【安全圈】长沙一大学生“AI换脸”盗刷他人银行卡5万余元,获刑一年十个月

随着人脸识别技术的普及，已在门禁、购物、身份认证等方面广泛运用。可“人脸信息”一旦泄露，很可能就关系到你的钱袋子。3月19日，长沙市雨花区人民法院通报一例“AI换脸”盗刷银行卡典型案例，涉案大学生仅凭一部手机和AI技术，短短3个月盗刷他人银行卡5万余元。

“AI换脸”盗刷银行卡获刑

2025年2月，20岁的吴某即将大学毕业。他没有选择正规就业，而是盯上了网络黑灰产，购买网友“张哥”所兜售的违规技术，该项技术能将静态人脸照片转化为可通过支付软件人脸识别验证的AI动态视频。随后主动在加密聊天平台上发布广告，吸引诈骗团伙“下单”。

在这条“黑色产业链”中，诈骗团伙冒充“抖音客服”或“游戏主播”，以“关闭自动扣费”或“赠送游戏装备”为诱饵，诱导受害人下载远程控制软件，获取其人脸、身份证、银行卡号、手机号等信息。随后，吴某通过“上线”获得被害人人脸照片，制作成AI视频，登录被害人的云闪付账号并修改密码，最后交给“下线”盗刷被害人绑定的银行账户资金。

其间，多名受害人银行账户被盗刷总计5万余元。2025年8月，吴某经民警电话联系主动到案，家属退赔了被害人的经济损失。

经雨花区人民法院审理，最终判处吴某有期徒刑一年十个月，并处罚金3000元。

提醒：警惕你的脸正在“裸奔”

“吴某及上游团伙利用AI伪造人脸视频实施盗窃的案件，折射出技术快速演进背景下，数字安全、行业监管与个人素养等多维度的治理短板，亟须通过系统性举措筑牢防线、强化引导。”长沙市雨花区人民法院刑庭副庭长兰毅表示，AI时代，大众的脸存在“裸奔”风险，首当其冲的是AI换脸盗刷；其次，部分商家强制要求“刷脸”作为唯一验证方式，甚至通过“无感抓拍”收集人脸数据，用于精准营销或“大数据杀熟”。一旦人脸数据泄露，不法分子可依据被害人的身份信息关联，重构其“关系网”和行为轨迹，甚至用于洗钱等犯罪活动。

如何保护自己的“脸”？兰毅认为，非核心业务尽量拒绝“刷脸”；警惕“免费”陷阱，莫因小礼品轻易授权刷脸；在涉及资金交易的高风险场景，启用二次验证，增加安全屏障；要关注新规，如2025年6月1日起施行的《人脸识别技术应用安全管理办法》规定，不得将人脸识别作为唯一验证方式，大众有权拒绝非必要的“刷脸”。

法官：数字技术，法律与伦理不可缺席

综合多个案例情况，兰毅对数字技术提出了四点建议。

一是支付与金融机构的认证防护体系亟待升级。单一人脸识别的验证模式存在漏洞，多重生物识别与行为特征验证的复合防护机制，应当成为优化的方向。通过精准甄别AI伪造视频，从源头压缩技术滥用的犯罪空间。

二是虚拟空间的犯罪防控责任需进一步压实。加密聊天软件、游戏社交平台都可能成为犯罪手法传播、同伙联络或洗钱的“隐身通道”。平台应建立关键词智能筛查、行为异常预警等监控机制，强化用户安全警示，主动清理违法违规信息，能够有效避免平台沦为黑灰产的“滋生地”。

三是青年群体的法治与伦理底线需要筑牢。案例中部分学生手握技术却缺乏法律敬畏，被“快钱”诱惑误入歧途，凸显了科技伦理与法治教育的缺失。学校、企业需多方协同拓宽合法就业路径，引导年轻人以合规技术赋能正当发展，而非沦为非法牟利的工具。

四是公众的个人信息保护意识亟待强化。社交平台上随意发布的人脸照、身份证信息，可能成为AI伪造的“原料”。审慎发布敏感生物信息，养成“最小必要披露”的信息保护习惯，是筑牢个人数字身份安全“最后防线”的关键。