视频里的熟人也可能是诱饵：美国查封FaceStealer假会议诈骗设施

视频里明明坐着认识的人，对方却说听不见你，催你装个“音频修复”。这正是美国联邦调查局（FBI）警告的 FaceStealer 骗局。美国司法部11月12日宣布查封相关云端基础设施，并将攻击归因于朝鲜黑客。

让用户自己装东西，是技术支持骗局的老办法。微软安全文档描述过骗子伪造故障、诱导安装可远程控制电脑的应用。FaceStealer让这一步出现在一场看似已经开始的工作会议中。FBI专题页说，邀请来自被盗的真实通信账号，画面又借用先前受害者的录像。旧式冒牌客服还要先说服你他是谁，这套骗局则把熟人的账号和脸摆在面前，让排查音频的几分钟变得格外危险。

路透社引述FBI称，这一骗局在18个月内造成超过4亿美元的加密货币失窃。司法部说，FBI依联邦令状取得了900多段受害者摄像头视频；一些案件中，盗币和账号劫持发生在最初入侵数月、甚至一年多以后。FBI同时警告，攻击目标正在延伸到开源软件维护者，受害者掌握的软件仓库权限也会成为猎物。

这个过程像有人拿着朋友的录像来敲门，再借“门铃坏了”请你拆掉门锁。危险的转折点，是视频里的“熟人”让你安装所谓修复。美国联邦贸易委员会（FTC）的恶意软件指南解释，这类程序能窃取用户名、密码等资料，还可能让设备更容易遭到后续入侵；有安全软件，也可能暂时检测不出来。结合FBI描述的传播链条来看，录像负责取信，恶意软件负责打开设备，再由被盗账号去找下一位熟人。防范时只盯着画面像不像本人，很容易漏掉安装请求这道关口。

对经常远程开会的人，FBI建议用官方会议应用和会议码入会，并通过另一个已知联系方式确认邀请；遇到更新提示，不要照着聊天消息运行脚本或把代码粘进终端。若怀疑已中招，FTC建议先停止在受感染设备上登录敏感账号，更新安全软件并扫描，再更改密码、开启双重验证；FBI还建议通知联系人和雇主，避免自己的身份成为下一封诱饵。

原文发布时间：美国司法部、FBI技术警报，2026年11月12日；路透社，北京时间2026年11月13日05:40／美国东部时间2026年11月12日16:40（EST）。