人脸代过黑产:有人顶着你的脸探探聊骚,还是蓝V_风闻
一本黑-一本黑官方账号-公众号:【一本黑】专扒互联网灰黑产。2020-01-03 12:46
【黑话连篇】
该栏目更多的是揭露事件或对事件的看法,以达到让人精神升华的目的。
以前我们经常会碰到那种手机号被盗用注册各类网站和App的事情,但现在随着实名认证的兴起,身份证认证和人脸认证也开始成为常规的验证手段。
人证合一据说是最为靠谱也是最严格的验证方法,毕竟脸这种东西,除非自己不要了,否则别人根本用不了。
可谁想就是这种如此严苛的方式,依然能有人能钻到空子,并从中获利。
要不咋说人脑才是最黑的黑科技呢?在利益面前,那可是要多黑有多黑。
人脸支付代理骗局
某天我去超市买菜,排队收银的时候突然发现收银台那多了个摄像头,一开始我不知道是干啥的,就杵那盯着看。结果收银员和我说,让我边上去,挡着人家付款了。
吓得我立马弹开,生怕一个不小心给别人买了单。躲完后才想起来,我还没开通人脸支付呐,于是又淡定地站了回去。
为了让自己看起来不像那么没见过世面的样子,我打开了浏览器。
某度上搜人脸支付,下拉词条第一个推荐的是人脸支付代理骗局。怎么回事?原来早在这之前,关于人脸支付的韭菜已经割过一茬了。
所谓代理骗局,无非是利用各种借口找机会骗钱,甚至可能涉及传销。
一些人趁着人脸支付的风刚起,大众对于这个行业心生向往但又了解不多,顺手就捞了一笔。他们打着代理的旗号,四处搞地推,忽悠人加入。
他们声称只需缴纳19999的代理费就能成为独家城市代理,享受分成,此外POS机需按1600元/台算,根据流水金额,每月可返现400 ;还有另一种模式则是一次性缴纳10万(或者更多)的代理费,免费送2000台POS机。
靠着高额的代理费和巨大流水分成赚的盆满钵满,他们习惯用以下的说辞来套路不清真相的群众:
1、区域保护:打着区域保护的旗号,干着层级代理的勾当。
2、交代理费,设备免费给还能倒贴钱:设备免费用,因为根本不能用;所谓的代理费就是,一代理就废。
3、独家授权:支持刷脸支付的就微信和支付宝两家,独家授权就是自己授权自己,纯属瞎搞。
4、私有化部署:打着支付宝和微信的旗号圈钱,坏别人名声,赚自己的钱。
5、商家零费率:公司给你出费率,谁给公司交税?
6、按月返现:还没等到返现完成,买机器返现的活动就截止了
这些多数是野鸡公司搞的骗钱代理模式,靠拉人头发展下线赚钱,玩的依然是击鼓传花的游戏。
当然也有正规搞代理的,也没什么特别的,就是你变成他们的合法下级,你的机器绑定他们的账户,你的每一笔流水他们都可以抽成,机器的佣金返现也归他们。
你以为你赚了,但是他们都笑了。
人脸支付一面世,骗子就开始躁动,想着法子要干票大的。
蠢蠢欲动的除了骗子,还有干灰黑产的,毕竟一个新的项目就意味着一项新的营收,搭科技的便车,这钱赚的又快又狠。
骗子们习惯自己建造影视帝国,搭台唱戏都是自己,观众就只要掏钱就行。灰黑产不一样,灰黑产不屑于搞这些套路,他们自己玩的一把好技术,实打实地把力都使在了歪路子上,特喜欢赚快钱。
于是,各种代人脸验证,卖过人脸技术的都来了。
除了支付,人脸验证现在已经被运用在各个领域。比如,某同城App上发房屋转租,比如某婚恋网站相亲要在线核实,比如社交账号解封,比如注册App完成认证薅羊毛等等。
这其中涉及到多个环节多种信息,从注册到认证,从电话卡到身份证再到人脸,每一个环节都可以人为操纵。
电话卡就不说了,市面上那种不记名的电话卡,只要你想买就能找到,并且价格十分的低廉。
