从2025年1月4号开始,欧先生的手机总在凌晨一点到四点半之间自己动起来,他没发现这事,因为当时睡得沉,女友邵某趁他睡着,拿他的脸对着手机屏幕解锁,打开支付软件转账,一连做了二十一次,每次转走几千到上万块,总共拿走二十七万一千元,这些钱都花在买东西、吃饭和旅游上,没有拿去还债或投资,就图个痛快。

打开网易新闻 查看精彩图片

这事能成功,是因为人脸识别系统太相信人脸了,很多人觉得刷脸和指纹一样安全,实际上不是这样,手机只要认出这张脸,即使人闭着眼睛躺着不动,系统也默认是本人操作,支付宝和微信在已经登录的设备上,人脸识别可以重复使用,没有次数限制,也不会弹窗询问用户是否清醒,更重要的是,欧先生没有开启转账提醒功能,也没有设置睡眠锁屏密码。

邵某和欧先生住在一起,平时看着挺正常,她转完钱以后,第二天照常做饭聊天一起出门,欧先生一点都没起疑心,直到银行发来异常交易的短信,警方查了IP地址和操作记录,发现所有转账都发生在他睡得最熟的时候,时间卡得特别准,技术上没有用假脸或者照片,就是直接拿真人脸刷过去,可人自己根本不知道这件事。

打开网易新闻 查看精彩图片

从法律角度看,这种行为不能算作动用自己人的钱,而是实实在在的盗窃行为,因为欧先生账户里的资金一直属于他本人所有,邵某在未获得同意的情况下悄悄转走款项,构成了秘密窃取,如果两人已经结婚,或许会被视为家庭内部纠纷,但他们只是同居关系,在法律上等同于陌生人之间的关系,有人提出为什么不设置睡前锁屏来防范,但当前应用程序只验证面部信息是否正确,并不判断用户是否真正处于清醒状态。

目前主流支付软件还没添加睡觉时禁刷脸这类功能,也没设置同住人频繁操作提醒,国外一些地方已经规定生物识别系统在连续使用时要强制二次确认,我们这边还在征求意见阶段,技术推进得慢,用户却先吃亏了。