一团伙非法伪造上千3D头像“骗过”支付宝非法获利
【摘要】近日,中国裁判文书网公布了一份浙江省衢州市中级人民法院的二审刑事裁定书(下称“裁定书”),披露了一个犯罪团伙通过软件将公民头像照片制作成3D头像,“骗”过支付宝的人脸识别注册新用户,以此“薅羊毛”的案件。
近日,中国裁判文书网公布了一份浙江省衢州市中级人民法院的二审刑事裁定书(下称“裁定书”),披露了一个犯罪团伙通过软件将公民头像照片制作成3D头像,“骗”过支付宝的人脸识别注册新用户,以此“薅羊毛”的案件。
裁定书显示, 2018年7月份开始,被告人张某、余某等人以牟利为目的,利用已非法获取的公民个人信息,通过使用软件将相关公民头像照片制作成公民3D头像,从而通过支付宝人脸识别认证,并使用上述公民个人信息注册支付宝账户。张某、余某等人通过这种方式来获取支付宝提供的邀请注册新支付宝用户的相应红包奖励(包括邀请新人红包、通用消费红包、花呗红包等)。每个新注册支付宝至少可以获取28元收益。
记者梳理裁定书发现,该团伙共有8名涉案人员,其中3人另案处理;被查扣公民个人信息近2千万条,成功注册支付宝账号至少1700个,非法获利金额超4万元。
最终,张某因侵犯公民个人信息罪和诈骗罪,被判有期徒刑四年八个月,并处罚金人民币15000元。余某因侵犯公民个人信息罪和诈骗罪,被判有期徒刑三年九个月,并处罚金人民币15000元。史某判处有期徒刑九个月,缓刑一年,并处罚金人民币5000元。马某、刘某均被判处有期徒刑六个月,缓刑一年,并处罚金人民币2000元。
对于本次案件中出现的“骗”过人脸识别的情况,记者联系支付宝相关负责人,对方独家回应称,“2018年,支付宝安全系统监测到部分用人脸识别进行身份认证开通账户行为异常,第一时间启动专案预警:上报警方,并且升级人脸识别身份认证的防攻击技术。经核实,作案者通过软件利用盗取的公民信息生成动画头像,在特定电脑屏幕上播放动画头像进行实名认证。并未有用户因此造成资产损失。案件爆发后,经过技术升级支付宝对此类攻击形式已可防可控,至今没有再发现类似攻击案例。”
该案中,骗子用照片制作的3D头像“骗”过支付宝的人脸识别,难免让人担心自己的支付宝账户资金安全。
对此,支付宝方面强调,人脸识别认证目前的准确率为99.99%,2018年出现的这一案例为极小概率事件,并且支付宝已经做了技术升级加强防控。支付宝承诺,即便出现小概率的盗刷事件,也会全额赔付。
当前,支付宝、微信支付等多家平台均在线下推行刷脸支付,也会使人产生用“脸”作为密码来使用会不安全的担忧。
在此前的2019年12月,据美国《财富》杂志报道,美国一家人工智能公司Kneron对人脸识别进行了一项测试,他们使用一家日本特种口罩制造商制作的高清3D面具,在世界多地成功欺骗了人脸识别系统,其中包括支付宝和微信的人脸识别支付系统。
据美国科技媒体The verge表示,他们获得了Kneron的测试视频。视频中,测试人员戴着3D面具通过人脸识别测试登录大陆商店里的支付宝和微信支付终端,被允许购买。
彼时,支付宝团队回应称,此前试图联系这家企业获取详细信息,但是对方将该新闻及视频下架,没有提供更多信息。微信方面回应称,目前已采用多项技术,可有效抵御视频、纸片、面具等攻击。
此外,支付宝和微信均表示,如果出现刷脸支付导致盗刷可申请全额赔付。
来源: 凤凰WEMONEY
金评媒JPM
JPM责任编辑
- 情报 | 美团将于5月中正式开始在香港营运;网易起诉亚马逊云科技违约;多款苹果电脑内置比特币白皮书
- 情报 | 蔚来拟在新交所二次上市;王思聪香蕉计划公司已注销;印度法院解除对小米7.25亿美元资产的冻结
- 情报 | 曹操出行回应裁员消息;马斯克收购推特进程或暂时被搁置;比亚迪市值跻身全球前三
- 情报 | 恒大汽车达成复牌指引;苹果公司被评美国最糟糕雇主;特斯拉被曝成立秘密团队
- 情报 | 比特币集团或考虑收购德国银行;豆神教育被深交所通报批评;美团投资罗永浩AR公司 Thin Red Line
- 情报 | 百度将于3月公布ChatGPT产品;恒大地产再被执行超12亿;比亚迪诉汽车大V侵权案将开庭
- 情报 | 蚂蚁集团拟回购不超7.6%股份;我爱我家杭州分公司所有高管均被停职;特斯拉呼吁收紧史上最严排放标准
- 情报 | 美国再将12家中概股公司列入“预摘牌名单”;学而思被冻结2500万银行存款;芒格大幅减持阿里巴巴
- 情报 | 搜狗科学百科11月11日正式停运;特斯拉中国宣布降价;飞利浦宣布裁员4000人;无忧筹回应加收3元打赏费
- 情报 | 360数科预计11月29日挂牌港交所;咪咕抖音或砸超10亿买世界杯转播权;QQ邮箱群邮件功能将终止服务