手持身份证,我们曾经也写过,一手的,600块可以买全套,正反面+本人手持高清,还能选地域和性别。量大的话,价格还能大幅优惠(N手的,5毛钱就能买一套)。图省事的还可以直接买四件套,齐全~
当人脸识别被加入实名验证豪华套餐之后,羊毛党、灰黑产似乎陷入了短暂的黑暗。但是不要紧,不就是能眨眼睛、会动嘴巴的脸吗?咱有钱,买啊。
网上有人以30元每单的价格,收购人脸认证的转转账号。不止是转转,还有区块链玩家也加入进来,甚至阿里也曾发布过人脸采集任务的兼职。6元一单,采集特定年龄阶段的人脸照片,60岁男性、3-12岁女童,照片必须为本人拍摄,网上找的模特,不行。
微博上也不乏此类兼职,价格大多在5-10元一单,指定注册平台认证则价格较高。毫不例外的是,不管价格多少,报名的人数都十分踊跃。
代过人脸技术,800包会
有人花钱直接买,有人动手能力强,凡事喜欢亲力亲为。就算是人脸验证,在技术大牛手里,也同样是分分钟的事情。
而且他们不仅授人以鱼,还喜欢授人以渔。直接买视频,一次收费20;代过一次30-100。
QQ,微信账户限制,链信,宝宝,58,boss,陌陌,探探,所有区块链以及各类交友App,都能代过。
不同平台收费不同,一般来讲婚恋网站的价格都是100+,之所以价格高,或许是因为供不应求?
想要自食其力,你也可以选择学代过技术,包教会。至于学费,有人收800,有人收1000。具体分人,分项目类别。
不管是哪种收费标准,你要准备的东西其实都差不多,身份证、电话卡、人脸照片、动画制作软件、模拟器等。手机版和电脑版,在工具使用上有一些区别,但流程大体一致。
在预先设定好脚本的软件里,你只需要导入照片,标记关键点就可以自动生成诸如眨眼、点头等动作。有段时间很火的活照片,就和这个验证视频的原理类似。
之后把生成好的视频导出到手机上,在App进行人脸认证时,在镜头前直接播放视频就可以完成验证。
不过卖家说这种视频,不能保证100%通过,要是不过的话,自己多做几组视频,多试几次就行了。师父领进门修行在个人嘛,都是这个理。咱也不能抱怨啥。
我问他能不能发个视频,我看看。他说行,然后发了一个验证通过的视频给我。
画面就是这样的,显示已受理
什么,这是什么嘛?我就是想知道验证视频是怎样的的,发这玩意有啥用。看来只得自食其力了,于是我找到了一个做好后的过人脸视频,出于隐私,我给人脸打了码(视频传不上来,看截图吧)。
脸不重要其实,主要是动作太吓人,像丧尸。但这个视频的确是可以过某些平台的人脸验证。
甚至某宝上能直接搜到代过验证,卖家表示能提供学生认证、蓝V认证等多项服务。
图片来自:新京报
我也不知道该说些什么,人脸认证出来后,每个平台都要搞一个验证,不然就不让使用某些功能。
还有某些社交平台,非要人脸验证才能解封,但问题是以前也没录入过人脸,怎么就能凭这张脸确定是否是本人呢?身份证难道不能证明个人身份吗?
想要用户的人脸就直说嘛,还非得搞这些名头。真是令人恶熏~
值得深思的是,这样的视频都能过审,人脸验证的精确性和唯一性体现在哪呢?是为了衬托灰黑产的强大吗?
嘿,朋友,要脸吗?
咱也不知道这些平台要收咱的脸要去干嘛,咱也不敢问,就算心里全是草泥马也只能乖乖跟着指引点头、张嘴,谁让咱就是个用户呢。用户不就是为了承接平台的霸王条款而生的嘛。
用户没有选择权,不仅仅在互联网上是这样,线下也同样如此。前不久,杭州某动物园就推出刷脸进园服务,不刷就不给进。不就是去看个动物嘛,咋也要刷脸。难不成还有人能把动物偷走吗?
