎么办：挂断电话，你再打回去。
排练一次。大概三十秒会觉得有点傻，之后就会觉得它像安全带一样。
检查你自己的设置
勾选符合你情况的项目。这个分数是根据上面的内容做出的粗略参考，家人之间的约定和手机设置权重一样高，因为它们本来就同样重要。
接到诈骗电话时和之后该怎么做
自从声音克隆出现以来，FTC 的建议几乎没变过。别相信声音。用你确认属于对方的号码，打给那个声称联系了你的人，核实情况。联系不上就找另一位亲戚或朋友。电汇、加密货币，以及在电话里报礼品卡号，都是危险信号（FTC）。
如果你已经付款或泄露了信息，请抓紧时间，并按这个顺序来：
- 停止与对方的一切联系。别争论，别威胁，也别因为“再问一个问题”而继续纠缠。
- 用你银行卡背面或官方应用里的号码联系银行或发卡机构，请他们尽可能标记或撤销这笔交易。
- 如果你泄露了密码或验证码，修改该密码，并在能开启的地方打开两步验证。
- 到 ReportFraud.ftc.gov（FTC）举报，同时向 FBI 的互联网犯罪投诉中心 ic3.gov（FBI IC3）举报。附上姓名、号码、付款详情，以及对方最初是怎么联系上你的。
- 提醒被冒充的那位亲戚，因为同一个克隆声音可能也会被用在别人身上。
小心第二波骗局。FBI 表示，骗子会冒充 FBI 人员或 IC3 工作人员，声称“帮助”受害者追回损失。IC3 不会通过社交媒体、电话、邮件或聊天联系人，也绝不会要求付费来追回资金。请自己在地址栏输入 www.ic3.gov，别点搜索结果里的赞助广告（FBI IC3）。
几个小习惯就能减少骗子能用的素材。FBI 建议限制公开发布你的声音和影像，把社交账号设为私密，并只让认识的人关注你（FBI IC3）。
常见问题
Google Messages 的诈骗检测会读我的短信吗？
Google 表示处理在设备上完成，并且只适用于与非联系人的对话。如果你举报某段对话，只有发件人信息和与该发件人的近期消息会共享给 Google 和运营商（Google）。新的 Enhanced protection 模式需要你主动开启，并在加密环境中使用云端分析（Google）。
iPhone 能识别克隆的声音吗？
按文档所述，Apple 的通话设置是对陌生来电进行筛选和过滤，并不会分析声音是不是真的。如果克隆声音从你通讯录里的号码打来，或者伪造了这样的号码，你仍然需要回拨的习惯和家人暗号。
Android 上的通话 Scam Detection 默认开启吗？
不是。Google 表示 Phone by Google 中的 Scam Detection 默认关闭，开启后会在通话中发出提示音。Messages 里的短信诈骗检测则默认开启（Google）。
如果来电者知道我的个人信息怎么办？
这说明不了什么。骗子会利用数据泄露和社交媒体上的数据，FBI 也指出，AI 能帮他们批量制造可信的资料和消息（FBI IC3）。
我该去哪里举报诈骗？
FTC 在 ReportFraud.ftc.gov 受理举报（FTC），FBI 则在 ic3.gov 受理（FBI IC3）。