中国男子泰国街头落网！被指用一套AI换脸软件补卡，几秒转走约1.62亿泰铢

一张用人工智能换出的脸，一张冒用受害者身份补办的手机卡，一个落入他人手中的短信验证码。

警方称，约470.7万枚泰达币随后被转出，折合约3300万元人民币、约1.62亿泰铢。资金离开账户的过程，仅用了几秒。

9月9日，泰国多家媒体披露，一名30岁张姓中国男子已在芭提雅被警方控制。案件最令人不安的地方，是受害者未必点击过陌生链接，也未必亲口说出验证码。

他可能只是突然发现：手机没信号了。

据泰媒报道，泰国第三移民警察局此前接获民众线索，称一名中国男子长期居住在芭提雅某公寓内，行踪较为隐蔽。

调查人员随后展开核查，并在公寓附近发现与线索相符的男子。警方将其控制后确认，此人为30岁的张某，中国籍，其在泰居留许可已经到期。

依据有关部门提供的身份及案件资料，张某涉及一起金额巨大的加密货币盗窃案，相关追缉文件于2025年签发。

案件资料指称，张某是涉案团伙的重要成员，还涉嫌开发一套用于人工智能换脸的软件，与至少3名同伙共同实施盗窃。

据警方掌握的情况，涉案人员先获取受害者的加密货币账户资料和手机号码，再利用人工智能换脸技术，冒充受害者申请挂失手机卡。

他们向运营商声称原手机卡已经遗失，申请补办一张号码相同的新卡。

补卡一旦成功，原卡便可能失去信号。原本发送到受害者手机上的验证码、账户通知和安全提醒，会转而进入新卡。

拿到短信验证码后，涉案人员进入受害者的加密货币交易账户，将约470.7万枚泰达币转出。泰媒给出的折算口径为约3300万元人民币、约1.62亿泰铢。

警方所说的“几秒”，指的是账户被控制后的转币过程，并非完整作案过程只用了几秒。

这起案件也与常见的“诈骗短信”不同。短信本身没有骗走钱，验证码成为了打开账户的最后一把钥匙。此前的账户资料泄露、电话号码被掌握、人工智能伪造身份以及补卡审核被突破，共同组成了这条盗币链。

受害者即使从未把验证码告诉任何人，也可能眼看着自己的号码在另一部手机上重新“上线”。

法律状态同样需要说清。

张某目前是案件嫌疑人，泰媒报道的巨额加密货币盗窃情节来自有关案件资料，尚不等于泰国法院已经认定其实施了相关犯罪。

泰国警方现阶段对其提出的本地指控，是居留许可到期后继续停留。张某已被移交芭提雅市警察局，警方将依据泰国移民法律处理，并与有关部门协调后续遣返程序。

因此，“在泰国落网”并不意味着这起1.62亿泰铢案件已在泰国完成审判。接下来仍涉及身份核验、移民案件处理、案件材料衔接及遣返等程序。

人工智能换脸最容易制造恐慌，但一张公开照片通常不足以直接搬空账户。攻击者还需要掌握账号、手机号码等信息，并突破运营商补卡和平台登录环节。

案件暴露出的危险点，是许多人的邮箱、银行、社交软件和加密货币账户，都把同一个手机号码当作身份凭证。一旦号码被他人接管，多道安全验证可能同时失守。

多国贸易委员会对“手机卡调包”诈骗的解释显示，犯罪分子常以手机遗失或损坏为由，诱使运营商把受害者的号码转移到新卡上。新卡启用后，犯罪分子便能接收原本属于受害者的电话、短信和登录验证码。

在泰华人、游客及持有数字资产的人，可以提前做好几件事：

第一，给运营商账户增加独立密码。手机卡的服务密码不要与邮箱、银行或交易账户共用。有条件时，可向运营商询问补卡、换卡及开通电子卡是否能够增加额外身份核验。

第二，重要账户不要只依赖短信验证码。平台支持身份验证器、通行密钥或实体安全密钥时，应优先启用。短信验证可以保留，但不宜成为高价值账户唯一的第二道门。

第三，把手机号、邮箱和资产账户分开。公开联系号码尽量不要同时绑定大额资金账户。邮箱与交易账户分别设置独立密码，并定期清理陌生设备和登录记录。

第四，为资金转出增加“时间阻力”。可开启提币地址白名单、延迟提币、新设备登录提醒及大额转账通知。长期持有且不需要频繁交易的数字资产，也不宜全部放在能够随时转出的在线账户中。

第五，手机突然断网，立即检查手机卡。若周围人的网络正常，自己的号码却突然无法拨打电话、接收短信或使用移动网络，同时出现密码被修改、新设备登录等提示，应马上使用另一部电话联系运营商，确认是否发生补卡或号码转移，并同步冻结银行及数字资产账户。

旅行途中遇到手机无信号，原因也可能是欠费、漫游异常、手机卡过期或局部网络故障。但在资金账户高度依赖手机号码的今天，多查一步，可能就是追回账户控制权的关键时间。

这起案件给普通人留下的提醒很具体：手机号码早已不只是一串联系方式，它还连接着邮箱、支付工具、银行账户和数字资产。

当手机突然“沉默”，第一反应别只剩下重启。

先查手机卡，再查账户。