现在新型AI诈骗真的防不胜防，不少普通人没操作过半分，凭空背上十几万网贷，直到催收找上门才后知后觉。台州包工头随手点开朋友圈广告下载橘子天气，全盘授权权限、完成刷脸后，手机悄悄被木马远程控制，骗子用AI合成人脸视频骗过网贷审核，17万放款当天就兑换港币转入香港账户，全程拦截所有短信提醒，当事人完全不知情。北京、福建也出现一模一样的受害者，套路统一，资金流向完全重合。

根源不只是大家随手下载陌生软件，不少网贷平台风控敷衍，只靠人脸识别单一核验，完全忽略登录IP、地理位置、设备异常这些关键信息，给黑产大开绿灯。法律上这类冒名借贷合同根本不具备效力，但资金跨境转移后追讨难度大幅增加，受害者还要跟平台拉扯停催，维权耗费大量精力。

监管已经出台新规整改平台风控，可普通人的防范意识才是第一道防线，小众工具类App千万别随便开放高危权限，陌生链接一律不点。