虚拟绑架骗局中的篡改“存活证明”：如何核实照片和视频

先把“存活证明”当作尚未核实的说法

一条短信声称亲友遭到绑架，威胁伤害对方，要求支付赎金，还附上一张看起来像亲友被控制的照片或视频。把这份文件作为第一项待核实材料。

FBI 在 2025 年 12 月发出警告：犯罪者会篡改从社交媒体或其他公开网站找到的照片，把它们当作虚拟绑架勒索中的虚假“存活证明”。公告称，犯罪者通常通过短信联系目标，声称绑架了其亲友，以暴力相威胁并要求付款。有时，他们还会使用限时消息，压缩受害者检查图片的时间。

这份公告说的是遭到篡改的照片和视频，并没有认定此类骗局中的每个文件都由 AI 生成。没有额外证据时，不要自行加上这一结论。照片看起来真实，不能证明绑架发生；画面存在明显错误，也不能单独证明是谁出于什么目的制作了文件。

FBI 指出，把可疑文件与亲友的已确认照片仔细对照，可能发现纹身或疤痕缺失、身体比例不准确。把这些差异当作继续核验的线索。一个差异不足以认定文件经过篡改，没有发现差异也不足以证明文件真实。

优先使用收到勒索信息之前就已经保存的照片，或从此前已信任的账号打开确认过的照片。对照长期稳定的身体特征、衣着、周围环境和人物状态，分别记录一致、不同和看不清的部分。看不清的内容保持“未验证”，不要靠猜测补齐。

限时消息会增加压力，本身不提供独立证据。在应用允许的范围内，保存原始消息、发送者信息、时间、付款指示和附件，不要编辑原文件。若怀疑存在即时危险，不要为了完成细致的画面分析而延误报警。

使用勒索消息没有提供的电话号码、家庭联系人、工作单位、学校或其他既有渠道。无法直接联系时，请亲友身边可信的人确认其安全。遇到即时威胁，使用已知的官方号码联系当地执法机构。这些是本文给出的操作建议，不是对 FBI 公告流程的转述。

把身份核实和付款要求分开。威胁消息的同一号码再次回复，不能独立证明亲友的位置或安全。不要为了拖延时间或换取另一张图片而自行付款；涉及支付和紧急处置时，按执法机构及相关支付服务商的正式指引处理。

如果保存了文件，可以用 DeepFakeCheck 获取有关潜在篡改特征的概率性风险信号。结果不能证明绑架是否发生，不能定位亲友、识别发送者，也不能判定赎金要求是真是假。

自动分析会出现误报和漏报。误报可能把真实文件标成可疑，漏报可能放过经过篡改的文件。高风险结果支持继续复核；低风险结果不能认证图片，也不能让赎金要求变得安全。保存实际分析的文件、结果和分析时间，让其他审核者能看清是哪份副本产生了风险信号。

FBI 请认为自己遭遇这类骗局的人向互联网犯罪投诉中心 www.ic3.gov 报告。公告明确要求尽可能提交完整信息，包括电话号码、付款信息、短信、音频通信和“存活证明”照片。

把原始勒索信息和核验记录放在一起保存。应依据独立联系、官方协助和对原始来件的完整记录作出决定。

FBI Internet Crime Complaint Center, “Criminals Using Altered Proof-of-Life Media to Extort Victims in Virtual Kidnapping for Ransom Scams”: https://www.ic3.gov/PSA/2025/PSA251205