有人用變臉APP解封上萬被限微信號
據江蘇新聞報導,在凈網 2021 專項行動中,南通警方現破獲了一起通過被限用微信號進行境外詐騙的新型網路犯罪案件,五人團夥已落網。 在這起案件中,大家常見的變臉軟體卻成為了幫兇。
據悉,在這起案件中,涉案人員使用的是一個因從事詐騙類犯罪活動已被停用的微信號,註冊這些微信帳號的人基本都處在偏遠地區。 他們註冊了這些微信賬號之後以低廉價格賣給犯罪分子。
民警偵查發現,被重啟的微信均被境外詐騙分子所使用。 而解除限制登陸的關鍵是人臉核驗。 警方分析,案件背後可能存在一個重新啟用被限制帳號的黑色產業鏈。
最終,專案組抓獲了5名犯罪嫌疑人,成功打掉這個涉嫌獲取公民個人資訊,偽造人臉識別認證的犯罪團夥。
據悉,5人團夥利用手機軟體製作人臉短視頻,即將圖片放到軟體當中,進行一系列的操作之後,就會形成一個動態的視頻圖片。
近年來,變臉APP由於其娛樂性質一度風靡社交網路,打開攝像頭對準臉部,通過軟體就能實現類比出符合各種要求的豐富表情。 甚至一些短視頻平臺也內嵌了這項功能,使用者只要上傳人像照片,就能直接由靜態轉變為動態視頻。
除了動態視頻圖片外,另一個關鍵點,是某款智能手機的安全漏洞。
涉案人員稱,這款智慧手機經過「刷機」獲取root許可權,利用一款視頻切換軟體,當申請解除限制登錄流程進入到要求動態人臉識別時,軟體就會讀取相冊中保存的最後這個視頻。 只要視頻中人像的清晰度達到要求,系統就會判定為這項行為是真人操作,從而順利完成這項驗證。
涉案人員就是用這樣的手段來解除限制登錄,解除一個微信號,就能賺取100塊錢。 最終,該團夥重啟的帳號達1萬多個,非法獲利100多萬元。
警方表示,打掉 AI 人臉驗證團夥只是一小步,更多的方面還需要軟體開發商不斷提高演算法識別能力、優化反詐騙機制,提升軟體自身的安全能力。