人脸信息0.5元一份出售怎么回事？为什么要倒卖人脸信息拿来做什么

“要的话，50分钱打包带走，一共两万套，没有讨价还价的余地。”一位卖家用微信语音告诉记者。他还发了两张拿着身份证的人脸截图。

近日，《新华视点》记者发现，部分网络黑行业从业者利用电商平台，批量转售非法获取的人脸等身份信息和“照片激活”网络工具和教程。专家警告，这些人脸信息可能被用于虚假注册、电信网络诈骗等违法犯罪活动。

人脸资料0.5元一套，修改软件35元一套

《新华视点》记者发现，在淘宝、闲鱼等网络交易平台，通过搜索特定关键词，可以找到出售人脸数据和“照片激活”工具的店铺。

在淘宝上，一些卖家用“全国各地区都可以做脸，口碑第一”“卖四件套，来了解一下”等暗语招揽买家。记者随意点进一家卖“同城各大平台脸”的店铺，立即跳转到闲鱼界面。在卖家闲鱼首页，所售商品属于平台的一部分，包含用户的人脸信息数据。

闲鱼平台上，不少卖家公开售卖人脸数据。为了保证店铺的“正常运营”，卖家经常鼓励买家通过微信或QQ协商价格。记者近日随意询问其中一名卖家，对方语音回复“微信聊吧，说多了会被封”，并给记者发了微信账号。

除了卖人脸数据，一些“大胆”的闲鱼卖家还卖“照片激活”工具，可以通过修改人脸照片进行“眨眼、张嘴、点头”等操作的人脸验证视频。

“一套（‘照片激活’）软件加教程35元，你直接付款，我确认收货后把链接发给你。”闲鱼卖家在闲鱼对话框中用语音与记者洽谈。记者完成付款并确认收货后，卖家通过百度网盘向记者发送了一个文件大小约20GB的“工具箱”。 “工具箱”包含一个虚拟视频刷机包、一个虚拟视频模拟器和一个人脸视频修改。软件和其他工具，以及相关工具的操作教程文件。

添加记者QQ好友后，卖家先发了一些单人持身份证的样张照片，然后向记者展示了他如何利用工具修改上述照片，骗取网络社交的人脸识别机制。平台。效果视频。

目前，记者已将调查中发现的部分线索移交相关公安机关。

转售的人脸数据怎么办？

“如果只收集个人的人脸信息，比如在路上被拍到，而没有获取其他身份信息，隐私泄露的风险不大。”中国电子标准化研究院首席中心评价实验室副主任何艳哲表示，问题在于，目前网络黑市上出售的人脸信息并非简单的“人脸照片”，而是一条包含信息的信息。公民个人身份信息（包括身份证号、银行卡号、手机号等）。一系列敏感数据。

一位转售“人脸视频工具箱”并自称能“打包教堂”的卖家告诉记者，只要学会熟练使用“工具箱”，就不仅可以使用这些人脸数据帮助他人解封微信和支付宝账号还可以绕过知名婚恋交友平台的人脸识别机制和手机卡实名认证。卖家还给记者发了一些“客户”成功解封和冻结账户的截图。

“从技术上看，人脸信息与身份信息关联后，可能会利用系统漏洞‘欺骗’某些平台的人脸识别机制。”人脸识别技术专家、厦门瑞微信息科技有限公司研究中心主任贾宝智博士认为，虽然有些金融平台在大额转账时需要多重身份认证，但“路一尺高，魔鬼一尺高”，网络黑产技术手段不断更新，不容忽视。帐户安全。

何艳哲给记者举例：如果人脸信息与其他身份信息相匹配，不法分子可能会利用该信息盗取网络社交平台账号或盗取金融账户财产；如果人脸信息与行踪信息匹配，就有可能被不法分子利用 不法分子利用该信息进行精准诈骗、敲诈勒索等违法犯罪活动。

这些数据（包括面部信息和其他识别信息）来自哪里？有卖家向记者透露，他们出售的人脸信息来自一些网贷、招聘平台；至于如何从这些平台获取这些信息，对方没有回答。

谨防利用人脸信息进行违法犯罪活动

近年来，人脸识别技术在金融支付、社区安防、政务服务等诸多场景中得到应用，不仅提高了便捷性，还通过数据交互在一定程度上增强了安全性。

但是，如果人脸数据被泄露或被不法分子非法获取，可能会被用于违法犯罪活动，请您对此保持警惕。

去年8月，深圳龙岗警方发现辖区内居民身份信息被冒用，其驾照被不法分子通过网络服务平台冒用扣分。

在“净网2020”行动中，龙岗警方通过多次排查发现，部分犯罪分子利用AI换脸技术绕过多个社会服务平台或系统的人脸认证机制，为犯罪团伙提供虚假信息登记、刷脸支付等非法服务。截至目前，龙岗警方已在广东、河南、山东等地抓获犯罪嫌疑人13人。

据警方介绍，在上述案件中，犯罪嫌疑人利用非法获取的公民照片进行一定的预处理，然后利用“照片激活”软件生成动态视频，欺骗人脸验证机制。然后，通过网上批量购买的私人社交平台账号登录各网络服务平台注册会员或实名认证。

人脸信息关系到每个人的生命财产安全。业内专家认为，必须严厉打击倒卖人脸信息的黑色产业链。立法机关需要统筹考虑技术发展和信息安全，为人脸识别技术的使用划定红线；监管部门还应恶意披露他人的面孔和身份。违法信息行为应坚决制止。

明年实施的民法典​​，对自然人个人信息的范围做了具体说明，生物识别信息也包含在其中。中国信息安全研究院副院长左晓东认为，除民法典外，正在制定的《个人信息保护法》和《数据安全法》也应对人脸等生物特征信息的保护作出安排；立法应充分考虑人脸问题。特殊身份信息的可用性不应使已颁布的法律由于实施困难而流于形式。

北京师范大学国际互联网法治中心执行主任吴申阔认为，网络平台有义务对平台内的交易行为进行监督，应严格审核卖家资质，监督并记录合规情况平台上的运营商，不得发布任何侵犯他人人身财产权或法律法规禁止的内容。

贾宝智建议，在制定人脸识别安全规范的过程中，相关平台应强调“人脸数据等生物特征信息”与“其他身份信息”应完全隔离存储，避免人脸之间相互关联。数据和身份信息。连接后发生批量泄漏。

对于已上传持身份证清晰照片或同时上传人脸照片并填写身份证和银行卡信息的用户，专家建议开启人脸验证时，应采用多种验证方式尽量选择，以降低单重人脸验证风险。

郑重声明：本文版权归原作者所有，转载文章仅出于传播更多信息之目的。如果作者信息标注有误，请尽快联系我们修改或删除，谢谢。