中国工商银行佛山分行温馨提示:防范“人脸信息”被非法利用,这些是关键

2021年07月26日 09:32 来源:中国工商银行佛山分行

  引言:

  随着人脸识别技术的兴起,“刷脸”被广泛应用在手机支付、注册登录安检各个场景,给我们的生活带来了方便和快捷。然而,无孔不入的黑产利益链也在“与时俱进”,一些不法分子利用我们泄露的人脸信息实施违法犯罪活动,需要我们提高警惕,防患于未然。

  案例:

  1.市民李某想在某APP上注册账号,却发现怎么也注册不成功。李某确定自己是第一次使用该平台,但页面却显示自己的身份已经被实名注册了。而此APP注册需要填写姓名、身份证号以及进行人脸识别,这种情况让李某百思不得其解。

  2.大学生小赵在网上看到了“收购账户”的广告信息,小赵一时心动,便在网站中“出租”了自己的银行账户、身份证照片等信息。然而不久后,小赵莫名收到催还贷款的短信。小赵报了案才得知,原来自己的身份信息被不法分子拿去办理网贷,而这种网贷除了要有身份证,还需要通过人脸识别才能完成办理,但竟也通过了,小赵就这样“被网贷”了。

  “与时俱进”的信息买卖黑产:

  以上情况中涉及到的账号注册及贷款办理,原本需要用户本人的信息进行验证,同时还需要通过人脸识别环节,竟也被不法分子得逞,这其中隐藏着什么猫腻呢?

  殊不知,在网络空间的角落,个人信息贩卖的黑色产业链条已成型,并且势态十分猖獗。从最初仅仅收集贩卖用户姓名、身份证号、手机号等基本信息,升级到了收集贩卖人脸照片、手持身份证照片、人脸视频及照片动态处理软件等。

  人脸信息黑产交易大多藏匿在一些聊天群和境外网站中,各类人脸信息被明码标价、贩卖。一种是真人录制的动态视频,还有一种是使用静态的人脸照片,通过技术手段将静态照片制作成的“动态视频”,使照片中的人物完成 眨眼、张嘴、摇头等动作,以绕过以动态人脸识别作为安全验证的方式。

  人脸信息泄露途径:

  1.在一些欺诈手法如网络刷单、贷款类诈骗中,不法分子诱导受骗者扫描虚假二维码,下载APP然后进行实名认证。在实名认证的过程中要求受骗者上传身份证照片、进行人脸识别。黑产售卖的个人信息,一部分便来自于用户下载注册这些 APP时所采集。

  2.不法分子通过发送欺诈链接等方式,非法套取受骗者的个人信息,诱导受骗者通过不明链接上传提供身份证照片、影像信息等。

  3.在用户使用某些娱乐性的换脸软件、人像合成等小程序的过程中,运营方会收集用户的照片、面部特征。若保管不当或服务器被入侵,则会造成人脸数据泄露。

  4.出租或出借自己的金融账户、身份证件等,也可能会造成个人信用受损、个人信息泄露等问题。

  风险和威胁:

  1.个人信息泄露是电信网络诈骗犯罪的重要源头,利用公众的个人信息实现精准诈骗,侵害了公众财产安全及合法权益。

  2.通过窃取的人脸信息,冒充用户身份进行账户注册、实名认证以及刷脸支付、网络贷款,导致受骗者财产损失。

  3.不法分子甚至将非法获取的人脸信息用于洗钱、涉黑等违反犯罪活动,导致出租出借账户人员被无辜卷入刑事诉讼中。

  我们该如何保护自己:

  · 增强个人信息保护意识,不要轻易在不明软件、小程序上泄露自己的人脸照、动态视频、手持身份证照片等,减少人脸信息被利用的风险。同时在社交平台发布日常动态时,不要泄露自己的车票、护照、身份证照片等。

  · 从官方正规渠道下载软件和应用,不要轻易点击不明链接或扫描未知的二维码,防止网络钓鱼和木马病毒造成的信息泄露。

  · 保护好自己的身份信息、银行卡号、登录密码、支付密码及动态验证码,不要轻易向他人泄露,也不要在不明网站页面中填写;同时,加强身份证照片、影像信息保护意识,不轻易通过不明链接上传提供。

  · 保管好自己的个人身份证件、银行卡及账户,切勿出租或出借给他人使用,防止身份信息被他人冒用。       

(责任编辑:苏结华)

推荐阅读>