黑产盯上人脸识别！花百元探探上可变脸明星艺人
原标题：黑产盯上人脸识别花百元探探上可变脸明星
有黑产代做App人脸认证、出售“过App人脸认证”方法。
张嘴-摇头-张嘴-点头，11月17日晚，刚刚被制作完成的视频在电脑屏幕上播放。视频是用一位陌生女性的照片做成的，将被用来在App上实名认证。而这位女性并不知情。
“甚至可以在本人不知情的情况下注册公司、撸贷。”黑产从业者称。
新京报记者调查发现，黑产从业者已经盯上人脸识别这块“新蛋糕”。目前，不少App应用均上线人脸认证这一功能，包括社交软件探探。人脸“代认证”也成为一条黑产链条，并呈团队化发展。通过一名黑产从业者，记者在探探上成功通过人脸认证并“变脸”某知名艺人。还有黑产从业者将照片制成MP4格式的短视频来绕过人脸识别服务商的认证系统。而这项绕过人脸识别的黑客技术正在网上被售卖，售价888元。
在其背后，更是牵出个人信息贩卖黑产。据黑产人士称，认证通常需要姓名、身份证号和大头照。黑产业内通常将以上资料统称为“料”，贩卖人士则被称为“料商”。据透露，每条料子价位在1元左右。黑产人士用这个技术来做拉新项目赚取推广佣金。“一天几百不成问题。”
律师表示，越来越多人意识到人脸识别可能带来的风险问题，期望国家司法层面对该问题给予明确。
黑产代做人脸认证：记者在探探变脸知名艺人
“在软件上看着挺好的，聊得也不错，但是见面后却发现和照片根本不一样。”使用探探一年的用户罗婷(化名)告诉新京报记者，她在线下约见的过程中，曾遇到过多位“照骗”。探探用户用“照骗”来称呼那些图片和真人不匹配的用户。
探探是一款知名陌生人社交软件，用户通过观看照片、信息等资料，滑动手指来进行配对。左划不喜欢，右滑喜欢。按规则，当两位用户同时喜欢对方时方可进行聊天。在探探进行真人认证通常需要两步。首先，上传的图片要通过审核，之后用户通过人脸认证才可成功。认证之后探探头像下方会出现一个蓝V的标志。
记者发现，网上有多位店家表示可以提供学生认证、蓝V认证等多项服务。
11月10日，新京报记者在某电商平台搜索关键词“人脸认证”后，发现首页一款商品宣称可以通过“探探人脸认证”。记者在淘网上与之取得联系后，为规避平台监管，对方发来了她的微信号并要求记者添，所以该款商品成交量显示为0。
一位接近黑产的人士向新京报记者表示，因基于软件具有庞大的使用量、用户具有社交需求，陌生人社交软件一直是电信诈骗、非法引流等诸多黑色产业链的重要上游之一。此前新京报曾报道，石家庄的一位探探用户刘茜(化名)发现自己的照片被用于网络招嫖。
代过App人脸认证技术被贩卖，宣称可撸贷、注册公司
经新京报记者调查，目前不仅有代过人脸认证的黑产，网上甚至还有出售“过人脸认证”方法的。
一则用户发布的广告显示：出售“过App人脸认证”的方法，支持多款App，并且包教会。据显示，该款商品售价888元。“微信直接转。”
为了证明该信息的真实性，广告发布者Abby给新京报记者发送来一段小视频，视频内容为一位男性正在使用其出售的技术通过某软件的人脸识别认证。当软件提示请眨下眼或者左右摇头时，屏幕显示为一片空白。不过，这并未持续多久，几秒之后，手机屏幕弹出的“温馨提示”对话框显示认证成功。屏幕显示，该段视频的拍摄时间为今年的11月7日下午。
“这就过了，我们的技术没问题的。”视频镜头转向手机旁的电脑，这位手机显示的被实名认证的男子姓名、身份证号和照片出现在屏幕上。
为深入调查，新京报记者以888元的价格购买了这套“技术”。付款后，Abby将技术老师刘涛(化名)介绍给了记者。“他(刘涛)会给你远程操作，只要不是傻子包会。”Abby称。
