人脸识别黑产：一套100元的真人认证视频，可以通过APP验证而且在网站上，很多卖家都明码标价了人脸识别视频，还保证卖的验证视频可以通过大部分APP平台的验证流程。3月30日至4月5日，新京报记者发现，这些地下非法交易大多隐藏在QQ群和境外网站中，QQ群名称中多包含“传脸”、“识别技术”等关键词。”。词，使买家可以方便地检索相关信息。在APP平台的人脸验证黑品中，100元的验证视频套装是一款“物美价廉”的产品，因为采用真人录制的动态验证视频，验证通过率高，还有一种廉价的人脸验证方法，就是用动态软件将人脸照片制作成“动态视频”，配合“外挂”软件进行验证。“一套便宜的只要几块钱，如果需求量大，甚至可以低至0.5元。”一位卖家表示，人脸动态验证的成功率主要看照片动态处理的精细程度，但真人录制的视频绝对可以100%通过。对于出售人脸识别信息一事，北京云嘉律师事务所律师赵占平表示，根据民法典的规定，公民对个人信息享有民事权利，未经本人同意非法收集、出售他人信息的行为构成民事侵权行为。侵权。人的面部特征信息是能够直接识别特定自然人真实身份的信息，属于个人信息范畴。未经用户同意买卖个人信息属于违法行为。在QQ群里搜索关键词“人脸识别”，里面有很多非法经营的群。截图“与时俱进”黑人商人张女士被提醒，她注册微博刷脸时已经注册了身份证信息，但之前没有下载使用过微博。张女士咨询微博服务了解到，如果刷脸注册微博时提示“此身份证已绑定其他账号”或“身份证已使用次数超过限制”，是因为身份证已绑定其他账号。目前，一个身份证号可以绑定两个微博账号。当一个身份证号码绑定的账号数量达到上限时，当前身份证号码将无法再用于验证。“我的信息一定是泄露了。”张女士说，她平时比较注重个人信息的保护，除了上学、办银行卡、办电话卡、住酒店、买公交车票，她从来没有用过自己的手机。异地身份证张女士的遭遇不仅如此，多位网友曾发帖表示，自己在注册微博、QQ、公众号等，发现个人身份信息被盗。个人信息被冒用的数量，与互联网相关的反馈和投诉也有所增加，随之而来的是各大APP平台的安全验证升级，采用动态人脸识别作为安全验证方式，在APP平台安全验证升级的迭代中，这条黑色产业链的从业者也在钻空子，《专题研究》如何解决这一“困境”。这条随着互联网发展而出现的黑色产业利润链网路实名制也从最初的单纯收集、出售姓名、身份证件升级为收集、出售手持证件照、人脸视频。以及照片动态处理软件。一位在暗网贩卖个人信息的黑卖家介绍，身份证正反面照片，手持身份证照片和人脸点头、摇头视频，一套100元，量大可以送一个打折，一次买100套，价格可以降到10元一套。“量少的话，确实不便宜，我们收集这些信息的成本也很高。”接着，对方发来了两段别人录制的张嘴、眨眼、点头、摇头的视频，说，“这些都是真人录制的视频，验证大部分APP的通过率都比照片处理的动态视频高，没有问题。”在一个1700多人的QQ群里，每天都有新人加入购买人脸识别验证技术。真人验证视频截图大多来自“网络兼职”。不少不法卖家表示，他们开发包括借贷、走路在内的APP来赚钱。这条信息来自于下载注册这些APP的用户，“这些人大部分是工厂工人，也有一些兼职的网工。“然而，这些网络兼职在做一些APP认证榜单时并不知道自己的隐私会被泄露。”来自山西的白女士告诉新京报记者，她开始做刷单等一些网络兼职。半年前，有时候刷单的金额有限，所以她会做一些APP认证的订单。白女士说，这些订单需要扫描对方提供的二维码下载APP，然后进行实盘操作。姓名认证，需要背面照片和人脸识别才能注册成功，一个订单5元到15元不等，有的认证要求比较复杂，价格会高一些，在兼职计费中，有的只需要上传姓名和身份证件号码3元一单，人脸识别所需的价格可能达到十几元。白女士表示，有些APP在进行人脸认证时，多眨眼、摇头，或者人脸靠得更近，会更容易通过。“我从没想过有人会通过这种方式收集个人信息，也没听说过有人收集动态视频进行人脸识别。”用人脸信息验证的时候有些犹豫，后来觉得群里大家都在接单，没有人听说有什么问题，就开始做了。兼职刷卡认证导致的数据泄露应该算是少数。据媒体报道，80%的个人信息数据泄露是由公司内部员工造成的。不少黑产厂商也认同这种说法。一位厂商透露，目前市面上流传的手持身份证照片，大部分是在小额贷款平台和公司残酷发展过程中泄露的，有一部分是从各个行业收集的。这条信息交易和使用概况“当时很多人借钱不还，平台就把信息卖了，一开始贵，现在一层层转卖便宜了。”此外，如今日常使用APP、进出门店等场合都需要进行人脸信息识别采集，部分人员以人脸识别技术开发、系统测试为名进行信息采集。在网络上，新京报记者注意到，有人发布了招聘信息采集员的信息。工作内容是在农村采集身份证和人脸信息。可以赠送食用油、锅具等商品。某黑商家出售的人脸识别验证包，包含软件和教程。