文｜刘兵

据媒体报道，陕西西安一名八旬老人接到自称是北京公检法工作人员的电话，称其涉嫌洗黑钱，要求其将238 万元打到所谓的“安全账户”，并指挥她使用远程控制软件完成人脸识别认证，随后将钱转走。老人意识到被骗后报警，目前案件已告破。

本质上说，此案件仍属传统的电信诈骗，即行骗者通过电话骗术操纵受害人实施转账汇款的行为。但不同的是，行骗者借助了当下十分流行的人脸识别方式。

手机银行转账可以设置安全验证环节，比如指纹、人脸、数字密码或图案密码等，这本是为了让资金更安全，然而却被一些骗子恶意利用。以往，骗子要么骗取受害人密码后自己操作转账，要么指挥受害人到银行窗口或ATM 机转账，但银行增加了转账确认、延时到账环节后，骗子得逞概率大大下降。而操纵人脸这种“密码”可以实时转账，可以减少“节外生枝”。上述被骗的老人就是因为不知道什么是人脸识别，才会轻易按要求“眨眨眼”“动动嘴”，帮助骗子提交“密码”。

一系列与人脸识别有关的财产损失案件，已经引起人们对信息安全尤其是指纹、人脸等不可更改的生物信息安全的焦虑。不久前，广西南宁十几位业主委托某中介卖房，在不知情的情况下，刷脸查询房产信息后，房子就莫名其妙地过户给了别人。如今，此案虽已告破，但给人们带来的阴影恐怕一时难以消散。

以人脸识别为代表的新技术滥用、个人信息采集过度，必须用“猛药”来规制。……