纺织科技咨询热线
022-28892722
纺织科技咨询热线
022-28892722多地网友莫名被伪造人脸背负网贷资金转至香港收到催款才察觉
谁能想到，一款打着精准预报旗号的手机应用，竟能让远在浙江台州的包工头杨先生，在毫不知情的情况下背上近二十万元的跨境债务？没有一条验证码短信、没有一通确认电话，账户里的钱像蒸发了一样，从内地流向了香港。
更令人吃惊的是，类似遭遇并非个例，北京、福建等地接连出现相同手法的受害者，同一放贷渠道、同一资金走向、同一套路。这场精准到令人脊背发凉的骗局，究竟是怎么一步步得逞的？
事情的起因，是今年五月底杨先生刷社交平台时，一条天气类应用的推广视频跳了出来。视频内容做得挺唬人，声称预报能力极强，杨先生当时没太在意，随手点了进去，把这个叫橘子天气的程序装到了手机上。打开之后，程序弹出一长串授权请求，什么无障碍服务、屏幕信息读取，最后还要求做面部识别验证。杨先生觉得不过是个天气软件，没多琢磨就一路点了同意。正是这番不起眼的操作，把自己的信息防线彻底撕开了口子。
到了五月三十一日，杨先生像往常一样用手机上的银行客户端给工友结算报酬，几笔转账顺顺当当，看上去没啥异常。可第二天一早就不对劲了，手机屏幕卡在系统升级界面，怎么按都没反应。
拿去品牌售后检测，硬件一切正常，技术人员帮着强制重启之后机器恢复了，但奇怪的事情接踵而来——电话打得出去，网络也连得上，唯独来电和短信统统收不到。杨先生本人压根没留意，还是家里人发现之后提醒他的。
他拿了一台备用机先对付着用，原来那台就暂时放一边。六月一日下午，他放心不下，又登录了那台有点毛病的手机银行，打算把剩余工资转完。页面跳出一个系统维护的提示框，说六月五日之前暂停转账功能。杨先生扫了一眼，以为是银行在做技术调整，也没打电话去核实就退出了。
事后警方还原发现，那个弹窗根本不是银行官方发出的，而是犯罪团伙预先植入的伪装界面，目的就是让他放松警觉。
六月八日，反诈部门的电话终于打了过来，告知他名下账户有一笔大额资金流向了高风险涉诈账户。杨先生这才慌了神，赶紧跑去银行打印交易明细。
不看不知道，一看整个人都懵了：六月一日当天，一家网络借贷渠道向他的账户打入十七万元，仅仅两天后的六月三日，这笔钱就被兑换成十九万七千港币，转入了香港一家中资银行的陌生账户。从审批到放款、从换汇到跨境划转，整套流程行云流水，而他本人没有收到任何一条通知。
六月十一日，杨先生的家属前往黄岩当地公安机关报案，案件以破坏计算机信息系统罪和诈骗罪两项罪名正式立案。办案民警协助他梳理整个事件经过，所有线索最终都指向了那个橘子天气程序。技术分析显示，恶意代码被植入之后，面部信息、支付密码、动态验证码等关键数据被一并窃取，手机遭到远程控制，来电和短信功能被屏蔽，等于让机主彻底失去了感知能力。
更让人窝火的是，那台手机后来自动执行了格式化操作，所有应用安装痕迹、运行日志、截图记录全部被抹掉，重要证据也随之灰飞烟灭。杨先生现在能做的，只有等待调查结果。
杨先生把经历发到网上之后，很快就有陌生人主动联系。北京的赵先生和福建泉州的余先生，讲述了几乎一模一样的遭遇——放贷渠道相同、资金流转路径相同，都是内地账户走一遭，兑成港币之后进入香港。
赵先生的情况是这样的：六月三日他正在公司开会，手机屏幕忽然弹出一条网贷扣款提示，他当成垃圾信息随手划掉了。等会议结束上平台一查，两份借款协议赫然在列，合计六万七千元，放款时间是五月六日晚间，到账没几个小时就被换汇，五月八日凌晨便转到了香港。他随即到北京市公安局下属派出所报案。
调查过程中，平台提供了人脸核验的原始影像资料，画面里确实是赵先生本人，连背景都是他在北京的住所，乍看毫无破绽。然而有一处关键矛盾暴露了问题：合同签署当晚的登录IP地址显示在江苏，而赵先生五月六日晚上七点整正在北京公司开会，有监控录像和同事可以作证。
一个人不可能同时身处两地。赵先生仔细回忆，五月六日早晨他在家中使用手机浏览器时，打开过一个打着公积金查询旗号的网页，页面上提示需要做面部验证，他就照做了。五月八日他发现手机无障碍功能被悄悄开启，随后黑屏并弹出重启指令，等再开机已经恢复了出厂状态。基本可以判断，就是在那个时间节点，手机被外部力量接管了。
余先生的遭遇更让人唏嘘，八万元以他的名义被借走，同样换成港币流向香港，他直到催收电话打到家里才知道出了事。他的手机也出现过黑屏和自动恢复出厂设置的异常状况。
