百万存款不翼而飞，交行人脸识别被骗子破解，法院却判其无过失_风闻

自人脸识别商业化以来，其安全风险问题也常被质疑。

近日，有媒体报道，交通银行的人脸识别系统已被6名用户起诉，因人脸识别漏洞，用户被盗刷存款已超百万元。

其中一位用户马某，其妻子将50万元存进刚开的交通银行卡中，时隔不久，账户中的资金就消失了。

据警方向银行调取的内容显示，犯罪分子的IP地址为中国台湾，转账使用了短信+人脸识别的方式。马某提供的法院判决书显示，交通银行对于用户本人当天并未离京的信息也予以承认。但值得注意的是，远在台湾的犯罪分子，却7次通过了交通银行的人脸识别，6次通过活检。

用户马某表示，6次人脸识别，交行一次都没识别出来犯罪分子使用的是假人脸。马某因被盗刷问题以多次将交行诉至法庭，但是法院的判决书却认为交行并未存在明显的过错和过失。并因此驳回了马某的全部诉求。

据马某介绍，2021年7月，同在北京的安女士和夏女士也遭了“黑手”，9月，海女士被盗刷，10月，柳女士被盗刷，最早的一位受害者是赵女士，2020年10月被盗刷，赵女士表示，“交通银行存在支付安全漏洞，没有办法识别出是否是真的人脸。”

据了解，为交行提供人脸识别服务的公司，叫做眼神科技，是一家成立于2016年6月的生物识别企业。

资料显示，北京眼神科技有限公司专注于深度学习技术，以大数据为依托，以生物识别为切入点，致力于解决人工智能领域中的人机交互问题，公司在中国沈阳、北京、深圳、济南和长春成立有生物识别研发中心，为客户提供生物识别算法、产品设备、解决方案。

眼神拥有人脸认证、语音识别、虹膜定位等自主知识产权生物识别技术，并且具备从底层算法，到管理平台、应用软件、智能终端设备、场景落地的全产业链服务能力。

眼神科技负责人表示，公司服务包括工、农、中、建、交、邮储六大国有银行和多家股份制银行在内的一百多家银行十余年，专注于生物识别技术研发、应用和服务，在行业内深耕二十余年，拥有人脸、指纹、虹膜、指静脉等多种自主知识产权算法。

该负责人透露，公司人脸识别技术和产品通过了公安部、银行卡检测中心、信通院等权威机构检测认证；使用过程符合监管机构管理要求；通过银行客户技术测试和公开招标入围，合法合规。

根据交行的规定，登录手机银行需要手机验证码+人脸识别双重验证，根据交通银行客服的说法，“马跃”使用了人脸识别重置了密码。

简单概括就是，犯罪分子拦截了短信验证码，通过短信+假人脸识别完成了密码重置、限额调整、大额转账。

自被盗刷以来，马跃等多次上诉至法庭，但对其提出的“谁通过了人脸识别”这一问题，没有具体定性。

7月5日，马跃表示，6月30日他的申请已被法院驳回，法院判定，交通银行未见存在明显的过错和过失。但他认为，法院回避了交通银行人脸识别漏洞问题，表示会坚持上诉。

清华大学公共管理学院副教授贾西津认为，银行系统不能识别真实的脸和假的面孔，那就属于系统漏洞，剩余责任肯定是在银行，不能把责任都推给客户。用户如果存在信息泄露的话有一定过错，但银行肯定不是无责的。

截至目前，交通银行对此事暂无回应。其技术提供方眼神科技回复称，作为交通银行的人脸识别算法和技术服务提供商之一，未收到交通银行相关反馈。