文|南风

编辑|云梦说娱

手机在你手里，钱却飞了。

你没借过钱，催债电话却打爆了。

你对着屏幕眨眨眼，十七万债务凭空扣头上。

当AI能完美复刻你的脸，你还能相信“刷脸”这两个字吗？

你的脸被偷了，可能都不知道

浙江台州的杨先生是个包工头，常年用手机银行给工人发工资。

今年五月，他在朋友圈刷到一款叫“橘子天气”的APP。

说是预报特别准，他点了链接下载。

打开后弹窗，要求开启“无障碍权限”和完成人脸识别核验。

杨先生没多想，对着屏幕眨眼点头，全程不到一分钟。

第二天早上，手机突然黑屏，反复重启只显示“系统更新中”。

强制开机后，电话打不进来，短信也收不到。

下午登录手机银行，页面提示“系统升级维护”。

他以为是正常维护，没在意。

直到6月8日，反诈中心紧急来电，警告账户异常,。

他冲到银行打印流水：

一笔17万的消费贷，被换成197000港币，直接转入香港的一个陌生账户。

整个过程，他没有收到一条验证码、一个登录提醒，手机就像被人远程操控。

骗子转完账，直接远程格式化了手机，所有痕迹一键抹除。

不止是他，北京赵先生、福建泉州的余先生，也遭遇了完全相同的剧本。

分别被冒名贷款六万七、八万，资金同样秒转香港，直到催收上门才知道。

这不是恐怖片，这是一条完整的黑色产业链，正在悄无声息地吞噬普通人的财产和征信。

四步把你掏空，一步都不多余

这套骗局到底怎么运作？就四个环环相扣的步骤。

第一步，钓鱼。

骗子在朋友圈、短视频、陌生链接里，投放各种低门槛APP。

比如天气查询、免费返利、兼职任务。

看着人畜无害，但其实是想要你的“无障碍权限”。

这个权限一开，骗子就能远程控制你的手机。

屏蔽短信、篡改页面、拦截通知，等于把家门钥匙交给了贼。

有了权限，再要你的人脸。

骗你完成人脸识别，采集正面高清动态视频。

第二步，AI伪造，这是最核心的一步。

都不用说专业的骗子了，就连普通人，都能用照片生成视频。

想要做到骗过审核，也只是精度问题。

央视《经济半小时》曾做过测试，四张看似相同的人脸，只有一张是真人。

记者用肉眼根本分不清，连专业检测模型，都给出了风险高分。

第三步，骗贷。

骗子用伪造的动态人脸，登录网贷平台申请贷款。

而部分平台的风控形同虚设，只依赖单一人脸识别。

异地IP登录不管，非本人手机号注册不管，电子签名伪造也不管，明显异常全部忽略。

于是即便受害者人在台州，骗子在北京登录，照样放款。

第四步，洗钱。

贷款到账后，迅速通过地下渠道，换成港币转入香港账户。

整个流程行云流水，等受害者发现，钱早就出境了。

看到这里你明白了吗？

这条产业链分工极其明确。

有人负责引流收集信息，有人操作AI换脸，有人负责网贷申请，还有人专门洗钱，是一条成熟专业的黑色流水线。

谁在给骗子开门？平台脱不了干系

法律的铁锤虽迟但到，涉案人员已经落网。

虽然案子破了人也抓了，但问题远没结束。

我们不禁要问，审核到底在干什么？

受害者异地登录，预留手机号不是本人的，电子签名是伪造的。

这么多明显异常信号，平台全部忽略。

人脸识别技术普及很多年了，真假人脸不是分不出来。

但有些平台，为了所谓的“用户体验”偷工减料，审核流程走过场。

大概差不多，也就算通过了。

国家金融监管部门早就提醒过：

利用AI技术实施诈骗，主要有“拟声”和“换脸”两种手段。

不法分子会采集你的面部信息，合成虚假视频或图像再用来骗贷。

