伪造1153个3D头像 骗过支付宝人脸识别获利数万元被判刑！

　　某团伙通过3D头像成功破解了支付宝的人脸识别认证，利用这种方式获利数万元后被判刑。

　　人脸识别自诞生以来，伴随着破解、盗刷等各种各样的声音，安全性成为用户关心的普遍问题。

　　近日，一起与人脸识别有关的刑事案件曝光，引发行业关注，4人非法收集近2000万条信息，制作1153个3D头像骗过支付宝人脸识别认证被判刑。

　　骗过人脸识别获利数万元

　　一直以来，支付宝新用户注册有非常大的补贴，这也被不法分子钻了空子，盯上了这门生财之道，利用3D头像虚假注册支付宝，赚取灰色收入。

　　裁判文书网显示，从2018年7月份开始，犯罪嫌疑人张某、余某及另外两名同伙盯上了支付宝新用户注册领红包这们“生意”，开始大量收购公民个人信息，这些信息中包含了用户的个人照片。

　　获得这些资料后，张某、余某等人再将收集到的用户照片通过特定软件制作成公民3D头像，利用3D头像骗过支付宝人脸识别认证，并使用公民个人信息注册支付宝账户。

　　注册成功的支付宝账户，邀请人便可获得红包奖励，此外还有消费红包及花呗红包等，正是这样的诱惑使得张某、余某走上了一条错误的道路。

　　据统计，从2018年7月份至今，张某通过非法购买的用户个人身份信息，成功注册547个通过支付宝人脸识别认证的实名支付宝账户，非法获利15316元；姚某成功注册239个通过支付宝人脸识别认证的实名支付宝账户，非法获利6692元。

　　最终被告人张某犯侵犯公民个人信息罪、诈骗罪，决定执行有期徒刑四年八个月，并处罚金人民币15000元；被告人余某犯侵犯公民个人信息罪、诈骗罪，决定执行有期徒刑三年九个月，并处罚金人民币5000元。

　　3D打印模型曾破解刷脸支付

　　刷脸支付作为一项新的支付方式，自推出以来得到越来越多用户的认可，虽然此次疫情给刷脸支付带来的不小的影响，但是随着刷脸支付技术的完善与更新，刷脸支付仍会是未来一大主流。

　　然而，刷脸支付快速普及的同时，许多用户担心盗刷风险。此前，曾有一位来自某科技公司的王峻用以自己为原型的3D打印人头，花了10秒钟成功破解支付宝刷脸支付，购买了一张火车票。

　　破解成功后，他在微博上@了支付宝，表示说这是世界上第一个破解支付宝的机器头吧。对此，支付宝公开回应，支付宝刷脸系统使用了双重密码保护机制，再逼真的照片或3D模型，也不能随意进行刷脸支付，所谓双重密码机制是只有在输入了登录密码和支付密码的手机上，才能进行刷脸支付。

　　人脸识别作为一种新技术，在初期都会面临一段时间的风险检验，在刷脸支付出现之前，人脸识别已经被应用于很多场合，比如单位的刷脸考勤、机场火车站安检、自助打印人行征信报告时的身份认证等场景。

　　「支付百科」从公开资料中发现，在刷脸支付2017年试点以来，就伴随着各种安全测试，包括双胞胎、照片、整形整容、化妆等手段，目前主流刷脸支付技术已能应对上述手段的攻击，让盗刷的可能性场景进一步缩小。

　　刷脸防火墙已建立

　　如今，信息泄露问题屡禁不止，被窃取的公民个人信息经过加工、转卖，被大量用于网络诈骗、敲诈勒索、暴力追债等违法犯罪，特别是为电信网络诈骗犯罪嫌疑人实施精准诈骗提供了更加便利的条件。

　　假如海量真人脸部图像信息被不良商家破解利用，那么一些电商终端就能依靠算法对用户进行精准分发化妆品、整容整形等广告信息。此外，这些泄露的照片会对用户使用刷脸支付带来一定负面作用。

　　现在有很多APP需要进行人脸识别验证身份，用户输入身份证，姓名等信息，然后进行前置摄像头的人脸活体检测，再进一步进行人脸核查，完成身份验证。

　　支付宝方面曾表示，人脸识别技术已经达到金融级的准确度和安全性，准确率超过99.6%，结合眼纹等多因子验证，准确率能达到99.9%。

　　《2019年中国刷脸支付技术应用社会价值专题研究报告》显示，有7成用户认为刷脸支付比传统密码更安全，预计到2022年刷脸支付用户将突破7.6亿人，届时将取代扫码支付成为主要支付方式。

　　可以看出，目前的人脸识别技术已非常成熟，盗刷的可能性几乎为零，刷脸支付在经过一段时间的发展之后，使用频率和基数也在逐步提升，刷脸支付是未来趋势，疫情过后，刷脸支付或将迎来再一次爆发。