刘涛提供了两份动作脚本，分别为眨眼-摇头-眨眼-点头和张嘴-摇头-张嘴-点头。在软件中导入人脸照片并标记眉峰、眼角等人脸关键点后，本来一张二维的人脸图片便可按脚本做出眨眼、点头、摇头、张嘴的动作。其原理为将一张人脸照片通过软件套在动作脚本上并制成MP4格式的视频，从而绕过服务商的人脸识别认证。
“说好听点是绕过人脸识别，说难听点我们就是(拿照片)做一个虚拟视频。通过刷机劫持手机前置摄像头，强行将其改为已经做好的MP4(一种视频格式)。”刘涛透露，要用他的方法绕过人脸识别，需要使用与其制作的刷机软件相匹配的手机。
刘涛表示，很多公司会让第三方提供人脸识别服务，“但是，很多第三方人脸识别服务商做得并不好，很轻松就可以绕过。”“甚至可以在本人不知情的情况下注册公司、撸贷(用她的身份贷款)。”
接单注册、认证账号，背后暗藏信息贩卖
刘涛透露，他的客户主要是购买技术用来做账号注册、认证。
“通过这种技术，做资金盘的拉新项目的话，一天几百块钱不成问题。”刘涛说，“花费时间也不会太长，几分钟就一单。”他口中的拉新项目，即通过实名认证App获取酬金。记者进一步追问获悉，一单利润大概在十几元。
“接快眼推广11元”，“趣步推广12元”……在一个“快眼交流群”中，记者看到近乎刷屏的此类广告，涉及趣步、链信、快眼等多个平台。“‘学员’这两天操作快眼比较多。”刘涛表示，“他们(学员)会买别人的身份证资料，然后接单子来做。另外，QQ群贴吧内也有放单的、卖料的。”
该黑产从业者所谓的“料”，格式一般为身份证件照图片文件，文件名称为身份证号和姓名。11月17日上午，新京报记者在某贴吧看到，多条帖子含此类“卖料”的信息。
“我这边手持的、大头的都有。”秦磊(化名)发布的帖子显示，帖中附有联系方式。在业内，秦磊被称为“料商”。
因App认证规则不同，所需要的“料”也不尽相同。“快眼所用到的料是身份证号、姓名和对应的大头照。”刘涛说，“这也是大部分App需要的料。”
以快眼为例，发布此类广告的广告主通常会在广告中写明每单酬金，并将自己的邀请码给发布出来，黑产从业者需要输入上述邀请码并认证成功后，截屏发送给广告主，广告主便会将钱款发送到这些黑产手中。
秦磊告诉记者，快眼一单正常价11元，除去认证费1.5元和料子2.5元，一单能挣7元。“十单就能挣70元。”不过，在刘涛看来，秦磊卖的料并不算便宜，每条“高达2.5元”。“我们一般买的料都是一块左右每条，最多不会超过一块五。”
“现在，至少有上百个App可以用这个方法绕过。”刘涛说。随人脸识别概念的不断走红，刘涛也变得忙碌起来，一天要向十几个“徒弟”传授或者指导“技术”。据刘涛透露，其一个月的收入在七万至八万之间。
重要的是，这一黑产链条已呈现团队化运营。“我们现在有一个公司，还有一个陕西的(人)在给我们招人。”
11月17日，新京报记者成功用一位女性用户的身份证号、姓名和照片绕过快眼的人脸认证。“快眼认证是最好通过的。”刘涛表示，“我们甚至可以通过这些信息在别人不知道的情况下注册公司。”
不少App拉新项目从业者认为，用“料”来做项目“十分可耻”。他们将这些黑产从业者称之为“刷子”。在一些群中，如果有人表示自己是刷子之后会被群主直接踢出。
北京盈科(上海)律师事务所高级合伙人陈晓薇认为，被买卖的“料”包括了个人的姓名、身份证号和大头照，能够精准锁定到个人，属于《刑法》规定的公民个人信息。陈晓薇强调，“料商”可能涉嫌侵犯公民个人信息罪。
“在目前黑产呈现快速扩张态势的背景下，刑法对此行为的规范明显较弱。不管是司法解释，还是立法层面，均应引起重视，尽快对非法提供人脸认证行为做出更为严格的法律规定。”陈晓薇向新京报记者表示。
用更高级算法防黑产“对人脸识别不可滥用”
