文|方圆记者 陈星岚 通讯员 范跃红 毛艺超

　　几名报案人都想不明白,即使对方知道了自己的账号和密码,转账也需要人脸识别认证,钱包里的钱为何这么轻而易举被转走呢

　　当周娟看到“自己”的动态视频时,惊讶到张大了嘴巴。这张“人脸”和自己确有几分相似,会做出大笑、摇头、张嘴等各种动作,屏幕上的人脸和背景明显是合成的,看起来不太协调。民警告诉她,就是这个“人脸视频”骗过了她的某社交账号上的人脸识别系统,让她账号里的钱不翼而飞……

　　儿子玩游戏之后,5000元不翼而飞

　　家住浙江省杭州市上城区的周娟夫妇经营着一家早餐店。餐饮是个辛苦的行业,他们每天都是凌晨来店里,深夜才回家,因店铺靠近学校,生意一直不错。虽然店里非常忙,但周娟夫妇坚持让儿子乐乐待在自己身边,不让他单独一人在家。

　　3年前,夫妻俩对乐乐的看管并没有现在这么严。那时,11岁的乐乐常一个人在家写作业、玩游戏。自从发生“账号”事件后,周娟夫妇意识到,乐乐虽然懂事听话,但终究还是个孩子,需要父母更用心地监管,他们不能掉以轻心。

　　那是2020年8月,正值放暑假,上小学的乐乐一般都是独自在家中写作业。乐乐成绩很好,周娟夫妇对孩子很放心,只要他按时完成作业,孩子玩会儿游戏,夫妻俩也不多干涉。因为觉得儿子懂事,他们有时也让乐乐自己用手机买东西并付钱转账,而且没有向乐乐隐瞒自己的社交账号与银行卡账号密码。那个暑假,乐乐突然迷上了一款游戏,他没有手机,就常用周娟的手机玩游戏。因为他是未成年人,游戏账号填写的是周娟的身份信息。这个游戏可以用某社交平台账号直接登录,因此乐乐就用妈妈的该社交账号登录。

　　8月7日,周娟看到乐乐拿着自己的手机打游戏,觉得乐乐的暑假作业已完成得差不多了,就没管他。8月8日早晨,周娟打开社交软件,发现平台一直提示密码错误,无法登录。她赶紧冻结账号,然后进行账号找回操作,经过一番周折,才重新登录了账号。

　　谁知登录后,11条转账消息立刻弹了出来。周娟的心一下子沉了下来。经查发现,当日凌晨1点左右,有人登录她的账号进行了11次、每次500元左右的转账,一共转走了5000元。其具体操作方式是,登录者先用周娟的账号添加了一个叫“比熊”的人为好友,把周娟账号中的5000元全转给了“比熊”,转账后又把“比熊”从好友列表给删除了。

　　周娟想起前一天,乐乐一直在打游戏,马上把他叫来询问,乐乐支支吾吾地回答说:“昨天下午玩游戏时,我为了要免费的游戏‘皮肤’,把妈妈社交平台的账号密码告诉了网上认识的朋友。”

　　原来,乐乐玩的这款游戏需要充值购买角色“皮肤”,“皮肤”等级越高,玩家的游戏体验越好,但好看的“皮肤”往往需要花钱购买。

　　为了得到游戏“皮肤”,乐乐加了一个声称可以免费提供游戏“皮肤”的群。群里有二三十个人,经常互相交流游戏心得。在群里,一个叫“梦魂”并自称是客服的人在群里发布了“免费赠送游戏皮肤”的消息。乐乐添加了“梦魂”为好友。乐乐发现“梦魂”的装备特别多,两人进行了一些游戏上的交流,越谈越投机。

　　交谈中,乐乐得知“梦魂”本名叫刘靖,是个资深游戏爱好者,手上不但有很多“皮肤”,还懂得很多游戏技巧。得知乐乐没有游戏“皮肤”,刘靖提出可以免费送给他一套游戏“皮肤”,但需要把游戏的登录账号和密码告诉他。而乐乐的游戏登录账号和密码就是妈妈的社交账号和密码,信以为真的乐乐就把账号、密码告诉了刘靖。

　　提供账号、密码后,乐乐并没有立即收到游戏“皮肤”,刘靖告诉乐乐:“你先安心去睡觉吧,‘皮肤’需要72小时才能到账。”乐乐没多想就去睡觉了。11岁的乐乐如何能想到,他退出账号后没多久,账号内钱包里的钱就被盗了。了解了事情的缘由,周娟立即带着乐乐来到了派出所报案。

　　同时,警方还接到另外两名被害人的报案,报案人称自己的社交账号登录不上,冻结账号后发现账号内的钱都被转走,收款人都是一个叫“比熊”的账号。不仅如此,一名被害人发现不仅账号内的钱被盗,账号的好友也全都被删光。

　　几名报案人都想不明白,即使对方知道了自己的账号和密码,转账也需要人脸识别认证,钱包里的钱为何这么轻而易举被转走呢?警方很快便抓获了犯罪嫌疑人刘靖和她的两个朋友——陈叔华和王等。

