6月9日至10日,在上證指數(shù)一度站上3400點之際,多位財經(jīng)博主的自媒體賬號遭遇了“貍貓換太子”的情況。一些賬號被盜后發(fā)布疑似為股市“殺豬盤”引流的廣告,還有一些賬號被盜后冒充號主本人和粉絲“一對一”私聊,將粉絲引向詐騙陷阱。
據(jù)被盜號者自述,其賬號所屬的企業(yè)被偽造的“人臉識別”授權(quán)更換了法人,之后通過法人權(quán)限取得了賬號控制權(quán),才有了后續(xù)的一系列疑似詐騙行為。調(diào)查發(fā)現(xiàn),“代過人臉識別”已經(jīng)成為一條隱秘的黑灰產(chǎn)產(chǎn)業(yè)鏈。多名黑灰產(chǎn)從業(yè)者表示可以代過人臉驗證,價格在560元到1400元不等。
螞蟻集團(tuán)AI核身安全高級專家崔征兩表示,目前人臉識別被攻破一般有兩種情況:一種是通過假臉(如3D頭模、面具、高清屏等)惡意攻擊刷臉并成功完成人臉驗證;另一種是通過技術(shù)注入手法攻擊刷臉并成功完成人臉驗證。AIGC發(fā)展迅猛,AI換臉改變了攻擊內(nèi)容的生成方式,被黑灰產(chǎn)利用,為各行業(yè)帶來了非常大的挑戰(zhàn)。
浙江墾丁律師事務(wù)所主任律師張延來表示,盜號并群發(fā)詐騙信息涉及非法侵入計算機(jī)信息系統(tǒng)罪、詐騙罪、侵犯公民個人信息罪。要堵住這一詐騙漏洞,建議引入多重認(rèn)證機(jī)制,以及為企業(yè)關(guān)鍵信息變更設(shè)置“高風(fēng)險提醒”機(jī)制。
6月10日晚間,多位自媒體發(fā)文揭露其名下賬號突然遭遇盜號。其中“遠(yuǎn)方青木”詳細(xì)描述了其名下小號(粉絲約60萬)被盜始末,表示盜號者通過人臉識別的方式在6月3日讓賬號所在企業(yè)的原法人“授權(quán)”更換了新法人,最終在6月10日凌晨重置了賬號密碼,并在早上8點左右群發(fā)了詐騙信息。
記者調(diào)查發(fā)現(xiàn),一些黑灰產(chǎn)從業(yè)者甚至在宣傳中明確指出了具體的地方政務(wù)系統(tǒng),包括浙里辦、豫事辦、海易辦等,并表示“基本(攻破)政務(wù)都沒問題”。展示的一個通過人臉驗證的演示視頻中,生成出的人臉在極短時間內(nèi)可以做出諸如“搖頭”“張嘴”“眨眼”等動作,成功通過人臉測試。
去年9月以來,隨著A股市場的火熱,大量散戶涌入資本市場。一些投顧機(jī)構(gòu)利用市場波動和花式營銷誘導(dǎo)散戶購買其服務(wù)
2025-03-16 09:32:54起底代理維權(quán)黑灰產(chǎn)