猖獗的灰黑产！谁在靠你的“脸”赚钱?

2021年01月08日

“不知道到底谁搜集了你的人脸信息，也不知道一般如何保存，更不知道这些信息会被拿来做什么。”

家住北京通州区某小区的业主张先生，最近突然被小区物业通知“小区门禁要改成人脸识别”。在业主们的一片欢呼声中，他显得有些“异类”，“我比较担忧的是，这些搜集的人脸信息会存储到哪儿？数据会不会被泄露？但小区大部分人不关心人脸识别的隐患，也觉得自己的脸不值钱。

” 而远在广东东莞的市民最近发现，去公共厕所上厕所需要刷脸取厕纸。市民需要站在机器前的识别区内，将脸对准机器上人脸识别的显示屏，间隔3秒钟，机器缓缓“吐”出长约90厘米的厕纸。

前不久，一段“男子戴头盔看房”的视频在网络上疯传。原来是一些地产售楼部开始使用人脸识别技术进行客户比对，以防“飞单”，而头盔男子是为了保护自己的脸。 人脸识别几乎充斥了我们的生活，躲都躲不掉。 相对应的，灰产也随之猖獗。深燃发现，在QQ、淘宝、闲鱼、百度贴吧、知乎等平台上，人脸相关信息和“代过人脸识别”的服务正在被堂而皇之地交易着。

要命的是，“目前对于采集数据的防护，更多的看厂商的自觉”。尽管人脸识别市场巨头扎堆，长出了不少独角兽，市场规模即将突破百亿元，但行业目前的状态是缺乏监管规范。 不止一位业内人士指出如果应用开发公司和云端公司技术能力跟不上，或内部人员泄密，很有可能泄露人脸信息。无论采集、运营、存储哪一环出现了问题，你的脸以及身份证等私人信息很容易在大数据时代裸奔。有媒体曾曝出几十万张戴口罩的人脸照片正以2毛钱一张的价格贩卖，这些照片一半是通过网络爬取，一半来自真实世界。 而由于人脸与个人身份信息绑定，一旦丢失人脸信息，个人将面临难以想象的后果。

对于人脸识别安全的担忧，一时间让这个日渐普及的新技术站上了风口浪尖，究竟谁在拿我们的脸赚钱？这项技术日趋泛滥，我们究竟该如何保护自己？

不知从何时起，我们已经被各式各样的人脸识别包围，尤其疫情之后，无接触的需求更是加速了人脸识别出现在普通人生活中的频率。现在，进入任何一个公共场所之前，请先刷脸。 进入医院，先在门口人脸识别测温；去商场逛街，门口保安拦下你让你刷脸；出入车站，需要人脸识别认证；很多小区物业以安全的名义，先斩后奏引进人脸识别系统；部分演唱会需要人脸识别实名入场，一些人脸识别系统甚至通过摄像头识别出了有案底的在逃人员…

我们每天使用的有支付功能的APP也纷纷上线了活体人脸识别技术，它们都需要实名认证，那都离不开人脸识别。 在这些安防、金融风控领域，人脸识别成了身份认证的强制手段，普通人难以拒绝。

除此之外，不少场景以方便快捷之名也“刷起了脸”。去便利店购物，可以选择刷脸支付；去健身房运动可以选择刷脸出入；刷脸认证已经成为手机APP、电子产品密码解锁的替代选择。

更为极端的情况是，据媒体报道，北京某小区的垃圾桶都用上了人脸识别，垃圾桶盖在识别出居民身份后才自动打开。 2019年发布的《中国刷脸支付技术应用社会价值专题研究报告》显示，这一年将成为中国刷脸支付的元年，用户数将达到1.18亿，2022年国内刷脸支付的用户将超过7.6亿人。 人脸识别技术还进入了部分高校和中小学校。有学校开始用人脸识别记录分析学生在课堂上的表情，目的是为了“方便”老师教学。 更可怕的是，越来越多的场景在当事人没有感知的情况下，悄无声息获取人脸信息，成了商家“熟客识别”、营销定位的数据来源。比如为了精准营销，不少地区上线了人脸识别广告屏，这些广告屏通常设置在电梯间旁，路过电梯间的人们会被摄像头捕捉人脸信息。

