微信刷脸支付现安全漏洞，用户需谨慎开通

微信刷脸支付现安全漏洞，用户需谨慎开通

引用

安全内参

等

10

来源

1.

https://www.secrss.com/articles/74745

2.

https://cloud.baidu.com/article/3340037

3.

http://opinion.people.com.cn/n1/2024/0709/c1003-40274366.html

4.

https://ai.zol.com.cn/939/9396965.html

5.

https://cloud.baidu.com/article/3354463

6.

https://news.qq.com/rain/a/20250116A096NK00

7.

http://t.cj.sina.cn/articles/view/3024571071/b4474abf00102er2q

8.

https://www.dehenglaw.com/CN/tansuocontent/0008/030729/7.aspx?MID=0902&AID=

9.

https://www.cdslsxh.org/389/7271/1642144

10.

http://www.legaldaily.com.cn/sylm/content/2024-09/20/content_9058006.html

近日，一起微信刷脸支付被盗刷事件引发广泛关注。1月12日晚，贵州网友张兰（化名）收到微信通知，显示其在安徽亳州通过刷脸支付消费106.64元。更令人震惊的是，张兰从未开启过微信到店刷脸支付功能，且查看商家监控后发现，刷脸者与自己长相并不相似。

技术漏洞引发的安全隐患

这起事件暴露出刷脸支付存在一定的技术漏洞。尽管微信支付采用了面部识别和手机号双重验证机制，但仍有可能被绕过。专家分析，可能的原因包括：

1. 环境因素干扰：光线、角度等外部条件可能影响识别精度，导致系统无法准确捕捉面部特征。
2. 信息泄露风险：用户的手机号及相关信息可能在多个环节被泄露，不法分子利用这些信息通过验证环节。
3. 技术欺骗手段：高仿面具、特殊处理的照片或视频等技术手段可能欺骗系统，使其无法有效区分真实人脸。

法律法规与监管现状

针对刷脸支付存在的安全风险，我国已出台相关法律法规进行监管。《中华人民共和国消费者权益保护法》明确规定，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，并明示收集、使用信息的目的、方式和范围，征得消费者同意。

然而，当前刷脸支付的监管仍面临一些挑战：

1. 数据保护难题：如何确保收集到的人脸信息在传输、存储过程中的安全性，防止数据泄露和滥用。
2. 隐私边界模糊：在商业应用中，如何平衡便利性和隐私保护，避免过度收集个人信息。
3. 技术标准缺失：目前缺乏统一的刷脸支付技术标准，不同平台的安全性参差不齐。

用户如何保护自身权益

面对刷脸支付存在的安全风险，用户可以采取以下措施保护自身权益：

1. 谨慎开通刷脸支付：除非必要，否则不建议开通刷脸支付功能，减少潜在风险。
2. 设置多重验证：结合密码、指纹等其他验证方式，提升账户安全性。
3. 定期检查账单：及时发现异常交易，一旦发现立即采取行动。
4. 保护个人信息：不随意透露手机号、身份证号等敏感信息，避免在不可信网络环境下登录支付平台。
5. 关注软件更新：确保支付工具处于最新版本，享受最新的安全防护。

刷脸支付作为一项新兴技术，在带来便利的同时也伴随着一定的风险。用户在享受科技便利的同时，也要提高安全意识，采取必要的防护措施。同时，相关企业和监管部门也应不断完善技术、加强监管，共同营造安全可靠的支付环境。