你有没有随便下过不知名的小APP?就为了看个天气预报领块八毛的福利,完了让你开个权限刷个脸,你想都没想就同意了。谁能想到就这几十秒的操作,十几万外债直接扣你头上,钱还直接转去了香港,等你知道的时候,催收电话都把你手机打爆了。这不是编出来的恐怖片,是最近好多普通人实实在在遇上的糟心事。
浙江台州的杨先生是个包工头,平常都用手机银行给工人发工资,对手机操作也不算陌生。今年五月他刷朋友圈,刷到个叫“橘子天气”的APP,宣传说预报比常用的还准,他随手点链接就下了。打开之后直接弹框,要开无障碍权限还要做人脸识别,杨先生没当回事,对着屏幕眨眨眼点点头,全程连一分钟都不到。
第二天早上起来,手机直接黑屏,反复重启就显示“系统更新中”。好不容易强制开机,电话打不进来短信也收不到,完全成了半块砖头。下午他想登手机银行转钱,页面提示系统升级维护,他还真以为是正常维护,没往心里去。直到6月8号反诈中心突然打来电,说他账户异常,杨先生这才慌了神,拔腿就往银行跑。
打出来流水一看,一笔十七万的消费贷,换成十九万七千港币,直接转去了香港一个陌生账户。整个过程,杨先生连一条验证码一条登录提醒都没收到,手机就像被人远程攥在了手里。骗子转完钱直接远程格式化手机,所有痕迹删得干干净净,一点马脚都没露。
这还不是杨先生一个人倒霉,北京的赵先生,福建泉州的余先生,都遇上了一模一样的套路。几个人分别被冒名贷了六万骗子最先放钓鱼饵,朋友圈短陌生链接里,全是这种低门槛的小APP,要么查天气要么领返利要么找兼职,看着完全没危害。其实目标根本不是赚你APP的钱,就是要你开通无障碍权限,这个权限一开,骗子直接就能远程控制你手机,屏蔽短信改页面拦截通知,跟你把家门钥匙亲手递人手里没差。拿到权限再骗你刷脸,采集你的高清动态人脸,信息到手就进行下一步。
七、八万,钱全都是秒转香港,全都等到催收找上门,才知道自己平白无故背上了外债。这是成熟的黑色产业链,不是散核心操作就是AI换脸伪造,现在技术发展到什么程度,普通人拿张照片都能生成动态,想骗过平台审核真不是多难的事。央视之前做过测试,四张看着一模一样的人脸,只有一张是真人,记者肉眼根本分不出来,连专业检测模型都能被骗过。骗子拿着采集来的信息生成的动态人脸,足以骗过大部分马虎的平台审核。
兵游勇瞎搞,整个流程环环相扣,分工比信息做好就去申请贷款,骗子拿着伪造的动态人脸,直接登录网贷平台填资料申请。偏偏不少网贷平台的风控简直就是摆设,全程只卡单一人脸识别这一项。异地IP登录不管,不是本人手机号注册不管,电子签名是伪造的也不管,什么异常都能直接放行,受害者人在台州,骗子在北京登录,平台照样乖乖放款。
不少正经公司还清楚
贷款一到账,立刻走地下渠道换成港币转进提前准备好的香港账户。整个流程走下来也就几个小时,等受害者反应过来,钱早就出境了,想要追回来难上加难。整个产业链分工明明白白,有人负责引流收信息,有人做AI换脸,有人申请贷款,还有专人负责洗钱,完全是一条成熟的黑色流水线。现在涉案人员已经全部落网,案子破了可问题远没结束。
那么多明显的异常信号,异地登录、预留手机号不对、签名伪造,平台全都直接放行,真的分不出真假人脸吗?人脸识别都普及这么多年了,技术上分辨真的不难。不少平台就是为了所谓的用户体验,偷工减料走流程,审核就是走个过场,说白了就是主动给骗子开门。
国家金融监管早就提醒过,AI诈骗主要就是换脸和拟声两种,不法分子采了你的人脸信息,合成假假图像去骗贷。可提醒归提醒,该偷懒的平台还是偷懒,一点整改的意思都没有。人脸信息一旦泄露,后果真的比你想的还可怕,这不只是莫名其妙背上贷款这么简单,还可能被拿去做别的违法犯罪,平白无故就帮人背了黑锅。
现在到处都在用刷脸,大量的人脸信息被收集存储,要是哪天集中泄漏,那就是批量的灾难,谁都跑不掉。很多人会问,那现在刷脸还能信吗?其实刷脸本身没问题,问题出在不守规矩的平台和没跟上的风控。正规平台都会做多重验证,动态校验、声纹识别、行为特征一起上,骗子根本混不过去。
就那些只敢做单一人脸识别的平台,才给骗子留了大把可乘之机。这种AI换脸骗贷,已经不是一个个案,是整个信贷行业都存在的系统性风险。平台不想着升级风控,监管脚步追不上技术更新,跨境洗钱成本又低,最后只能让无辜受害者买单。
真要是倒霉遇上这种事,直接去派出所报警,能带的证据证件全都带上。聊天记录截图通话录音都别删,一定要拿到报案回执,这是你后续维权最重要的凭证。拿到回执,赶紧联系涉事的网贷平台,提交书面异议,要求对方暂停催收冻结贷款账户,按规定平台有义务配合调查。
打12378金融监管投诉热线,投诉平台审核失职,还可以向中国人民银行申请征信异议,避免给自己留下不该有的不良征信记录。你要搞清楚,这件事里你是受害者,不是欠钱的人,这笔贷款本来就不是你借的,合同本来就不合法,不用急着还钱,先把清白说清楚。
催收要是敢骚扰你家人,直接告诉对方已经报警,要求对方立刻停止骚扰,暴力催收本身就是违法,别被他们几句狠话吓住。征信污点能不能消,要看案子结了之后平台配不配合撤销,所以所有的报案材料一定要留好,别随便弄丢。
比起出事之后再自救,提前防着点肯定更靠谱。陌生APP要你刷脸,先多问自己一句,它凭啥要我的脸?一个看天气的软件,一个领红包的小程序,一个普通的问卷调查,要人脸信息干嘛?确定不了来源安全可靠,绝对别乱刷。
任何APP跟你要无障碍权限,都多留个心眼,这个权限的威力比你想的大太多,开了跟直接把支付密码给别人没差,强制要开的直接删掉就对了。陌生链接别乱点,杨先生就是点了朋友圈的链接下了APP才中招,不是说所有链接都危险,离这些不确定的风险远点总没错。
手机要是突然出问题,黑屏收不到短信接不了电话,别犹豫直接断网关机,带着手机去找警察就对了。警察不会嫌你小题大做,反而会夸你警惕性高。平常多查查自己的征信,看看有没有来路不明的贷款记录,早发现早处理,别等催收上门才慌慌张张想办法。
技术发展越来越快,总有人想着钻空子赚黑心钱,也总有人为了省事留着大漏洞不管。我们能做的就是把自己的防护做好,别给骗子可乘之机,别让自己的脸和信用,成了别人牟利的工具。
参考资料:
信网 多地网友反映莫名背上网贷 伪造人脸识别信息 钱被悄悄转到香港 有人被平台催债才知情
香港商报网 诈骗集团以换脸伪造身份申请借贷 警拘22人涉洗黑钱1.9亿元
封面新闻 封面评论 伪造人脸秒过验证,收敛应用场景才可避免置人于险境
热门跟贴