比如，“看房戴头盔”事件背后是几乎所有的房地产售楼部都安装了人脸识别系统，通过对客户进行人脸比对，防止“飞单”。 总的来说，“安防是人脸识别落地最早和最广的应用场景，其次是金融行业的风控、营销等。”爱分析分析师黄勇总结道。 但细思极恐的是，大部分人脸信息的收集未经当事人同意，没人知道自己的人脸信息存储在何处，更不知道自己的“脸”是否会被私下贩卖、交易甚至用于违法勾当。 因为人脸信息涉及到身份ID认证，一张脸对应一个身份信息，如果一个人的人脸信息、身份证信息同时被不法分子获取，相当于实现了个人信息匹配，就有极大的可能性被冒用身份办理网贷、注册软件或网站、甚至解锁支付软件、精准诈骗等等。 “不同于一般的账号、手机号，人就一张脸，人脸信息被盗取只能去整容换脸了，否则被盗取了经匹配的人脸信息后，你每天出门就相当于脑门上顶着信用卡在走路，是很危险的。”日本二维码聚合支付平台NETSTARS CTO陈斌曾对深燃指出。

泛滥的人脸识别背后，则是规模庞大、乱象丛生的人脸识别市场，有水面之上光鲜的一面，就有隐藏在水面之下的灰黑产业链。 深燃观察发现，因为需求旺盛，靠人脸信息赚钱的灰产遍布百度贴吧、淘宝、知乎、QQ等我们常用的社交平台。 深燃在QQ上搜索“人脸识别”相关关键词，就跳出了数个QQ群，进群后发现，不断有买方卖方发布需求和可承接的业务，一分钟就有十几条消息滚动，不难看出生意热火朝天。
“微信支付限制谁可以解”、“登录闲鱼人脸有没有人能做”、“拼多多人脸能搞来，第一次合作先搞后费，后期大量单”，底下立马有人回应：“我加你”。

群里还有人是“收料的”（也就是购买身份证信息、人脸信息），“真人现拍也行，价格到位。”一位群友在群里说道。 据深燃观察，群里最多的业务当属针对微信和支付宝等支付类产品的人脸识别破解技术。有人不停地吆喝售卖，“接微信人脸解封，本人冻结、收款限制，接别人过不去的采集，成功率99%”。 其次是互联网产品的代过人脸识别的需求，社交类平台如陌陌、探探，电商类如拼多多，以及爱迎彼、58同城的公司注册。 应灰黑产的需求，滋生出了诸多提供身份证、人脸信息以及“代过人脸识别”技术的中间商。 提供“代过人脸识别”服务的商家能将照片“活化”，生成动态视频，从而骗过人脸核验机制。

有些黑产买家非法获取支付宝账号的相关信息后，如登陆邮箱账号、登陆密码、支付密码、注册人姓名、身份证号码等，还需要借助“代过人脸识别”技术将倒卖来的账号实名认证，再将账号卖出。 还有些活跃在社交、电商APP上的黑产从业者，也是借助人脸信息以及代过技术绕过平台上的人脸识别认证，实施精准诈骗。据媒体报道，绕过58同城人脸识别的骗子就能发布招聘信息实施诈骗，在陌陌等社交平台有骗子借助“代过人脸识别技术”绕过实名认证，进行情感诈骗等勾当。

深燃与人脸技术提供方的QQ对话 深燃以手中掌握大量支付宝账号的买家身份，加了一位可以“代过人脸识别”的商家，对方表示提供支付宝账号就可以帮忙搞定动态人脸识别认证，一张脸25元，另外，还可针对社交平台上的活体动态人脸识别认证提供“代过服务”。

深燃与代过人脸技术提供方的QQ对话 群内另一位售卖人脸信息的卖家对深燃介绍，一张大头照是25元，一张身份证信息是30元。并且随手发来了两张清晰的大头照和身份证照片，但又迅速撤回。