隨著人臉識別技術的興起，“刷臉”被廣泛應用在手機支付、注冊登錄、安檢等各個場景，給我們的生活帶來了方便和快捷。然而，無孔不入的黑產利益鏈盯上了我們的人臉信息，一些不法分子借此實施違法犯罪活動，需要我們提高警惕，防患于未然。
案例
1. 市民李某想在某APP上注冊賬號，卻發現怎么也注冊不成功。李某確定自己是第一次使用該平臺，但頁面卻顯示自己的身份已經被實名注冊了。而此APP注冊需要填寫姓名、身份證號以及進行人臉識別，這種情況讓李某百思不得其解。
2. 大學生小趙在網上看到了“收購賬戶”的廣告信息，小趙一時心動，便在網站中“出租”了自己的銀行賬戶、身份證照片等信息。然而不久后，小趙莫名收到催還貸款的短信。小趙報了案才得知，原來自己的身份信息被不法分子拿去辦理網貸，而這種網貸除了要有身份證，還需要通過人臉識別才能完成辦理，但竟也通過了，小趙就這樣“被網貸”了。
“與時俱進”的信息買賣黑產：
以上情況中涉及到的賬號注冊及貸款辦理，原本需要用戶本人的信息進行驗證，同時還需要通過人臉識別環節，竟也被不法分子得逞，這其中隱藏著什么貓膩呢？
殊不知，在網絡空間的角落，個人信息販賣的黑色產業鏈條已成型，并且勢態十分猖獗。從最初僅僅收集販賣用戶姓名、身份證號、手機號等基本信息，升級到了收集販賣人臉照片、手持身份證照片、人臉視頻及照片動態處理軟件等。
人臉信息黑產交易大多藏匿在一些聊天群和境外網站中，各類人臉信息被明碼標價、販賣。一種是真人錄制的動態視頻，還有一種是使用靜態的人臉照片，通過技術手段將靜態照片制作成的“動態視頻”，使照片中的人物完成眨眼、張嘴、搖頭等動作，以繞過以動態人臉識別作為安全驗證的方式。
人臉信息泄露途徑：
1. 在一些欺詐手法如網絡刷單、貸款類詐騙中，不法分子誘導受騙者掃描虛假二維碼，下載APP然后進行實名認證。在實名認證的過程中要求受騙者上傳身份證照片、進行人臉識別。黑產售賣的個人信息，一部分便來自于用戶下載注冊這些APP時所采集。
2. 不法分子通過發送欺詐鏈接等方式，非法套取受騙者的個人信息，誘導受騙者通過不明鏈接上傳提供身份證照片、影像信息等。
3. 在用戶使用某些娛樂性的換臉軟件、人像合成等小程序的過程中，運營方會收集用戶的照片、面部特征。若保管不當或服務器被入侵，則會造成人臉數據泄露。
4. 出租或出借自己的金融賬戶、身份證件等，也可能會造成個人信用受損、個人信息泄露等問題。
風險和威脅：
1.個人信息泄露是電信網絡詐騙犯罪的重要源頭，利用公眾的個人信息實現精準詐騙，侵害了公眾財產安全及合法權益。
2.通過竊取的人臉信息，冒充用戶身份進行賬戶注冊、實名認證以及刷臉支付、網絡貸款，導致受騙者財產損失。
3.不法分子甚至將非法獲取的人臉信息用于洗錢、涉黑等違法犯罪活動，導致出租出借賬戶人員被無辜卷入刑事訴訟中。
我們該如何保護自己：
· 增強個人信息保護意識，不要輕易在不明軟件、小程序上泄露自己的人臉照、動態視頻、手持身份證照片等，減少人臉信息被利用的風險。同時在社交平臺發布日常動態時，不要泄露自己的車票、護照、身份證照片等。
· 從官方正規渠道下載軟件和應用，不要輕易點擊不明鏈接或掃描未知的二維碼，防止網絡釣魚和木馬病毒造成的信息泄露。
· 保護好自己的身份信息、銀行卡號、登錄密碼、支付密碼及動態驗證碼，不要輕易向他人泄露，也不要在不明網站頁面中填寫；同時，加強身份證照片、影像信息保護意識，不輕易通過不明鏈接上傳提供。
· 保管好自己的個人身份證件、銀行卡及賬戶，切勿出租或出借給他人使用，防止身份信息被他人冒用。
責任編輯：韓希宇
免責聲明：
中國電子銀行網發布的專欄、投稿以及征文相關文章，其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方；如涉及未經許可使用作品的問題，請您優先聯系我們（聯系郵箱：cebnet@cfca.com.cn，電話：400-880-9888），我們會第一時間核實，謝謝配合。