　　免费送游戏“皮肤”

　　陈叔华和王等是湖南老乡也是初中同学,均无固定职业。他们初中毕业后都不想继续读书,经常一起泡网吧,网吧泡久了也觉得没意思,便商量着合伙赚钱。

　　2020年6月,陈叔华说,他通过游戏群友找到了一个“破人脸”的工作,问两位朋友要不要一起“清余额”。刘靖和王等不知道这是什么意思,陈叔华说:“现在上家对优质社交账号的需求量很大,而如果账号钱包内有钱,登录难度会比较大,就需要‘破人脸’技术,转走这些账号的钱款,再把账号卖掉。”

　　简单地说,就是三人合伙盗取他人的某社交软件的账号和密码,破解支付人脸识别系统,盗取账户内的钱,再把账号卖掉。这工作听起来似乎“很容易且来钱还快”,刘靖和王等爽快答应了。

　　三人很快进行了分工。刘靖负责在各群里骗取社交软件的账号密码,陈叔华负责用AI(Artificial Intelligence,人工智能)换脸技术破解支付系统的人脸识别系统,等账号余额被清空后,再把空账号转卖出去;王等则负责接收从各账号转走的钱,留下自己应得的,剩下的钱交给陈叔华。

　　三人商量好“盈利”分配比例,便开始“干活”。刘靖创办了名为“免费获得游戏皮肤”的群,开始在各网站拉人进群、做宣传。其实送游戏“皮肤”就是骗人的幌子,刘靖通过这种方式,诱惑他人交出社交账号和密码。

　　账号和密码骗到后,刘靖就登录账号,将账号密码和绑定手机号进行修改,账号就盗窃成功了。

　　除了骗取他人账号,刘靖还会通过一些灰色产业链非法购买社交账号。对于这些账号,他们也是把余额清空后,再通过灰色产业链把账号卖出去。这些被卖出的“优质”号很可能继续被投入一些新的黑灰产业链,进行电信网络诈骗等活动。

　　为了扩大交易,刘靖加了很多“账号交易”群。因为买卖社交软件账号涉嫌违规,他们一般都会用“火星文”交流,即将买卖信息化称为简单的字母或者数字符号。

　　现在在网上搜索一些特定名称和字符,还能查到这类出售社交账号产业链的蛛丝马迹。

　　“一般人不会搜索这些奇怪的字符,能看懂的都是了解灰色产业链交易的人。”协助办理案件的杭州市上城区检察院检察官助理姚骐告诉《方圆》记者。

　　收购者购买这些账号“代清余额”,也像开“盲盒”,如果账号内余额很多,就赚了,如果没有余额,就只能卖掉这个号赚点小钱。空账号出售的价格高低取决于账号年限、征信情况、资金流水、今后可能的用途等因素。

　　提供身份证号和姓名就能买到身份照片

　　获取被害人社交账号、密码后,要想转走账号里的钱,那就需要“人脸识别”了。

　　如何实现“人脸识别”?他们首先需要账号主人的身份证号码、姓名等个人信息。刘靖登录被害人的账号后,通过账号进入手机中的某贷款软件,假称是被害人需要贷款,填写申请表后,在申请表底端就会出现被害人的真实姓名和身份证号。

　　拿到真实姓名和身份证号后,刘靖再将被害人的身份证号、账号提供给另外一贩卖个人信息的灰色产业链,通过该灰色产业链获取到被害人的身份证照片,再将照片中的一寸免冠照截图下来。

　　据了解,这类贩卖个人信息的产业链有着完整的数据库,只要提供身份证号和姓名,就能买到对应的身份证照片,而每张价格仅为25元到30元。

　　在刘靖的电脑桌面上,密密麻麻排列着各种身份证照片。这些身份证照片都是刘靖从灰色产业链中购买的个人身份信息。从这些照片数量来看,应该存在大量因为被盗取钱款较少而没报案的人。

　　目前,办案人员还在追查关于贩卖个人信息黑灰产业链的相关信息。

　　承办本案的检察官姚瑶说:“这些照片涉及出售公民个人信息的相关灰色产业链,这类产业链与公民个人信息的泄露可能有着直接的关系,但这些类案件涉及的相关灰色产业链很多都与电信网络诈骗有关,源头大都在国外,追查起来有一定难度。”

　　有了身份证照片后,刘靖提取到照片上的一寸免冠照,将照片交给陈叔华。由陈叔华制作出AI换脸视频破解支付系统的人脸识别功能。

　　首先,他们在网上下载一款图像清晰化软件,通过电子技术提高照片的清晰度,随后又利用另外一款软件将清晰度翻新的照片变成一段视频。主要方法是将修复后的照片打上一阶运动模型标点,然后陈叔华自己对着摄像头做出眨眼、张嘴、摇头等支付系统人脸识别活体检测动作的视频,将自己录的这段视频也标上相同的点,两个点完全重合后,静态的照片就可以按照自己录的视频的轨迹“动”起来了,达到“你动,它也动”的效果。

