一团伙通过3D头像成功破解支付宝人脸认证，利用此手段牟利数万元后被判刑。

张浩东撰稿

出品 | 支付百科

人脸识别自诞生以来就伴随着破解、盗卡等各类声音，安全性成为用户普遍关注的问题。

近日，一起与人脸识别有关的刑事案件被曝光，引发业界关注，四人因非法收集近2000万条个人信息、制作1153个3D头像以欺骗支付宝人脸识别认证而被判刑。

欺骗人脸识别赚取数万元

支付宝一直以来都为新用户注册提供巨额补贴，而这一政策也被不法分子利用，他们瞄准了这一赚钱方式，利用3D头像冒充支付宝用户，赚取灰色收入。

裁判文书网显示，自2018年7月起，犯罪嫌疑人张某、余某及另外两名同伙将目光瞄准了向新注册的支付宝用户收取红包的“生意”，开始大量购买公民个人信息，其中包含用户个人照片。

获得这些信息后，张某、余某等人利用专用软件，将收集到的用户照片制作成市民的3D头像，并利用制作的3D头像欺骗支付宝的人脸识别认证，利用市民的个人信息注册支付宝账户。

如果成功注册支付宝账户，邀请人可以获得红包奖励。此外，还有消费红包、花呗红包。正是这种诱惑，让张某和余某走上了错误的道路。

据统计，自2018年7月至今，张某通过非法购买用户个人身份信息，成功注册通过支付宝人脸识别认证的支付宝实名账户547个，违法获利1万元；姚某成功注册通过支付宝人脸识别认证的支付宝实名账户239个，其中通过人脸识别认证的支付宝实名账户违法获利6692元。

最终，被告人张某犯侵犯公民个人信息罪、诈骗罪，被判处有期徒刑四年八个月，并处罚金人民币五千元；被告人于某犯侵犯公民个人信息罪、诈骗罪，被判处有期徒刑三年，并处罚金人民币五千元。

3D打印模型曾破解面部支付

刷脸支付作为一种新兴的支付方式，自上线以来就得到了越来越多用户的认可。虽然此次疫情对刷脸支付造成了不小的影响，但随着刷脸支付技术的完善和更新，未来刷脸支付仍将是一大主流。

不过，随着刷脸支付快速普及，不少用户担心存在诈骗风险，此前某科技公司王军利用以自己为原型的3D打印人头，在10秒内成功破解支付宝刷脸支付功能，买了一张火车票。

图片：王俊和他的3D打印人头

成功破解系统后，他在微博@支付宝，称这是全球首个破解支付宝的机头。对此，支付宝公开回应称，支付宝人脸识别系统采用双重密码保护机制，照片或3D模型不能随意用于刷脸支付。所谓双重密码机制，是指在手机上输入登录密码和支付密码后，才能进行刷脸支付。

人脸识别作为一项新技术，前期会面临一段风险考验期，在刷脸支付出现之前，人脸识别就已经被运用在很多场合，比如单位刷脸考勤、机场、火车站安检、自助打印、向人民银行提供征信报告时的身份认证等场景。

《支付百科》从公开数据中发现，自2017年刷脸支付试点以来，就伴随着各种安全考验，包括双胞胎、照片、整容、化妆等手段，目前主流的刷脸支付技术已经可以应对上述手段的攻击，进一步降低了信用卡欺诈的可能性。

人脸识别防火墙已建立

如今，信息泄露问题屡禁不止，公民个人信息被窃取后经过加工转卖，被广泛用于网络诈骗、敲诈勒索、暴力追债等犯罪，特别是给电信网络诈骗犯罪嫌疑人实施精准诈骗提供了更多便利条件。

如果大量真人脸图像信息被不良商家破解利用，部分电商终端可以依靠算法精准推送化妆品、整容等广告信息给用户，另外这些泄露的照片也会给用户使用刷脸支付时带来不少麻烦，绝对是负面影响。

现在很多APP都需要通过人脸识别来验证身份，用户输入身份证、姓名等信息，然后前置摄像头进行人脸活体检测，进一步进行人脸比对，即可完成身份验证。

支付宝方面表示，人脸识别技术已经达到金融级的准确度和安全性，准确率超过99.6%，结合眼纹等多因素验证，准确率可达99.9%。

《2019中国刷脸支付技术应用社会价值研究报告》显示，七成用户认为刷脸支付比传统密码更安全，预计到2022年刷脸支付用户规模将超过7.6亿，将取代二维码扫描支付成为主要支付方式。

可以看出，目前刷脸支付技术已经非常成熟，欺诈的可能性几乎为零，经过一段时间的发展，刷脸支付的频次和基数也在逐渐提升，刷脸支付是未来的趋势，疫情过后，刷脸支付或将迎来又一次热潮。