3·15预警人脸识别 高科技还能否终结徐玉玉悲剧？

3 月初，最高检、公安部联合挂牌督办的“徐玉玉被电信诈骗案”，经山东省临沂市公安机关侦查终结，近日移送检察机关审查起诉。因该案涉案人员多、作案地域广、侦查难度大，最高检公诉厅指导山东检察机关公诉部门介入侦查，引导取证，就事实认定、证据收集完善固定、法律适用等问题提出指导意见。目前该案正在进一步审查中。

而这一被广而周知的电信诈骗案，一个值得注意的事实是，此案犯罪嫌疑人使用的号码属于北京远特通信，该卡于 2016 年 3 月开卡并实名制登记。

那么，为什么经过实名制的电信号码，仍然能被犯罪分子明目张胆的用作电信诈骗并诈骗成功?实名制时代，应该拿什么技术来对实名制登记的对象进行高科技核身查验，以杜绝徐玉玉们悲剧的重演?

实名制亟待“深度”落实

实名制是利国利民的好事，但是就目前的情况来看，还是有不少犯罪分子冒着高风险在以身试法。去年，在广东省通信管理局和三大运营商支持配合下，广东省公安厅于 7 月 25 日至 28 日组织 21 个地市公安机关开展“安网 2 号”统一收网行动，就曾打掉一个以开发销售办理电话“黑卡”非法软件进行牟利的犯罪团伙。该案是全国破获的首例利用非法软件破坏电话卡实名登记案件，涉案渠道商遍及全国 28 个省市，是电话“黑卡”流入社会的源头之一。

当时，省公安厅网警总队政委戴自力对媒体介绍，该作案团伙从 2015 年 6 月份开始售卖破解软件牟利，已有 1519 家渠道商购买使用该软件，而且该团伙销售手段日趋成熟专业，软件传播使用变得更加便捷，严重破坏国家推广的实名登记制度。 2016 年 3 月，广州警方发现线索后，立即成立专案组开展侦查。 7 月，广东省公安厅组织全省 21 个地市公安机关开展统一收网，共清查电话卡渠道商 366 家，抓获犯罪嫌疑人 326 名，刑事拘留 116 名，扣押服务器、电脑、手机等终端 626 部，查获涉案电话“黑卡” 105677 个。

根据相关规定，通信用户必须实行实名制信息登记。按照正常流程，运营商的电话卡渠道商通过将身份信息导入实名认证系统，并输入相应的电话卡号码，完成实名开卡。以李某成和李某元为核心的犯罪团伙，通过非法破解软件拦截真实的信息，向实名认证系统输送“虚假身份信息”，破坏实名登记系统正常流程，开通并销售大量非实名登记电话卡。

而值得注意的是，上述收网行动结束后，警方将缴获的“黑卡”与广东省诈骗案件库比对，发现了一大批号码涉及诈骗犯罪。

这一案例可以说是实名制时代从源头进行钻空子犯罪的典型，而搜索查阅过往媒体报道可知，诸如此类的以伪装、黑客等手段，钻实名制认证之漏洞而进行诈骗犯罪的案例并不少见。

当然，犯罪分子的手段其实也并不高明，无非两步：一是必须通过打电话或发信息引诱受害人上当;二是必须通过银行转账获得被诈骗资金。就目前所有侦破的电信诈骗案来看，犯罪分子往往利用原来电信企业和银行管理的漏洞，冒用他人身份获取手机卡和银行卡诈骗。

虽然这种电信诈骗+银行卡账户收钱的“组合式”诈骗手段理论上能完全通过实名制核验这一流程来根绝，但现实总是残酷的，实名制虽然在一定程度上对电信诈骗实现了打压，但是随着作弊手段翻新升级，以及信息黑市的泛滥，使用户名、卡号、密码等信息已经成为廉价的商品，传统的实名认证形式已经不能满足现实的核身需求。新的市场和商业环境需要深度落实实名制并提升实名验证的技术门槛。

这就不能不让我们去呼吁有关部门，要“深度”做好实名制工作，从源头上堵截犯罪分子的黑手，用攻击成本更高的先进技术来强化实名制的认证机制，避免徐玉玉类惨剧的重演。

用人脸识别技术防止悲剧重演

如何才能有效防止悲剧重演?用什么技术才能更为理想的做好实名制登记过程中的身份核验?

说到这里，可能首先让人想到的是由工作人员进行现场核验，但问题是，无论是电信运营商还是银行柜台，现场核验往往是基于工作人员的肉眼识别比对所完成的，这就很难做到人证一致，难以真正杜绝冒用他人信息办理业务的行为。

综合当前的各种识别核身技术，我们可以发现，基于大数据的人脸识别技术对于强化实名制认证、提升实名制精准上具有可行性。

一方面，在摄像头普及的今天，人脸识别的推行已经具备一定的硬件基础，而且人脸识别可以做到远程非接触核身，操作方便，因此不会增加工作人员的操作难度。另一方面，人脸识别技术攻击成本高、人脸难以复制，而且需要线上线下配合才能通过活体检测，因此其在实名制身份核验比对和在反欺诈、反诈骗中的应用前景值得关注。

譬如，在麻省理工科技评论给出的十大新兴技术中刷脸支付技术的领头人工智能企业旷视(Face++)为例，其为金融等相关机构提供的用户核身解决方案，可以使得电信、银行、网络借贷等平台的移动应用程序开发者将 FaceID 身份验证系统SDK集成到自身的Android或iOS平台，用户在使用程序的过程中授权开启摄像头拍照上传证件后，系统会通过OCR识别技术和人脸识别技术提取证件信息和人脸照片进行比对来确认是否为一个人，避免仅凭盗取的身份证、手机号码等信息就能够伪造一个“认证”账号的情况出现。

人脸识别这项新技术，行业内的技术水平参差不齐，因此今年 315 晚会对其在实际操作过程中的漏洞进行了无情警示。但仔细翻看晚会上所展示的对人脸识别这项技术漏洞的揭露和攻击，实际上旷视早已成功克服。旷视第一时间就对晚上所展示的攻克人脸识别实验发表了声明和解读，称其一直以来都是在对安全措施做加法，且3.15 上所展现的攻击方法实际原理是通过照片模拟及屏幕翻拍来实现的，旷视为此专门研发了基于深度学习的屏幕翻拍综合检查技术(包括显示屏纹路检测、检查人脸局部细节是否自然等)，可有效杜绝这类攻击，请广大用户放心。

（编辑：常州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!