被全网黑后「小心网络黑产盯上你的脸」 _小心网络黑产盯上你的脸

文章插图
经济观察网采访人员胡群 “遇到 ‘我想转钱到你卡里，你再帮忙发给我朋友下，我微信限制转账了’这种情况，和对方视频验证发现是本人，依然要谨慎谨慎再谨慎。”2月17日，一位北京某高校老师在朋友圈里称。当日清晨，她的一位朋友通过微信向她提出帮忙转账的请求，她打通了对方的微信视频进行核实，在视频中看到熟悉的面孔，但对方并未开口说话便匆匆关闭了视频通话。
“我当时已经知道他的微信号被盗，并未上当，但他仍有朋友被这种方式被骗走了14000块。”她向经济观察网称，骗子通过微信向其他人提出上述帮忙转账请求，受害人进行了视频审核，并收下骗子转来的6000块钱帮助其转账，但下午骗子就以急用钱为借口，向这位受害人借了14000块，直到晚上才发现被骗。
视频验证是熟悉面孔，为何仍会被骗？
“身份核验安全隐患为金融行业资产带来了不确定性，攻击行为和伪冒案例的日益多样化为AI技术安全带来了极大的挑战，如空照片挖孔、3D面具、深度伪造、语音合成、语音拼接等，针对不同攻击行为亟待行之有效的防伪能力。”中关村科金AI安全攻防实验室总监冯月在接受经济观察网采访时表示，由于深度学习的发展，以及Deep Fake（一款备受争议的换脸技术软件）的出现，导致“假脸”的制作门槛大幅度降低，普通人可以制作一个可能不存在的人脸或者是将人脸互换，形成的单帧图片可以做到非常逼真。一般情况下，黑产会利用动态化处理软件完成让照片中的人物张嘴、转头等动作，之后再度采用其他软件欺骗系统，通过修改相关数据和设置，将提前做好的动态人脸视频导入到App中，便完成认证，进而完成整个诈骗流程。
你的脸“值”多少钱？
移动支付已成为支付主流方式。中国互联网络信息中心(CNNIC)2021年9月发布的《中国互联网络发展状况统计报告》显示，我国网络支付用户规模达8.72亿，占网民整体的 86.3% 。
当前疫情防控常态化使得无接触认证、无感认证等身份识别需求激增，人脸识别技术凭借其便捷易用的特点，在金融领域发挥着重要作用，很多金融App可以通过人脸识别进行支付、转账等业务。指纹、刷脸等生物识别成为目前常用的移动支付验证方式，其使用率已经超过数字密码验证方式。
1月25日，中国银联发布《2021移动支付安全大调查研究报告》显示，在移动支付验证方式中，指纹、刷脸等生物识别方式认可度最高，其使用率已经超过数字密码验证方式。从年龄上看，45岁以上人群更偏爱密码支付方式，45岁以下人群更偏爱指纹、刷脸等生物识别方式，尤其18-24岁年轻人群使用生物识别验证方式的达到75%，高于平均水平9个百分点。受访人群使用动态验证码核验身份约占3成，其中46-55岁人群达到35% ，高于平均水平6个百分点。
在科技带来便利的同时也会被部分不法分子所利用，人脸识别技术所带来的个人信息保护问题也日益凸显，引发社会公众的普遍关注和担忧。冯月表示，在常规的人脸识别技术中，系统仅会对采集的视频或图片做基础的质量检测和验真，但是，这种基础的验真技术并无法有效识别人脸的真假，随着伪造攻击工具的演进，有效性会急剧降低，常见的，黑产便用照片或是视频翻拍便可以达到鱼目混珠的效果。这就衍生出了一系列安全问题。
一般情况下，黑产会利用动态化处理软件完成让照片中的人物张嘴、转头等动作，之后再用其他软件欺骗系统，当App需要通过摄像头进行人脸验证时，启动“外挂”，通过修改相关数据和设置，将提前做好的动态人脸视频导入到App中，便完成认证。