小心有人“动”你的“脸”

李洁 赵云

随着信息化与经济社会的深度融合，人脸数据、个人简历被某些不法分子用来从事犯罪活动的案件屡见不鲜。现在，很多人手机支付里设置了人脸识别功能，这也给了不法分子可乘之机，只要通过软件对照片进行处理，就能做成能眨眼、能张嘴的小动图，进而通过验证并完成支付，将他人账户里的钱转走。

警方破获人脸识别犯罪案件

浙江省温岭市人民法院审理了这样一起案件，犯罪嫌疑人涉嫌破坏计算机信息系统和侵犯公民个人信息。此案的案发，得从两名被害人支付宝账户的钱莫名被转走说起。

谁动了她们的支付宝？

2021年5月9日，江苏省南京市的刘女士向当地警方报案，称她一张储蓄卡里被转走了1.13万元。刘女士说，她发现手机上有好几条扣款短信，时间为5月9日凌晨3时46分至3时53分，金额分别为5000元、5000元、1000元和300元，并且短信显示有陌生手机登录过她的支付宝。

差不多同一时间，云南李女士的银行卡也被盗刷2800元。李女士说，她看到几条短信，包括支付宝被他人登录以及绑定的银行卡转账记录，金额分别为2000元、500元和300元。

除了报警，刘女士、李女士还将上述情况向支付宝公司作了反映。2021年5月11日，支付宝公司徐先生来到温岭报案。徐先生称，5月9日凌晨，他们发现两个支付宝账号存在异常，有被盗用的可能。经人工排查发现，这两个支付宝账号被一个陌生的手机登录并盗刷支付宝余额。根据被盗账号登录的WiFi地址，他们查出杨某有重大嫌疑。

嫌疑人被抓获

两天后，杨某被抓获。在他的出租房内，民警查获2台笔记本电脑、6台POS机、十余部不同品牌的手机、3张身份证及9张银行卡。

2021年2月至5月，杨某用在网上购买或由他人非法提供的他人身份信息、高清人像图、支付宝账号等，制作成人像验证动态图像，利用软件等工具破坏计算机信息系统，冒用他人身份进行支付宝账户信息修改和实名认证。之后，他将这些支付宝账号提供或出售给他人，非法获利1.1万元。杨某说，他将这些账号提供给多名上家，但他自己没盗刷过。

警方顺藤摸瓜，抓获了孙某。

经查，2019年11月至2021年5月，孫某在网上低价购买他人身份信息、高清人像图、支付宝账号等，或通过杨某修改支付宝账户信息进行实名认证后高价卖出，或直接将他人身份信息及各种账号以高价出售，共计非法获利2.7万余元。

2021年7月19日，民警又抓获了将大量客户信息出售给杨某等人的万某。万某办了一家网贷公司，后来公司倒闭。公司营业期间，客户在申请贷款时，需在一个App上提供个人身份信息，包括电话号码、身份证正反面照片、人脸照片、银行卡号等。经查，2018年7月至2021年7月，万某将大量客户身份资料在QQ群和微信群里公开售卖，出售给杨某等人，从中非法获利1.5万余元。

3人均被判刑

近日，温岭法院审理了此案。杨某被控犯破坏计算机信息系统罪，孙某和万某被控犯侵犯公民个人信息罪。

法院审理后认为，支付宝系统属于计算机信息系统，杨某非法获取公民身份资料等个人信息，通过更改手机IMEI码并冒用他人身份进行支付宝账户信息实名认证，且实际认证成功，属于刑法规定的对计算机信息系统中存储、处理的数据进行修改、增加的操作，被告人获利超过5000元，属于情节严重的情形，其行为已构成破坏计算机信息系统罪。

孙某与人结伙，违反国家有关规定，非法获取公民个人信息、向他人出售或者提供公民个人信息，情节严重，其行为已构成侵犯公民个人信息罪。

万某违反国家有关规定，在提供服务过程中收集公民个人信息，并将在提供服务过程中获得的公民个人信息出售给他人，情节严重，其行为已构成侵犯公民个人信息罪。

温岭法院就此案作出判决，杨某被判处有期徒刑二年;孙某被判处有期徒刑一年二个月，缓刑一年六个月，并处罚金5.5万元;万某被判处有期徒刑一年二个月，缓刑一年六个月，并处罚金3万元。

网络时代要加强个人信息保护

网上有一些软件，只要上传一张照片，就可以实现变脸特效，将静态图片制作成动态图片。

很多人手机支付里设置了人脸识别功能，包括通过转动头部或眨眼等动作来进行验证。这也给了不法分子可乘之机，只要通过这些软件对照片进行处理，做成能眨眼、张嘴的小动图，进而通过验证并完成支付，就能将他人账户里的钱转走。

当前，电信网络诈骗犯罪频发，也催生了大量为不法分子实施诈骗提供帮助和支持并从中获利的黑灰产业，包括利用非法获取的他人信息注册支付账户转账洗钱。杨某等人出售的账号，无疑可以为不法分子提供洗钱服务。另外，即使这些账户被查封，也可以通过破解人脸识别达到解封账户的目的。

近年来，人脸识别技术应用日渐广泛，为人们生活和消费提供了便捷。不过，安全始终是排在便捷之前的，希望支付公司人脸识别技术的迭代升级，可以确保认证环节安全可靠。对于广大网友来说，要保护好自己的个人信息，不要轻易将照片等个人信息提供给他人。

此外，对于个人信息的保护还有待加强。小区保安、培训机构、招聘公司、贷款公司、银行职员等出售个人信息的事情常有发生，多人因此被判刑。不过，买卖个人信息的现象仍没有从根本上得到遏制。有网友反映，仍经常接到针对性非常强的推销广告。

因此，必须加大对侵犯个人信息行为的打击力度，保持高压态势，形成保护个人信息的全民共识;完善行业自律的监管机制，形成简明、有效、合法的自我监督管理手段。个人信息不被侵犯，也就没人能动你的“脸”了。