深度伪造普通人用得上防吗？

用得上。现在开源模型门槛很低，几张照片就能克隆声音和脸，最常被用来骗你家人朋友，不是什么名人专属风险。

账号开了二步验证就安全了？

能挡掉大部分盗号，但挡不掉"冒充"。伪造不一定控制你账号，而是拿你的素材另开假号骗人，所以简介声明也很关键。

别对线，先举报选"假冒身份"类，再给真正常联系的人发一句提醒。涉及家人就平台外先说一声。

有用。它把"借钱要验证码"提前说破，别人接到假私信第一反应就是假的，冒充者最怕这种事前声明。

前两年"换脸"还像是科幻片里的桥段，现在随便一个开源模型就能拿你的几张照片生成会说话、会点头的视频。对普通 X 用户来说，深度伪造最该防的，是有人拿你的素材冒充你去骗通讯录里的人；政治宣言那种桥段普通人基本碰不到。

伪造要落地，往往先得控制或借用你的身份。把二步验证开起来，能用通行密钥（passkey）就上通行密钥；把备用恢复码离线存好，别截图扔相册。账号一旦被锁的处置流程，看 X 账号被锁恢复步骤；恢复码怎么管，参考二步验证备用码。多一道锁，冒充者就算拿到一张你的照片也开不了你的号。

一个低成本但管用的小动作：在简介里写明"我不会通过私信向任何人借钱、要验证码"。冒充者最怕这种提前说破的声明，因为一旦你公开讲过，别人接到"借钱"私信第一反应就是假的。把它和你的头像、昵称一起，当成账号的门面来维护。

别和假账号对线，先举报。X 的举报入口在账号菜单里，选"假冒身份"这一类通过最快。同时给你真正常联系的人发一句提醒，比逐个解释省事。如果伪造内容涉及你家人，直接走平台之外的方式先告诉他们，别等他们从截图里看到。

很多冒充得手，是因为家里老人或朋友不常上 X，看到"你"发来的私信就信了。提前跟最容易被盯上的人说清楚：凡是涉及钱、验证码、账号密码的私信，一律当面或电话确认，不在这一个 App 里解决。这条比任何技术设置都实在。

深度伪造用的素材，常常来自你多年没管的旧推文和图片。在 digital-footprint-health.shop 跑一次本机隐私体检，先把带脸、带定位、带家人的老内容挑出来清理，能砍掉大部分伪造的原材料。