与现场视频录制相比，截图黑产圈“四件套”通过软件对照片中的人脸进行动态处理，形成验证视频，成本更低。3月31日，新京报记者根据条件通过QQ群进行搜索，在搜索框中输入“面对面”、“识别技术”等关键词，就会出现多个相关QQ群。记者随机加入了6个QQ群，发现这些群的成员从100多人到1700多人不等，还不时有新成员加入。QQ群里，时不时有人发布卖微信号和换脸软件的信息。同时，也有人在询问如何对照片中的人物进行动态处理，通过人脸识别验证。此外，在新京报记者以需要购买人脸认证技术和软件的身份入群后，3小时内，不少不法信息贩子加记者好友了解需求。这些不法卖家称，他们销售的是照片抠图、动态处理等软件，让照片中的人物可以张嘴、眨眼、左右摇头、上下点头。随后，通过特定的手机“插件”进行人脸识别。“我们一般用它来验证微信、QQ、陌陌，其他软件也可以用来验证人脸。”3月31日，某从事非法经营的商家在其QQ空间发帖称，由于微信安全验证升级，暂时无法通过人脸识别验证，正在研究解决方案。4月3日，商家表示已攻克新安全验证，可以接单。此外，这些商家还出售身份证正反面照片、手持身份证照片、人脸照片，这些在黑业圈俗称“四件套”。每套价格从0.5元到3元不等。当被问及这些证件照的来源时，商户在聊天中变得谨慎起来。最终，新京报记者表示，当资料四件套需求量较大时，一位卖家表示有人负责代收，他从别人那里购买，然后再卖掉。非法卖家出售的个人信息，包括身份证号码和照片。截图后打开人脸识别“外挂”软件。无论是真人录制视频还是照片动态处理，完成APP人脸动态验证的重要工具就是手机和插件软件。新京报记者从不法卖家处了解到，他们可以在二手交易平台上以200多元的价格购买到某品牌的二手R9手机，然后将刷机包植入手机中。部分APP平台在人脸识别验证过程中，屏幕会出现红、黄、蓝三种颜色来验证人脸亮度，但也可以通过相关插件软件完成验证。“刷机的目的是为了获得更多操作手机的权限。”对于照片动态处理后人脸识别验证的原理，两名不法卖家表示，当APP需要使用摄像头进行人脸验证时，需要人工验证。挡住摄像头，手机“外挂”启动。通过修改相关数据和设置，将预先制作好的动态人脸视频导入到APP中，完成身份验证。“真人录制的视频通过率肯定高，照片处理要看天赋，不能保证你每一次验证都能通过，要看你做的面部动态视频是否详细。如果第一个验证失败，多验证几次，验证一次，以后可能会通过。一位不法卖家表示，利用他人信息进行APP账号注册和验证属于违法行为，国家严厉打击，所以只卖软件和教学，不直接经营。根据不法卖家的提示，新京报记者花了500多元买了一部安卓手机和一套动态处理软件和教学。在实际体验过程中，据黑货卖家介绍，使用某品牌刷过的R9手机，将处理后的人脸动态视频保存在该手机上，打开APP用物体挡住摄像头，这样摄像头处于黑屏状态，即可顺利通过安全验证。新京报记者利用这种方式在探探、智联招聘等平台通过了人脸识别。探探客服人员告诉新京报记者，如果发现个人身份信息被盗用并经过认证，只有用户发现后才能向平台举报。之后，用户需要将自己的身份信息提供给平台进行审核。经过身份验证的帐户将被禁止。关于探探平台的人脸识别认证漏洞，他们会向上汇报情况。智联招聘、陌陌等平台的客服人员均表示，目前对虚假人脸识别暂无良好反应，后续会反馈处理。黑商贩直播人脸识别视频150元一套。截图律师：私自贩卖人脸信息属于违法行为。个人信息被出售后被非法使用的案例很多。中国裁判文书网一则关于人脸识别验证的刑事判决书显示，2018年7月起，被告人张某、余某等人以营利为目的，利用其购买的公民个人身份信息注册支付宝账户。并通过软件将市民头像照片制作成市民3D头像，从而通过支付宝的人脸识别认证。这样您就可以获得支付宝为邀请支付宝新用户注册提供的相应红包奖励（包括邀请新人红包、普通消费红包、花呗红包等），每个新注册的支付宝可以获得最少28元。截至案发，该团伙已非法收集公民身份信息近2000万条，利用其他公民个人身份信息成功注册至少547个通过人脸识别认证的实名支付宝账户，获利4万余元。元。北京云嘉律师事务所律师赵占战表示，人的面部特征信息是能够直接识别特定自然人真实身份的信息，属于个人信息范畴。未经用户同意买卖个人信息属于违法甚至犯罪行为。根据民法典，公民对个人信息享有民事权利，未经本人同意，非法收集、出售他人信息的，构成民事侵权行为。此外，《刑法修正案（九）》规定了侵犯公民个人信息罪。买卖高度敏感个人信息的行为达到一定数额，并符合两个高等司法部门司法解释规定的立案标准，涉嫌刑事犯罪。在此过程中，买卖双方均涉及侵犯公民个人信息的犯罪行为。自然人的个人信息被他人非法交易并用于某些违法犯罪行为后，自然人不承担法律责任。但需提供证据证明个人信息被他人非法获取、盗用。涉及个人信息的刑事案件多发，公安机关每年抓捕大量侵犯公民个人信息的犯罪嫌疑人。BeijingNewsreporterLiuMingyang