三个人把各自的经历放在一起比对，手法如出一辙，环环相扣。业内分析指出，这已经不是散兵游勇式的作案，而是高度工业化的流水线操作。利用人工智能技术合成一段能够眨眼、转头、张嘴的动态面部影像，现在半个小时就能生成。对普通用户而言，一旦面部生物信息外泄，等于在数字世界里完全不设防。
翻开杨先生那份电子借款合同，问题一大堆：合同上留的联系电话是一个陌生的上海移动号码，跟他本人没有任何关系；合同底部的电子签章是打印体，并非本人亲笔签署；签约操作记录显示登录地在北京，而杨先生身处浙江台州。这些明显的异常信号摆在眼前，平台竟然一个都没拦住，放款速度快得离谱。赵先生那边也是同样的问题，IP在江苏、人在北京、设备信息和地理位置全对不上，平台照样一路放行，似乎只要面部验证那一关过了，后面就全部绿灯。
根子就出在这里。不法分子用AI合成的动态视频就能骗过人脸核验，而平台把这一步当作唯一的身份确认手段，其他风控环节几乎等于空白。国家金融监管部门的抽查结果也印证了这一点：相当一部分中小网络借贷渠道的风控架构，基本就依赖面部识别这一道关卡，缺乏多维度交叉验证，也没有异常行为拦截机制。放贷效率成了这些平台争抢市场的招牌，谁批得快、谁放得多，谁就能占到份额，风控被压缩到了极限。但这种快的代价，是让无辜的普通人替犯罪链条买单。
三位受害人报案之后，平台方面的回应也让人心寒。赵先生多次申请暂停催收并冻结涉案款项，等警方结论出来再商量后续，平台始终没有给出明确说法。余先生夹在中间左右为难，还钱觉得冤，不还又担心个人信用记录受损。直到有媒体记者介入联系，平台才表态说已经办理了停催手续、会配合公安调查。这一步明显是舆论压力之下的补救动作。
从法律角度看，《民法典》明确规定，借贷合同的成立需要借款人有真实的借贷意愿。三位受害人既没有主动申请、也没有亲笔签字、更没有实际收到款项，预留号码错误、登录地点不符、还有充分的不在场证明，合同效力根本经不起推敲。司法实践中遵循先刑事后民事的原则，刑事案件未查清之前，相关民事诉讼会中止。平台想拿这份千疮百孔的协议去追债，恐怕过不了审判那一关。再说资金一旦进入香港账户，追回难度又翻了几番。
针对此类新型手法，相关部门一直没有放松打击力度。中央网信办、工信部、公安部联合启动了二〇二六年个人信息保护专项行动，其中明确要求：金融机构不得将人脸识别作为唯一的身份核验方式，必须提供替代验证途径；对违规采集信息、风控严重缺失的机构，依法从重处理。
二〇二六年三月，金融监管部门约谈了五家头部网络借贷平台，就风控短板和贷后管理问题提出整改要求；六月又推出了互联网小额信贷领域的新监管规则，审核门槛大幅提高。公安部则将AI伪造面部信息骗贷、跨境资金清洗等行为列入净网二〇二六专项打击重点，在全国范围展开排查。
香港金融管理部门也在六月发布了风险提示，告诫公众警惕仿冒银行网站。两地警方已建立跨境诈骗联合侦办机制，一旦资金流向香港，双方同步立案，追赃效率有所提升。
黄岩公安发布了专门的安全提醒：天气、壁纸、生活工具等小众应用，社交平台上跳出来的推广链接不要轻易点击，需要下载就去正规应用商店；凡是强制索要无障碍权限和屏幕读取权限的软件，果断拒绝——这两项权限一旦开放，等于把手机的控制权拱手让出。面部识别不要随便做，正规银行和政务渠道可以配合，来路不明的网站和小程序坚决不碰。
手机一旦出现收不到短信、莫名弹窗、无故重启或自动恢复出厂等异常，第一时间断开网络、冻结银行卡、挂失手机号，然后报警，千万别当成普通故障拖延。个人信用报告也要定期查看，发现名下多出不明贷款，立刻申诉并留存证据。安装应用和授权操作时尽量截图保存，手机送修也要保管好维修单据，这些都是日后维权的关键材料。
纵观这三起案件，有一个趋势特别值得关注：犯罪团伙瞄准的不再是信息辨别能力较弱的老年群体，而是有稳定收入、习惯使用手机银行、信用记录良好的中青年人群。被盯上的门槛在不断降低，面对AI换脸这类技术手段，单靠个人谨慎远远不够。平台需要升级防线、监管需要跟上节奏、用户需要保持警觉，三方合力才有可能把漏洞堵上。
技术在迭代，骗术也在翻新，与之对抗的手段更不能停滞不前。说到底，为了一款号称预报特别准的天气应用，你真的愿意把自己的面部数据和通信权限一并交出去吗？这个问题，值得每个人认真想一想。返回搜狐，查看更多
扫一扫关注微信公众帐号
