台湾黑客攻破交通银行人脸识别系统 北京用户50万元存款被盗

随著科技发展，「人脸识别」系统的应用愈来愈普遍，然而这也为犯罪分子打开了方便之门。一位北京的银行用户存于交通银行的43万元（人民币，下同）存款，在一个小时内被盗一空，但登录者的IP却显示在台湾。

《中国新闻周刊》报道指，事件发生于6月19日，李红（化名）陷入诈骗分子的圈套，手机简讯被拦截，手机号被设置了呼叫转移，令她的验证码落入他人手中，且无法接听银行的确认电话。而更严重的是她的「人脸识别」被攻破了。中国交通银行系统后台显示，在进行密码重置和大额转帐时，「李红」进行了6次人脸识别比对，均显示成功。

但其实这几次人脸识别并不是身在北京的李红本人操作。经过民警追查，登录者的IP地址显示在台湾，使用的手机型号是Motorola XT1686，也和李红用的小米8不同。

李红怀疑交通银行人脸识别系统的安全性，并以「借记卡纠纷」为由将交通银行告上法庭，要求赔偿。不过，今年6月30日，北京市丰台区人民法院一审驳回了李红的全部诉求。她准备继续上诉。

银行方面认为他们已经尽了该尽的责任，交通银行北京长辛店支行在法庭上表示，「交易密码、动态密码以及辅助人脸识别的客户鉴别模式」符合监管要求，并且在李红转帐过程中，银行对她进行了风险提示，在内部系统大数据分析发现异常后，拨打了李红的手机，对转帐人身分及转帐情况进行核实。

但李红说，银行所称发送了22条简讯密码及简讯风险提示，她只收到了其中的11条，而银行的来电她并未接到。这背后的原因在于她的短讯被诈骗人员拦截，来电也转移到了诈骗人员的手机上。

北京清华大学法学院教授劳东燕指出：「人脸识别是银行引进的，其是作为风险制造的参与方，通过这种方式银行也获益更多，应该承担和其所获收益成比例的风险责任」。

报道还指，人脸识别技术的破解难度有时简单得出乎意料。2019年，浙江有几名小学生用照片破解了居民小区的快递柜，轻易取走他人的快递。而在2021年10月，清华大学的学生团队，仅用人脸照片就成功解锁了20款手机。

浙江理工大学法政学院副教授郭兵认为，「人脸的照片太容易获得了」，如果人脸识别系统用照片就能解锁，在遍布摄像头的当下，可能预示著巨大的隐患。

星岛新闻集团庆回归25周年专题网站，请即浏览

立即下载｜全新《星岛头条》APP：https://bit.ly/3yLrgYZ