防不住了！AI伪造人脸视频已攻破刷脸支付，存款可能正在被盗刷

大家好我是郝好摆烂，每天给大家带来最新动态 ，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～

提到刷脸支付，很多人的第一感受就是方便。超市结账、外卖下单、账户核验，站在摄像头前面几秒钟就能完成全部流程，不用输密码，不用掏出银行卡。过去大家默认，人脸属于独一无二的生物信息，别人很难复制，安全性远高于普通密码。但随着AI深度合成技术不断下放，普通人都可以轻松拿到相关工具，把一张静态照片，转化成可以做出眨眼、转头动作的动态人脸视频，原本大家信赖的刷脸验证，已经出现全新的安全隐患。之前多地法院已经公开审理相关案件，不法分子购买AI人脸伪造工具，利用收集到的人脸素材生成动态视频，尝试绕过平台的活体检测，盗取账户内资金，已经有真实的财产损失案例，这件事离普通人并不遥远。

很多人会产生疑问，平台明明有活体检测，为什么AI伪造的视频还有机会通过校验？这里先把原理用大白话讲清楚。早期的活体检测逻辑比较简单，只要求画面里面的人脸完成眨眼、摇头这类基础动作。过去想要骗过这个检测，需要专门的设备，门槛很高，普通犯罪分子很难操作。现在开源AI模型不断更新，只需要一张清晰的正面人脸照片，软件就可以自动生成连贯的动态画面，模拟出眨眼、转动头部的动作。虽然主流支付大厂一直在持续升级风控，增加光线校验、三维深度识别等防护手段，但是不同平台安全标准并不统一，部分小程序、第三方业务的人脸校验门槛偏低，就容易被不法分子找到突破口。

想要完成盗刷，骗子也需要先拿到你的人脸素材，素材的来源大多来自我们日常忽略的小事。很多人喜欢在朋友圈、短视频平台发布没有遮挡的高清自拍照，随手参与网上免费的AI漫画、颜值打分活动，为了领取街边赠送的小礼品，直接在不知名设备上完成刷脸登记。每一次上传照片、每一次陌生设备的人脸授权，都增加了人脸信息外流的可能性。一旦照片流入网络黑灰产业链，就会被打包售卖，成为AI伪造视频的原始素材。很多人没有意识到，一张随手发出的自拍，后续会衍生出一连串财产风险。

这里可以结合已经宣判的案件来看，曾经有一名嫌疑人，通过网络购入可以把静态照片转为动态人脸视频的程序，接单为诈骗团伙生成伪造人脸素材，在短短数月之内，协助他人完成盗刷，涉案金额达到5万元，最终被法院判处相应刑罚。这个案例释放出很明确的信号：利用AI伪造人脸绕过验证，已经落地成为现实当中的犯罪手段，相关行为属于明确的违法行为，会受到法律的严厉打击。监管层面也出台《人脸识别技术应用安全管理办法》，明确要求商家不能强制使用刷脸作为唯一验证方式，普通人拥有拒绝非必要刷脸的权利，这也是我们保护自身安全非常重要的法律依据。

讲到这里，大家不用过度恐慌，正规头部支付软件的底层风控能力很强，整套安全体系层层校验，并不是仅凭一段AI视频就能轻易攻破。风险更多集中在多类场景叠加的情况：人脸信息提前泄露、账户安全设置单一、没有开启二次校验。我们要做的不是直接彻底放弃刷脸功能，而是分清什么时候可以放心刷脸，什么时候一定要果断拒绝，补齐自己账户上面的安全短板。

第一点，守住人脸素材的出口，减少高清正面照片在互联网扩散。发布社交动态的时候，可以适当对照片做模糊处理，或者调整可见范围，不要公开原图。网上那些号称免费换头像、年龄预测、颜值测评的小游戏，尽量不要上传清晰人脸。线下遇到路边摆摊，拿鸡蛋、小礼物诱导大家刷脸登记的活动，直接拒绝，不要为了廉价礼品交出自己的生物信息。人脸信息一旦流出，想要撤回的难度，远高于普通密码，事前防护的性价比最高。

第二点，重新调整支付软件内部的安全配置，增加多重验证屏障。打开支付设置，找到刷脸支付的选项，仔细查看高金额交易的校验规则。如果平台支持，优先开启人脸搭配短信验证码、独立支付密码的双重校验。双重验证的意义在于，就算人脸环节被尝试突破，还有第二道关卡拦住资金转出。对于长时间不用的老旧账号，可以直接关闭刷脸支付功能，从源头消除风险。同时尽量把免密支付的额度调低，关闭陌生设备自动免密的选项，降低单次损失上限。

第三点，区分场景，坚持非必要不刷脸。小区门禁、快递驿站，如果出示手机号就可以办理业务，就不需要主动选择刷脸。陌生APP、不知名网站，一打开就索要人脸授权，直接拒绝。刷脸功能只保留在银行、头部支付平台这类经过监管备案、安全体系成熟的场景当中。遇到远程视频通话，对方自称亲友，提出转账、资金核验的要求，就算画面看起来完全是熟人的样貌，也不能直接相信。挂断当前视频，拨打对方平时常用的手机号二次确认，还可以提前和家人约定专属口令，验证身份，以此对抗AI换脸诈骗。

第四点，养成定期检查账户异常记录的习惯。每隔一段时间，登录银行、支付账号，查看登录记录、设备列表，如果看到自己没有使用过的陌生设备登录记录，立刻修改登录密码，下线陌生设备。一旦发现账户出现非本人发起的交易，第一时间联系支付平台冻结账户，拨打96110反诈专线，留存全部截图证据报警，尽可能挽回财产损失。手机系统也要保持更新，不随意下载来源不明的安装包，防止木马程序偷偷采集相册里面的人脸照片。

技术永远是一把双刃剑，AI合成技术本身可以应用在影视制作、无障碍辅助等正向领域，但是被不法分子滥用之后，就会变成侵害普通人财产安全的工具。平台、监管、用户三方，共同搭建防护网络，才能压缩黑灰产的生存空间。平台需要持续迭代活体检测算法，增加深度、光影、随机动作组合校验，不给伪造视频留下可乘之机；监管部门持续打击售卖人脸数据、AI伪造盗刷的产业链；而作为使用者，我们要更新安全认知，不能停留在过去“人脸绝对安全”的旧观念里面，跟着风险变化调整自己的使用习惯。

很多人会把密码和人脸放在一起对比，密码可以随时修改重置，人脸信息终身不变，一旦泄露，修复难度很高。这也是生物识别信息最特殊的地方，我们在享受便利的同时，必须更加谨慎。不用谈刷脸色变，但是心里一定要建立边界感，分清便利和风险之间的平衡。

话题互动

你平时会一直开启刷脸支付吗？看完文章之后，你打算调整账户里面哪些安全设置？欢迎在评论区留下你的想法，后续我会持续分享最新的反诈、账户安全相关干货，感兴趣可以点上关注，及时收到更新内容。

免责声明：本文仅作安全科普，风险防护建议仅供参考，不同平台安全规则存在差异，账户设置请以官方说明为准，不构成直接操作担保。