一银行人脸识别遭台黑客攻破 存款被盗领

中国大陆银行广泛使用人脸识别技术，各种弊病已经出现。有北京民众的人脸识别被攻破，银行帐户内被取走近人民币43万元（约新台币189.2万元），但登录者的IP却显示在台湾。

中国新闻周刊最新报导讲述李红（化名）的遭遇。事件发生于6月19日，她陷入诈骗分子的圈套，手机简讯被拦截，手机号被设置了呼叫转移，令她的验证码落入他人手中，且无法接听银行的确认电话。

更严重的是，她的“人脸识别”被攻破了。中国交通银行系统后台显示，在进行密码重置和大额转帐时，“李红”进行了6次人脸识别比对，均显示“活检成功”。

但其实这几次人脸识别并不是身在北京的李红本人操作。经过民警追查，登录者的IP地址显示在台湾，使用的手机型号是摩托罗拉XT1686，也和李红用的小米8不同。

李红怀疑交通银行人脸识别系统的安全性，并以“借记卡纠纷”为由将交通银行告上法庭，要求赔偿。不过，今年6月30日，北京市丰台区人民法院一审驳回了李红的全部诉求。她准备继续上诉。

银行方面认为他们已经尽了该尽的责任，交通银行北京长辛店支行在法庭上表示，“交易密码、动态密码以及辅助人脸识别的客户鉴别模式”符合监管要求，并且在李红转帐过程中，银行对她进行了风险提示，在内部系统大数据分析发现异常后，拨打了李红的手机，对转帐人身分及转帐情况进行核实。

但李红说，银行所称发送了22条简讯密码及简讯风险提示，她只收到了其中的11条，而银行的来电她并未接到。这背后的原因在于她的简讯被诈骗人员拦截，电话也呼叫转移到了诈骗人员的手机上。

报导引述长期关注个人资讯保护的专家、北京清华大学法学院教授劳东燕指出，“人脸识别是银行引进的，其是作为风险制造的参与方，通过这种方式银行也获益更多，应该承担和其所获收益成比例的风险责任”。

她还指出，随著人工智慧的发展，诈骗手段科技含量更高，银行应当与时俱进，使其安保技术超过犯罪手段的技术。如果银行因人脸识别技术存在的漏洞而相应承担责任，会有助于敦促银行堵住技术上的安全漏洞，对可能发生的诈骗犯罪起到预防作用。

报导还指出，人脸识别技术的破解难度有时简单得出乎意料。2019年，浙江有几名小学生用照片破解了居民小区的快递柜，轻易取走他人的快递。而在2021年10月，清华大学的学生团队，仅用人脸照片就成功解锁了20款手机。

浙江理工大学法政学院副教授郭兵认为，“人脸的照片太容易获得了”，如果人脸识别系统用照片就能解锁，在遍布摄像头的当下，可能预示著巨大的隐患。