一团伙非法伪造上千3D头像“骗过”支付宝非法获利

来源: 凤凰WEMONEY    

近日，中国裁判文书网公布了一份浙江省衢州市中级人民法院的二审刑事裁定书（下称“裁定书”），披露了一个犯罪团伙通过软件将公民头像照片制作成3D头像，“骗”过支付宝的人脸识别注册新用户，以此“薅羊毛”的案件。

裁定书显示， 2018年7月份开始，被告人张某、余某等人以牟利为目的，利用已非法获取的公民个人信息，通过使用软件将相关公民头像照片制作成公民3D头像，从而通过支付宝人脸识别认证，并使用上述公民个人信息注册支付宝账户。张某、余某等人通过这种方式来获取支付宝提供的邀请注册新支付宝用户的相应红包奖励（包括邀请新人红包、通用消费红包、花呗红包等）。每个新注册支付宝至少可以获取28元收益。

记者梳理裁定书发现，该团伙共有8名涉案人员，其中3人另案处理；被查扣公民个人信息近2千万条，成功注册支付宝账号至少1700个，非法获利金额超4万元。

最终，张某因侵犯公民个人信息罪和诈骗罪，被判有期徒刑四年八个月，并处罚金人民币15000元。余某因侵犯公民个人信息罪和诈骗罪，被判有期徒刑三年九个月，并处罚金人民币15000元。史某判处有期徒刑九个月，缓刑一年，并处罚金人民币5000元。马某、刘某均被判处有期徒刑六个月，缓刑一年，并处罚金人民币2000元。

对于本次案件中出现的“骗”过人脸识别的情况，记者联系支付宝相关负责人，对方独家回应称，“2018年，支付宝安全系统监测到部分用人脸识别进行身份认证开通账户行为异常，第一时间启动专案预警：上报警方，并且升级人脸识别身份认证的防攻击技术。经核实，作案者通过软件利用盗取的公民信息生成动画头像，在特定电脑屏幕上播放动画头像进行实名认证。并未有用户因此造成资产损失。案件爆发后，经过技术升级支付宝对此类攻击形式已可防可控，至今没有再发现类似攻击案例。”

该案中，骗子用照片制作的3D头像“骗”过支付宝的人脸识别，难免让人担心自己的支付宝账户资金安全。

对此，支付宝方面强调，人脸识别认证目前的准确率为99.99%，2018年出现的这一案例为极小概率事件，并且支付宝已经做了技术升级加强防控。支付宝承诺，即便出现小概率的盗刷事件，也会全额赔付。

当前，支付宝、微信支付等多家平台均在线下推行刷脸支付，也会使人产生用“脸”作为密码来使用会不安全的担忧。

在此前的2019年12月，据美国《财富》杂志报道，美国一家人工智能公司Kneron对人脸识别进行了一项测试，他们使用一家日本特种口罩制造商制作的高清3D面具，在世界多地成功欺骗了人脸识别系统，其中包括支付宝和微信的人脸识别支付系统。

据美国科技媒体The verge表示，他们获得了Kneron的测试视频。视频中，测试人员戴着3D面具通过人脸识别测试登录大陆商店里的支付宝和微信支付终端，被允许购买。

彼时，支付宝团队回应称，此前试图联系这家企业获取详细信息，但是对方将该新闻及视频下架，没有提供更多信息。微信方面回应称，目前已采用多项技术，可有效抵御视频、纸片、面具等攻击。

此外，支付宝和微信均表示，如果出现刷脸支付导致盗刷可申请全额赔付。

来源: 凤凰WEMONEY

金评媒JPM

JPM责任编辑