但提醒归提醒，有些平台依然我行我素。

这不叫风控，这叫给骗子开门。

那么，你的脸还安全吗？

毕竟人脸信息一旦泄露，后果远超想象。

不只是“被贷款”，还可能被用于违法犯罪活动，可能莫名其妙就背上了黑锅。

更可怕的是，随着人脸识别技术广泛应用，大量人脸信息被收集存储。

一旦泄露，就是批量化的灾难。

所以，我们还能相信“刷脸”吗？

其实，“刷脸”本身不是问题，问题在于谁来刷、怎么刷、刷完之后怎么办。

正规平台会做多重保险，比如识别框周围无序变化的颜色。

有的还会结合声纹、微表情、行为特征综合判断。

但有些平台，只做“单一人脸识别”，这才给了骗子可乘之机。

央视报道过，这类AI换脸诈骗，在网上信贷系统中频繁发生。

不是个案，是系统性的风险。

当平台不愿升级风控，当监管追不上技术，当跨境洗钱成本极低，受害者就成了被牺牲的代价。

中招了别慌，三步自救能止损

说完了问题，说点实用的。

万一不幸中招怎么办？

第一步，肯定就是立刻报警。

带上所有能带的证据和证件，去派出所报案。

聊天记录、截图、通话录音全部保留，拿到报案回执。

第二步，联系平台，向网贷平台提交书面异议，要求暂停催收，冻结贷款账户，平台有义务配合调查。

第三步，找监管部门，拨打12378金融监管投诉热线，投诉平台审核失职。

同时向中国人民银行申请征信异议，避免产生不良征信记录。

有效的借贷，得是双方都有意愿才行。

目前这些案件中的借贷行为，明显不正常，合同不一定有效力。

你不用急着还钱，先证明清白再说。

征信污点能不能消除，取决于案件办结后，平台是否配合撤销。

所以，一定要保留好所有报案材料。

此外，如果催收电话骚扰家人，你可以明确告知对方已报案，并要求其停止骚扰。

因为根据相关法规，暴力催收本身也属违法。

记住，你不是欠债人，你是受害者，别被催收吓住。

防身术就五条，守好你的脸和手机

自救肯定是迫不得已的，最好的办法还是防患未然。

首先要记住的一点，就是别随便“刷脸”。

任何APP要求人脸识别，你先问一句凭什么？

一个天气软件为什么要你的脸？

一个领红包的小程序为什么要你的脸？

一个问卷调查为什么要你的脸？

想清楚了，确定APP来源安全可靠，再刷。

第二，别开“无障碍权限”。

这个权限的范围比你想象中大很多，跟你直接把密码告诉别人差别不大。

任何APP强制要求开这个，都要留12分小心。

第三，别点陌生链接。

杨先生怎么中招的？

朋友圈刷到一个链接，点进去下载了APP，就这么简单。

倒不是说所有链接都危险，只说是要学会规避风险，君子不立危墙。

第四，手机异常，立刻断网关机。

手机突然黑屏、收不到短信、接不了电话，别犹豫，立刻关机拔卡，然后去找警察求助。

你放心，警察不会嫌你小题大做，只会夸你防范意识高。

第五，定期查征信，看看有没有自己不认识的贷款记录。

能早发现就能早处理，别等到催收上门才知道。

结语

保护好你的脸，保护好你的手机权限。

别让AI替你做主，更别让那些失守的平台，把你的信用当儿戏。

技术高速发展之下，难免会出现滥用的人，和纵容漏洞的机制。

我们能做的，就是先把自己武装成最难啃的骨头。

部分参考资料：

信网|多地网友反映莫名背上网贷 伪造人脸识别信息 钱被悄悄转到香港 有人被平台催债才知情

香港商报网|诈骗集团以「换脸」身份证申请借贷 警拘22人涉洗黑钱1.9亿元

封面新闻|封面评论 | 伪造人脸视频秒过验证，收敛应用场景才可避免置人于险境