一小時內被盜刷近43萬！“假人臉”如何連續6次通過銀行“活檢”？

　　近日，北京市豐臺區人民法院受理了一起有關交行“人臉識別系統”的訴訟案。該案原告李紅（化名）在去年接到自稱“北京市公安局戶政科陳杰警官”的詐騙電話，詐騙分子通過一系列“引導”，對李紅進行6次人臉識別對比后，均通過了交行“活檢”，并成功登錄其手機銀行，在一小時內盜刷42.9萬元。

　　公開資料顯示，為交行提供人臉識別的服務商為北京眼神科技有限公司（以下簡稱“眼神科技”）。據悉，眼神科技服務近150家銀行機構，2020年9月中標交行人臉識別項目。值得注意的是，交行曾在2021年9月發布關于人臉識別停用維護的公告。

　　詐騙分子異地通過銀行人臉識別，交行儲戶被盜刷近43萬

　　據《中國新聞周刊》報道，2021年6月19日，李紅接到自稱“北京市公安局戶政科陳杰警官”的詐騙電話，詐騙分子告知其護照此前在哈爾濱涉嫌非法入境，并卷入了“李燕反洗錢案”。李紅通過用手機檢索對方提供的網站后，發現“通緝公告”上印著自己的身份證照片等戶籍信息。

　　恐慌之下，李紅按照“警官”的要求，下載了“公安防護”和視頻會議軟件“矚目”兩款“李鬼”軟件。詐騙分子通過“公安防護”獲得李紅銀行卡和密碼信息，通過“矚目”共享李紅的手機屏幕，后又通過該軟件的會議模式，獲得李紅的人臉信息。

　　當天下午，李紅通過交行手機銀行進行大額轉賬時，共進行了6次人臉識別，均顯示“活檢成功”。詐騙人員在掌握了李紅的“人臉識別及動態密碼”后，登錄其交行手機銀行，在一小時內盜刷42.9萬元。

　　然而，據民警追查，上述6次人臉識別的登錄IP地址在臺灣，使用設備是摩托羅拉XT1686，而當時李紅在北京，手機型號是小米8。

　　既然登錄者并非李紅本人，交行人臉識別系統為何會顯示“活檢成功”？對此，李紅懷疑交行的人臉識別系統存在漏洞，遂將其告上法院。

　　人臉識別服務商為眼神科技，為150家銀行機構提供服務

　　為交行提供人臉識別的服務商為眼神科技，據公開資料顯示，該公司成立于2016年6月，法定代表人為周軍，經營范圍包括技術開發、技術推廣、技術服務、計算機系統服務等，注冊資本為5208.33萬元。

　　據眼神科技官網披露，該公司專注于多模態生物識別技術和產品的研發、應用與服務，擁有指紋識別、人臉識別、虹膜識別、指靜脈識別、人臉虹膜面部融合及指紋指靜脈融合等多模態生物識別自主可控算法，提供智慧金融、智慧公安、智慧教育、智慧社區和智慧+場景服務。

　　特別是，智慧金融覆蓋銀行內部風控、授權管理、智慧網點、網絡金融等，幫助銀行客戶防范風險、降本增效、遠程獲客、創新營銷，服務了工商銀行、農業銀行、中國銀行、建設銀行、交通銀行、郵儲銀行等近150家銀行機構，客戶覆蓋率達80%。

　　回歸到本案中，2020年9月，眼神科技宣布中標交行人臉識別項目，向交行全行提供人臉識別產品，目前交行手機銀行隱私政策中的人臉識別提供方也是眼神科技。值得注意的是，2021年9月，交行曾發布人臉識別停用維護公告。

　　另據天眼查顯示，眼神科技的大股東為深圳探日咨詢管理有限公司，持股比例為61.45%。該公司的法定代表人同樣是周軍，參保人數顯示為0，2019年12月12日因未按規定提交年度報告信息而被列入企業經營異常名錄。

　　公開資料顯示，眼神科技創始人、董事長兼CEO周軍畢業于山東大學管理科學系，他曾在去年的一場會議中表示，眼神科技研究的“生物密碼”，即“用戶到哪里密碼就跟隨到哪里”、”只有本人可用”、“密碼單次有效用后即毀”。

　　值得注意的是，據天眼查顯示，周軍現擔任19家公司法定代表人，大部分公司的參保人數為0人，還有個別公司參保人數小于10人，參保人數最多的為眼神科技，人數為113人。

　　人臉識別詐騙案件頻發，專家：必須意識到濫用帶來的巨大危害

　　針對上述案件中李紅的訴求，一審法院認為，李紅在上述資金被盜過程中有“過錯明顯”，交行作為指令付款方，已通過多個登錄密碼、驗證碼、人臉識別的合理方式識別使用人身份，未見存在明顯的錯誤或過失。

　　最終，一審法院駁回了李紅的上訴。

　　不過，李紅并非同類型詐騙案的唯一受害者，有媒體報道，2021年6月到9月期間，有多名受害者被詐騙分子誘騙，將錢存入交行賬戶，隨后這些受害者的存款便被洗劫一空。

　　清華大學法學院教授勞東燕曾在公開采訪中表示：“人臉識別技術的實質是收集用戶的生物信息，其最常見的使用目的、場景都是身份認證。而身份認證本身沒有多大風險，人臉識別的風險主要在于通過人臉這種獨特的、具有可識別性的生物信息，同特定的個人鎖定之后，就可以對某個特定個人的所有行蹤進行識別、追蹤。”

　　此外，勞東燕還指出，人臉識別技術肯定有很多好處，但對于個體來說，必須意識到濫用帶來的巨大危害。

責任編輯：余坤航