引言：
随着人脸识别技术的兴起，“刷脸”被广泛应用在手机支付、注册登录、安检等各个场景，给我们的生活带来了方便和快捷。然而，无孔不入的黑产利益链也在“与时俱进”，一些不法分子利用我们泄露的人脸信息实施违法犯罪活动，需要我们提高警惕，防患于未然。
案例：
1.市民李某想在某APP上注册账号，却发现怎么也注册不成功。李某确定自己是第一次使用该平台，但页面却显示自己的身份已经被实名注册了。而此APP注册需要填写姓名、身份证号以及进行人脸识别，这种情况让李某百思不得其解。
2.大学生小赵在网上看到了“收购账户”的广告信息，小赵一时心动，便在网站中“出租”了自己的银行账户、身份证照片等信息。然而不久后，小赵莫名收到催还贷款的短信。小赵报了案才得知，原来自己的身份信息被不法分子拿去办理网贷，而这种网贷除了要有身份证，还需要通过人脸识别才能完成办理，但竟也通过了，小赵就这样“被网贷”了。
“与时俱进”的信息买卖黑产：
以上情况中涉及到的账号注册及贷款办理，原本需要用户本人的信息进行验证，同时还需要通过人脸识别环节，竟也被不法分子得逞，这其中隐藏着什么猫腻呢？
殊不知，在网络空间的角落，个人信息贩卖的黑色产业链条已成型，并且势态十分猖獗。从最初仅仅收集贩卖用户姓名、身份证号、手机号等基本信息，升级到了收集贩卖人脸照片、手持身份证照片、人脸视频及照片动态处理软件等。
人脸信息黑产交易大多藏匿在一些聊天群和境外网站中，各类人脸信息被明码标价、贩卖。一种是真人录制的动态视频，还有一种是使用静态的人脸照片，通过技术手段将静态照片制作成的“动态视频”，使照片中的人物完成 眨眼、张嘴、摇头等动作，以绕过以动态人脸识别作为安全验证的方式。
人脸信息泄露途径：
1.在一些欺诈手法如网络刷单、贷款类诈骗中，不法分子诱导受骗者扫描虚假二维码，下载APP然后进行实名认证。在实名认证的过程中要求受骗者上传身份证照片、进行人脸识别。黑产售卖的个人信息，一部分便来自于用户下载注册这些 APP时所采集。
2.不法分子通过发送欺诈链接等方式，非法套取受骗者的个人信息，诱导受骗者通过不明链接上传提供身份证照片、影像信息等。
3.在用户使用某些娱乐性的换脸软件、人像合成等小程序的过程中，运营方会收集用户的照片、面部特征。若保管不当或服务器被入侵，则会造成人脸数据泄露。
4.出租或出借自己的金融账户、身份证件等，也可能会造成个人信用受损、个人信息泄露等问题。
风险和威胁：
1.个人信息泄露是电信网络诈骗犯罪的重要源头，利用公众的个人信息实现精准诈骗，侵害了公众财产安全及合法权益。
2.通过窃取的人脸信息，冒充用户身份进行账户注册、实名认证以及刷脸支付、网络贷款，导致受骗者财产损失。
3.不法分子甚至将非法获取的人脸信息用于洗钱、涉黑等违反犯罪活动，导致出租出借账户人员被无辜卷入刑事诉讼中。
我们该如何保护自己：
· 增强个人信息保护意识，不要轻易在不明软件、小程序上泄露自己的人脸照、动态视频、手持身份证照片等，减少人脸信息被利用的风险。同时在社交平台发布日常动态时，不要泄露自己的车票、护照、身份证照片等。
· 从官方正规渠道下载软件和应用，不要轻易点击不明链接或扫描未知的二维码，防止网络钓鱼和木马病毒造成的信息泄露。
· 保护好自己的身份信息、银行卡号、登录密码、支付密码及动态验证码，不要轻易向他人泄露，也不要在不明网站页面中填写；同时，加强身份证照片、影像信息保护意识，不轻易通过不明链接上传提供。
· 保管好自己的个人身份证件、银行卡及账户，切勿出租或出借给他人使用，防止身份信息被他人冒用。