11月18日，一名不愿具名的人脸验证安全专家对记者表示，目前许多人脸验证摄像头会采用更为高级的算法来防止黑产的破解。如有摄像头会专门看人脸深度的位置，一些前置摄像头会突然放大一下(亮度)来刺激瞳孔收缩，以此来确认通过验证的是一个活人，这样那些采用3D模拟的假人脸就无法通过了。
而对于采用导入事先编辑好的视频来欺骗摄像头人脸验证的破解方式，该名专家表示，这种方式其实也已经“落伍”了。“以前人脸验证会要求人在摄像头前做出动作，一般有四组一共36个动作，这样事先拍摄好的视频可以尝试多次，以三十六分之一的几率通过验证。对于这种破解方式，只要采取更高级的算法就可以防御，在黑产端口，目前最新的手法是黑客直接黑掉摄像头，因为视频采集人脸图像时，摄像头到服务器中间不一定安全，可能有人会窃取流量，最后达到破解的目的，这更加难以防御。”
安恒信息安全研究院院长吴卓群对记者表示，对于照片破解人脸识别的问题，其实是可以通过改进传感器去解决的。“比如采用两个摄像头，一个摄像头去识别是否为真正的人脸，如根据人脸皮肤反光、立体凹凸情况、动态行为等去判断脸的真假，第二个摄像头再去判断是不是被验证人的脸。”
据了解，目前人脸识别技术主要应用在金融和安防两大B端领域，诸如机场安检、学校等。备受青睐之下，安全和风险一直在对垒。人脸识别验证背后，对隐私泄露的担忧和“被绕过”的风险一直是外界的忧虑。
北京市京师(上海)律师事务所徐延轩认为，人脸识别在国内正大面积广泛推广，但与之相反的是国外比如美国旧金山市对人脸技术发出了禁令，欧盟也计划采取人脸识别数据使用的立法。随着个人隐私意识的提高，越来越多人意识到人脸识别可能带来的风险问题，期望国家司法层面对该问题给予明确。
“人脸识别数据属于个人信息的范畴。对人脸识别不可滥用，在追求技术发展过程中需要平衡对现有法律的尊重和个人信息的保护。必须时，也应该出台相应法律法规规范该技术的应用。”徐延轩告诉新京报记者。
新京报记者李大伟罗亦丹编辑李薇佳校对杨许丽
信息转载自网络，更多相关信息请点击：http:///
相关文章
-
京东金融贷款需要人脸识别吗？贷款方法有哪些？
最高可借款额度为30万元，还款方式灵活，最长可以分24期，支持随借随还。,线上提交申请、线下验车面签，额度高达75万，获得贷款资金后，车辆可供车主继续使用。,7、京保贝京东金融为供应商推出的保理融资服务，供应商可凭采购、销售等数据快速获得融资，从申请到放款最快3分钟就可以完成，额度可达企业应收款项的50%-80%。
2024-03-13 17:51 -
京东白条借钱需要人脸识别吗？可靠吗？
2.京东白条主要是让用户在京东消费时享受先用后付和分期购物服务，其更类似于信用卡，和支付宝的花呗差不多，所以额度主要用于消费。,不过如果京东白条暂不具备取现功能，用户却执意要将额度提出来使用的话，那就相当于套现，而套现行为是违规的，很可能会导致账户风险上升，从而引发系统风控，让白条后续功能使用受限。,总而言之，大家如果要使用京东白条购物的话是必须要符合开通条件的，一般来说，只要信用良好，经常在京东
2024-03-13 17:51 -
支付宝安逸花人脸识别老是失败是怎么回事？
首先了解下闲适花人脸辨认是在那一个操作过程中会呈现运用的。,假如我们继续用钱周转，能够考虑下在这个渠道进行借款操作，审阅速度仍是比较快的，一般情况下，当天请求都能够当天到账的。,学习开网店常识，还请继续重视本渠道的资讯文章。
2024-03-14 16:17 -
企业支付宝人脸识别怎么关闭？附注意事项
