人脸信息0.5元一份出售()

“要的话，五毛钱打包带走，一共两万套，不议价。”一位卖家用微信语音告诉记者。他还发了两套带身份证的脸部照片截图。

新华视点记者近日调查发现，一些网络黑产从业者利用电商平台，批量倒卖非法获取的人脸、“照片激活”网络工具、教程等身份信息。专家提醒，这些人脸信息可能被用于虚假注册、电信网络诈骗等违法犯罪活动。

一张脸0.5元，一个修改软件35元。

新华视点记者调查发现，在淘宝、闲鱼等网络交易平台上，通过搜索特定关键词，可以找到专门出售人脸数据和“照片激活”工具的店铺。

在淘宝上，一些卖家用“全国各地区都可以做面，信誉第一”“卖四套面，知道怎么来”等暗语吸引买家。记者随机点进一家卖“XX城市及各大平台脸”的店铺，立刻跳转到闲鱼界面。在卖家闲鱼的首页，卖的都是一些包含用户人脸信息数据的平台。

在闲鱼平台上，很多卖家公开出售人脸数据。为了保证店铺的“正常运营”，卖家往往会鼓励买家通过微信或QQ进行洽谈。近日，记者随机咨询了其中一位卖家，对方语音回复“加微信聊天，这个说多了会被屏蔽”，并给记者发了一个微信号。

除了出售人脸数据，一些“大胆”的闲鱼卖家还出售“照片激活”工具，可以用来将人脸照片修改成执行眨眼、张嘴、点头等操作的人脸验证视频。

“一套(‘照片激活’)软件加教程35元，你直接付款，我确认收货后把链接发给你。”一位闲鱼卖家在闲鱼对话框里用语音和记者交涉。记者完成支付并确认收货后，卖家通过百度网盘给记者发来了一个文件大小约20GB的“工具箱”。“工具箱”中包含了虚拟视频刷包、虚拟视频模拟器、人脸视频修改软件等工具，以及相关工具的操作教程文件。

还有一个卖家，加了记者的QQ好友后，先发了一些单手持身份证的样张照片，然后给记者看了使用工具修改上述照片，然后欺骗某社交平台人脸识别机制的效果视频。

目前，记者已将调查中发现的部分线索移交相关公安机关。

倒卖人脸数据是为了什么？

“如果只是采集个人的人脸信息，比如你在路上被偷拍了，但你没有得到你的其他身份信息，那么隐私泄露的风险并不大。”中国电子技术标准化研究所新安中心评测实验室副主任何延哲说，问题在于，目前在网络黑市上出售的人脸信息并不是简单的“人脸照片”，而是包含公民个人身份信息(包括身份证号、银行卡号、手机号等)的一系列敏感数据。).

一名倒卖“人脸视频工具箱”、自称可以“教教会”的卖家告诉记者，只要学会熟练使用“工具箱”，不仅可以利用这些人脸数据帮助他人解锁微信、支付宝的冻结账户，还可以绕过知名交友平台和手机卡实名认证的人脸识别机制。卖家还给记者发来了帮助一些“客户”成功解封冻结账户的截图。

“从技术角度来说，将人脸信息与身份信息关联后，就有可能利用系统漏洞‘忽悠’一些平台的人脸识别机制。“人脸识别技术专家、厦门睿维信息技术有限公司研究中心主任贾宝志博士认为，虽然一些金融平台在大额转账时需要多重身份认证，但“一脚高过一脚”，网络黑产的技术手段也在不断更新，账户安全一定不能忽视。

何彦哲给记者举了一个例子:如果人脸信息与其他身份信息匹配，就有可能被不法分子用来盗取网络社交平台的账号，或者盗取金融账户中的财物；如果人脸信息与行踪信息匹配，就有可能被不法分子用于精准诈骗、敲诈勒索等犯罪活动。

这些包含人脸信息和其他身份信息的数据从何而来？有卖家向记者透露，他们出售的人脸信息来自一些网贷和招聘平台；至于如何从这些平台获取此类信息，对方没有回答。

警惕需要利用人脸信息的违法犯罪活动。

近年来，人脸识别技术已经应用于金融支付、社区安防、政府服务等多个场景。，既提高了便利性，又通过数据交互在一定程度上增强了安全性。

但如果人脸数据被泄露或被不法分子非法获取，就有可能被用于犯罪活动，我们要提高警惕。

去年8月，深圳龙岗警方发现辖区居民身份信息被冒用，其驾驶证被不法分子通过网络服务平台冒用扣分。

在“净网2020”行动中，龙岗警方通过多方侦查发现，有不法分子利用AI换脸技术，绕过多个社交服务平台或系统的人脸认证机制，为违法犯罪团伙提供虚假注册、刷脸支付等黑产服务。截至目前，龙岗警方已在广东、河南、山东等地抓获犯罪嫌疑人13名。

警方介绍，在上述案件中，犯罪嫌疑人利用非法获取的公民照片进行一些预处理，然后利用“照片激活”软件生成动态视频，欺骗人脸验证机制。然后通过线上批量购买私人社交平台账号，登录各网络服务平台注册会员或进行实名认证。

人脸信息关系到每个人的生命财产安全。业内专家认为，必须严厉打击倒卖人脸信息的黑色产业链，立法机关应统筹考虑技术发展和信息安全，划定人脸识别技术红线；对于恶意泄露他人人脸和身份信息的违法行为，监管部门也应坚决制止。

明年即将实施的民法典专门解释了自然人个人信息的类别，生物特征信息就包含在其中。中国信息安全研究院副院长左晓东认为，除了民法典，正在制定的个人信息保护法、数据安全法也应对人脸等生物特征信息的保护做出安排；立法应充分考虑人脸作为一种特殊身份信息的可获得性，制定的法律不应因为执行困难而流于形式。

北京师范大学国际网络法治研究中心执行主任吴沈阔认为，网络平台对平台上的交易负有监管义务，因此需要对卖家的资质进行严格审查，对平台内经营者的合规性进行监控和记录，不得发布任何侵犯他人人身、财产权利或法律法规禁止发布的物品。

贾宝志建议，相关平台在制定人脸识别安全规范的过程中，应强调“人脸数据等生物特征信息”与“其他身份信息”完全隔离存储，避免人脸数据与身份信息关联后批量泄露。

对于已上传清晰手持身份证照片或上传人脸照片并同时填写身份证和银行卡信息的用户，专家建议，在开启人脸验证的同时，尽量选择多种验证方式，以降低单一人脸验证的风险。

(来源:新华视点)