　　随后,他再将这段视频用于支付系统的人脸识别检测。为了使画面更加逼真,陈叔华还利用抠图软件,把身份证照片中的白底背景改成了生活场景,营造出真实感。

　　低劣的技术只能骗过部分手机

　　陈叔华做出的动态视频,实际上效果十分滑稽,甚至骗不了正常人的肉眼。

　　他曾经研究过,这些AI换脸视频只能骗过一些特殊的手机机型——比较低端的机型。

　　现在常用的手机机型大多都拥有深度高清摄像头,即通过发射红外线打到人脸上,通过测量距离,以确定对方是立体人脸才可能检测予以通过,而平面视频是无法通过检测的,所以陈叔华只能使用特殊型号手机登录,才可以通过人脸识别验证。

　　上城区检察院检察技术人员邵日强告诉《方圆》记者:“即便是深度高清摄像头,也可以通过制作硅胶面具或者通过建造人脸模型的方式通过检测,这在技术上也是可以实现的。”

　　陈叔华的“破人脸”技术,是他花1.8万元在网上买的。买到教学视频后,陈叔华又将视频挂在网上以同样的价格卖给了别人。卖AI换脸教学视频的交易是通过一款手机软件完成的。该软件看起来只是一个交友软件,但里面有一项“阅后即焚”功能。该功能设计的初衷是在网络交友时增加一些神秘感,令人没想到的是,这种交流不留下证据的方式,竟然为一些不法分子隐藏身份提供了方便。

　　用这种方式制作的AI换脸视频不是每次都能成功通过检测的,有时候因为“换脸”时“张嘴”和“眨眼”的动作颠倒了,导致无法破解支付系统;有时还会因为图片清晰度不够,不符合人脸识别的要求。在这种情况下,陈叔华就会放弃,直接把这个社交账号转手卖掉算了。

　　陈叔华的AI换脸视频做好后,刘靖就用该视频破解支付系统,盗窃钱款。在登录社交账号前,他们也不知道该账号里有没有钱,有些账号没有余额,他就会转手把账号卖掉。刘靖说,“清余额”不是每次都成功,成功的概率是10%左右。

　　完成这一系列清账号余额的流程必须迅速,且一般都在深夜完成。因为被害人通常不会在深夜登录账号,此时完成盗窃会比较顺利。一旦被害人发现异常,账号被冻结,将很难成功。盗窃时,刘靖会用被害人的账号加王等为好友,把钱转到王等的账号上,三人分赃。做完这一系列动作,王等就把被害人的账号删去,不留痕迹。三人合作了半个月,一共盗窃了3万余元,直到周娟报警他们被抓。

　　2021年11月30日,上城区检察院以涉嫌盗窃罪对三人提起公诉。12月22日,上城区法院对该案作出判决,以盗窃罪判处陈叔华有期徒刑十个月,缓刑一年二个月,并处罚金2000元;以盗窃罪判处王等有期徒刑八个月,缓刑一年,并处罚金1000元;以盗窃罪判处刘靖有期徒刑七个月,缓刑一年,并处罚金1000元。

　　深挖背后的“深度伪造”技术

　　盗窃案至此也许可以告一段落,但是检察官认为此事显然没那么简单。办案过程中,邵日强就从嫌疑人手机中提取到了大量数据、材料,其中包括多个教授他人如何实施犯罪的视频,大量买卖社交账号的聊天记录。

　　检察技术人员说,尽管从刑事角度看,该案仅是一起简单的盗窃案,但从提取到的视频及聊天记录来看,本案犯罪核心技术是deepfake(深度伪造)。通过证据分析他们发现,嫌疑人实施的作案手段是一个完整的犯罪链条,包括获取被害人身份信息以及结合软件伪造人脸识别视频等多环节。

　　检察机关根据分析出来的新证据材料,对嫌疑人进行了再次提审,将讯问角度放在技术层面,又找到了新突破点。2022年2月,上城区检察院就该案能否挖掘上游犯罪的相关线索召开了复盘会,将数据重新做精细化筛选。上城区检察院认为,本案不只是小额盗窃案,现已提取到嫌疑人贩卖公民个人信息、传授犯罪方法、帮助信息网络犯罪等多个犯罪线索,应当继续追查。于是,上城区检察院重新出具了《线索移送函》,引导公安机关继续深挖本案相关的非法产业链,目前还在继续办理中。

　　邵日强告诉《方圆》记者:“此案反映出两个问题。第一,公民个人信息使用需要规范,嫌疑人通过某贷款软件的身份信息进而获取到该号照片,互联网运营者滥用公民个人信息问题需重视。第二,人脸识别的安全性也需要重视和规范,技术安全性与身份认证场景应做分级,尤其是支付领域的应用场景应用应更为谨慎。”(文中涉案人员均为化名)