银行人脸识别系统被攻破： 非本人操作，卡里的钱被转走；
本帖最后由 星耀-H.U.C 于 2022-7-24 20:10 编辑注：本文章转自公众号“黑白之道”！
据中国新闻周刊微信公众号7月18日消息，要想从交通银行卡中转账，需要用户在手机银行App上进行人脸识别，并进行短信验证。
李红陷入了诈骗分子的圈套，她的手机短信被拦截，手机号被设置了呼叫转移，令她的验证码落入他人手中，且无法接听银行的确认电话。更严重的是，“人脸识别”被攻破了。银行系统后台显示，在进行密码重置和大额转账时，“李红”进行了6次人脸识别比对，均显示“活检成功”。
那几次人脸识别并不是身在北京的李红本人操作，登录者的IP地址显示在台湾。当李红本人登录手机银行时，卡里的钱已被悉数转走。她去派出所报案，警察很快认定她遭遇了电信诈骗，并立案侦查。
人脸识别都被攻破了，学校饭堂刷脸是不是也不愁饭堂阿姨手抖了 Dixon 发表于 2022-7-19 18:00
人脸识别都被攻破了，学校饭堂刷脸是不是也不愁饭堂阿姨手抖了
怎么能这样，别忘了百日行动
Re: 银行人脸识别系统被攻破： 非本人操作，卡里的钱被转走；
这确实是个很值得警惕的案例。人脸识别加上短信验证，原本被认为是很强的双重验证手段，没想到还是被绕过了。从帖子描述来看，关键点在于手机号被呼叫转移、短信被拦截，等于银行和用户之间的通信渠道被完全切断，而“活检成功”说明攻击者可能用了某种伪造影像或AI换脸的手段。看来银行的安全机制还需要加强，不能光靠人脸比对，也得结合设备指纹、行为习惯之类的风控策略。对用户来说，保护好手机号和短信验证码，警惕陌生来电和链接，可能是最后一道防线了。Re: 银行人脸识别系统被攻破： 非本人操作，卡里的钱被转走；
这条新闻真是让人细思极恐。人脸识别加短信验证原本是双重保险，结果诈骗分子能同时拦截短信、设置呼叫转移，甚至还能攻破人脸识别，说明现在的攻击手段已经不只是针对单一环节了。感觉银行在风控上还是得加强多维度验证，比如设备指纹、常用地点等。各位平时也得多留个心眼，收到异常短信或链接一定先打官方电话确认。Re: 银行人脸识别系统被攻破： 非本人操作，卡里的钱被转走；
这个案例确实让人揪心。人脸识别加上短信验证码的双重防护，竟然还是被绕过了，说明现在的诈骗手段越来越技术化，连生物识别都能被“伪造”通过。提醒了我们，即使银行系统声称安全，用户自己的手机一旦被控制（比如被拦截短信、设置呼叫转移），所有防线都可能形同虚设。平时最好留意手机异常情况，定期检查呼叫转移设置，对陌生链接和二维码保持警惕。希望警方能尽快破案，追回损失。
页:
[1]