目前企业支付宝在认证或是在需要时会有人脸识别，对于个人用户来说人脸识别还比较不错，但是企业用户在使用时，就比较不方便了那么企业支付宝人脸识别开启要注意什么?企业支付宝人脸识别怎么关闭?1、登手机支付宝，点击进入我的在界面的右上角,点击设置2、进入设置，点击账户与安全3、进入账户与安全界面,点击下面安全中心4、下一步点击安全保护工具，其中里面有指纹，刷脸，手势等安全保护措施，选择刷脸5、界面出现的是
2024-03-22 15:05 -
开淘宝店要人脸识别吗？如何认证？
淘宝平台日渐发展壮大，在淘宝开店的商家可以说是越来越多了，既然决定在淘宝开店那么开淘宝店要不要人脸识别?怎么认证?下面给大家讲述一下开淘宝店要不要人脸识别?淘宝开店是需要淘宝商家本人进行人脸识别认证的，因为这会在后面开通认证支付宝的时候用到，所以商家最好是不要使用他人的身份证件去开店怎么认证?1、设备建议首先，准备的照片务必要足够的清晰，只有这样才能够迅速通过审核，因此建议大家使用500像素以上的
2024-03-22 13:11 -
企业支付宝人脸识别怎么关闭（开启要注意什么） 支付宝
企业支付宝在认证或是在需要时会有人脸识别，对于个人用户来说人脸识别还比较不错，但是企业用户在使用时，就比较不方便了，所以，怎么关闭?这对于企业用户来说也是非常重要的，大家也需要知道一、企业支付宝人脸识别怎么关闭?1、登手机支付宝，点击进入我的在界面的右上角,点击设置2、进入设置，点击账户与安全3、进入账户与安全界面,点击下面安全中心4、下一步点击安全保护工具，其中里面有指纹，刷脸，手势等安全保护措
2024-03-22 09:44 -
企业支付宝（人脸识别不了怎么办） 支付宝
现在人脸识别是很方便的，我们使用支付宝软件为了更快的打开软件，甚至是更快的去付款，是可以开通人脸识别的这样操作起来都非常的方便了，企业支付宝人脸识别不了怎么办?一、企业支付宝人脸识别不了怎么办?所有人脸识别都做不100%，目前的技术，识别不了就用支付宝的备用方式登陆，例如验证短信登陆虽然现在人脸识别进入了金融级应用场景，技术算是相当成熟，但仍有不少可以提升的空间一方面，我们需要不断的优化算法，继续
2024-03-22 09:44 -
未来人脸识别，将引爆智能营销？
专家预计，取消了指纹识别，FaceID不用动手就可以解锁以及支付等方式或许成为全球手机厂商下一步跟随的热点。,就具体解决方案来讲，银瀑人脸识别营销分为硬件、家云端管数据管理平台、App层面三个部分，核心就是3D摄像头和拥有仿生计算技术的芯片处理器。,此次见福携引入微软的MicrosoftAzure技术，进行人脸识别销售，顾客挑选好商品后，走到收银台前，只需对着摄像头看一眼，系统即提示“可以了，买单
2024-03-22 09:20 -
刷脸识别背后有风险 人脸识别要守何种游戏规则？
联合国网络安全与网络犯罪问题高级顾问吴沈括接受新京报记者采访时则表示，人脸识别技术一旦被普及，可以定位某人而该人却毫不知悉。,如果一些技术的使用，使得民众或一般人在短时间里难以辨识，就可能存在风险，例如对新闻联播主播进行换脸，然后制造假新闻。,但是，一旦人脸信息这种易获取的“生物密码”丢失或者被人随意更换，那么利用人脸识别技术验证真实身份，也成了无稽之谈。
2024-03-22 09:18 -
AI换脸视频、校园门禁系统：人脸识别应用引民众担忧
新京报记者了解到，目前北京大学、清华大学、中国传媒大学等北京高校，均配有人脸识别的门禁或设备。,上述报告还指出，中国在生物识别技术领域研究已处于世界先进水平，但目前应用规模和渗透率与欧美市场相差还很大，加之目前行业增速稳定，估计国内未来将有较大发展空间，预计2020年生物识别市场规模将突破300亿元。,”郭兵对新京报记者表示，面部特征等个人生物识别信息属于个人敏感信息，一旦(被)泄露、非法提供或者
2024-03-22 09:18