也不知道这到底是为了方便顾客,还是出于什么其他的目的。
自从人脸验证面世后,各大平台机构纷纷下场试水,管它审核是否合格精准,先录入再说。
此前考拉征信非法缓存用户身份信息,并以此牟利的事才刚尘埃落定,这边各大平台录入用户人脸又搞得风生水起。
在获取用户隐私这事上,平台永远闲不下来。
想知道平台在获取人脸之后会如何保存和使用?不妨看看隐私说明。以某同城APP为例,隐私条例里,清楚地写着,会以合理的方式储存保护用户的个人信息,并会与同样诚实守信的合作伙伴及关联公司共享用户信息。
某些平台更是直言不讳,用户隐私信息同样属于平台资产的一部分,必要时刻会与其他的商业资产一起转让。
对此,我也不知道该说些什么,毕竟各大平台都是这样做的。从操作记录到习惯偏好到通讯录、地理位置、手机号、身份证,现在还加上人脸。
我们一旦使用一个平台,所有的隐私都不再是隐私,是平台的一项资产,是互联网浪潮下的一串字符,人人都可以查看,人人都可以保有。
数据越集中,使用越泛滥似乎成为一种新常态,2019年底,就有记者发现有人正在网上买卖人表情照片,只需10块钱就能买到5000张各种人像照。这些照片,有的来自个人朋友圈,有的来的其他公共社交平台,如ins、微博等。
从前我们说发自拍不要发高清原图,但现在就算你的照片没有任何隐私信息,仍然有买卖的价值,因为你的脸就是一项资产。也不知道这是幸还是不幸,毕竟,比起无人问津,有价值似乎会让人觉得心理稍有安慰。
各种所谓颜值评分、在线看相的小游戏在朋友圈风靡的时候,不妨多留个心眼,猜测一下平台采集的人脸会拿去干嘛?
当ZAO横空出现的时候,我们开始重视“面子”问题,担心换脸技术日益成熟,自己的脸会被乱用在其他不正当的地方。比如羞羞哒的小视频、各类网贷等等,毕竟按照目前这些个互联网平台的审核技术,混进去几个奇怪的视频,似乎也不是什么难事。
上面这张gif来自一段视频,内容是教皇当众表演如何秒换桌布。这一幕让网民震惊不已,想不到教皇还耍得一手好戏法。
事后证明,这个视频系伪造。这个毫无PS痕迹的视频也被当成了deepfake(换脸视频)的鼻祖。要说Q群里那些代过视频是在玩过家家,那教皇换桌布的视频堪称大师级换脸了。
换脸技术和人脸真伪检测之间的博弈也正在拉开序幕,遗憾的是,面对假脸生成算法,现有人脸识别系统几乎束手无策。
当然我说的是下面这种脸。要是不说,你能知道这些人脸都是算法生成的“假脸”吗?
英伟达新一代GAN生成的人脸,全是虚拟人
在日新月异的技术面前,人类辨别真伪的能力似乎正在逐步退化。如果不借助特定的手段,我们已经很难识别真与假的差异。
而想要抑制假脸泛滥,真脸被滥用的问题,根源应该是建立严格的人脸采集与使用制度。
倘若随便一个什么机构都可以任意采集、储存人脸。那我们的隐私该如何保障呢?应对换脸技术的手段,难道是整容吗?
还记得很久以前,我们去坐火车,总能碰到那种敞开大衣,问你买不买碟的人。
后来,五光十色的碟片变成了各种来路不明的山寨手机。
再后来,我们习惯用网络交流,有人问你,要卡吗?要证件吗?
或许过不久,打开社交软件,会有人发来好友请求,上面写着,
嘿,朋友,脸,要吗?
5块钱一张,一手货哦。
参考资料:
独家起底人脸认证黑产:破解接单月赚3万,800元传授「保过」黑科技;机器之能
AI假脸王生成!新一代GAN攻破几乎所有人脸识别系统,胜率95%;新智元
起底人脸识别黑产链条;法治周末