串起整個(gè)電詐犯罪的鏈條很長(zhǎng),除了直接實(shí)施電詐犯罪的人員,身后還有分工明確的黑灰產(chǎn)團(tuán)伙。山東青島警方前不久破獲利用AI技術(shù)合成、帶有“搖搖頭”、“眨眨眼”的動(dòng)態(tài)人臉視頻5萬(wàn)多條,這些動(dòng)態(tài)視頻能騙過(guò)人臉檢驗(yàn)系統(tǒng)。在電詐團(tuán)伙手里,他們就可以利用這些AI換臉視頻去做虛假實(shí)名認(rèn)證,進(jìn)而詐騙,真是讓人后背發(fā)涼。那么,這些動(dòng)態(tài)視頻怎么生成的,個(gè)人信息又是怎么被竊取的呢?

青島膠州市公安局網(wǎng)安部門(mén)民警近日在工作中發(fā)現(xiàn),轄區(qū)一名男子在網(wǎng)上公開(kāi)兜售實(shí)名認(rèn)證的某社交平臺(tái)賬號(hào),同時(shí)還將眾多包含姓名、身份證號(hào)以及證件照等公民信息截圖兜售。

膠州市公安局網(wǎng)安大隊(duì)民警 李文磊:現(xiàn)在互聯(lián)網(wǎng)發(fā)展很迅猛,公民個(gè)人信息泄露確實(shí)存在著很大的可能性,所以我們針對(duì)這一線索進(jìn)行了重點(diǎn)研判。經(jīng)過(guò)我們的偵查,在互聯(lián)網(wǎng)上兜售公民個(gè)人信息的這個(gè)嫌疑人叫賈某。
在掌握了賈某的行蹤后,警方在他的住所將其抓獲。賈某沒(méi)有正當(dāng)職業(yè),平時(shí)喜歡玩游戲,上網(wǎng)時(shí),他從境外聊天軟件中了解到了“開(kāi)盒”,這種所謂的“開(kāi)盒”并非人們常說(shuō)的開(kāi)盲盒,而是利用非法手段去獲取公民的姓名、身份證號(hào)等個(gè)人信息,玩游戲與人發(fā)生爭(zhēng)執(zhí)時(shí),可用這些信息來(lái)威懾對(duì)方。起初,賈某就是基于這種想法來(lái)非法獲取公民個(gè)人信息的。
膠州市公安局網(wǎng)安大隊(duì)民警 李文磊:一開(kāi)始他是覺(jué)得這樣比較帥、酷,可以了解到別人的隱私,但是后來(lái)慢慢發(fā)現(xiàn)這個(gè)可以賺錢(qián)可以牟利,于是就走上了犯罪的道路。

賈某在瀏覽境外社交軟件時(shí),結(jié)識(shí)了不少網(wǎng)絡(luò)黑灰產(chǎn)人員,他覺(jué)得這一行來(lái)錢(qián)快,于是,就做起了買(mǎi)賣(mài)公民個(gè)人信息的行當(dāng)。民警對(duì)賈某的手機(jī)和電腦進(jìn)行勘驗(yàn)時(shí)發(fā)現(xiàn),里面儲(chǔ)存了大量的公民個(gè)人信息,并通過(guò)聊天軟件將這些信息向外出售。
膠州市公安局網(wǎng)安大隊(duì)民警 劉正大:公民的證件照、生活照,還有姓名、身份證號(hào)等大量的公民個(gè)人信息,經(jīng)過(guò)我們初步查實(shí)以后,這些公民個(gè)人信息真實(shí)性非常高,這引起我們高度的關(guān)注。
更加詭異的是,賈某的手機(jī)和電腦里,還有很多用AI技術(shù)制作,被稱為“換臉”的他人“搖搖頭”“眨眨眼”動(dòng)態(tài)人臉視頻。
AI“換臉”
非法用于賬號(hào)實(shí)名認(rèn)證
公民姓名、身份證號(hào)等個(gè)人信息,賈某是從哪里獲取的呢?警方倒查資金流水,挖出背后隱藏的一個(gè)復(fù)雜鏈條。

賈某交代,他從網(wǎng)上結(jié)識(shí)了周某,周某手下有一個(gè)所謂的工作室,專門(mén)搜集、買(mǎi)賣(mài)公民姓名、身份證號(hào)等個(gè)人信息。除此之外,周某還通過(guò)賈某,大量購(gòu)買(mǎi)獲取到與上述信息相對(duì)應(yīng)的公民照片及手機(jī)號(hào)。
膠州市公安局網(wǎng)安大隊(duì)民警 李文磊:賈某的角色更像是一名中間商,他從周某等人處獲取到公民的身份證號(hào)、姓名這些公民個(gè)人信息,然后將這些公民個(gè)人信息發(fā)送給他的下游犯罪人員任某和李某,由任某和李某根據(jù)網(wǎng)站和平臺(tái)的漏洞,獲取到相對(duì)應(yīng)的公民的照片以及手機(jī)號(hào)。

每獲取一條公民個(gè)人信息,賈某向?qū)Ψ街Ц?0到20元不等的費(fèi)用。之后,賈某將獲取的身份證號(hào)、手機(jī)號(hào)和照片及姓名,打包成一組完整的公民個(gè)人信息要素,再以20到30元不等的價(jià)格賣(mài)給周某,從中賺取差價(jià)。而周某團(tuán)伙卻利用這些公民信息,去獲取更大的利益。為了逃避警方打擊,犯罪嫌疑人之間大都采用虛擬幣進(jìn)行轉(zhuǎn)賬。

膠州市公安局網(wǎng)安大隊(duì)民警 劉正大:各種社交平臺(tái)App賬號(hào)需要進(jìn)行人臉識(shí)別實(shí)名認(rèn)證,犯罪嫌疑人為了突破實(shí)名認(rèn)證這種機(jī)制,從事黑灰產(chǎn)犯罪行為,利用當(dāng)前最為熱門(mén)的AI技術(shù),把他們非法獲取的靜態(tài)的證件照片,通過(guò)AI技術(shù)合成搖搖頭、眨眨眼的認(rèn)證視頻。

有了這些虛假的動(dòng)態(tài)人臉視頻,周某就可以堂而皇之地實(shí)名注冊(cè)具有支付功能、直播權(quán)限的社交媒體等賬號(hào),最后這些賬號(hào)將以150元至300元不等的價(jià)格向外出售。
膠州市公安局網(wǎng)安大隊(duì)大隊(duì)長(zhǎng) 龔毅:這些賬號(hào)被不法分子用作違法犯罪工具,他們用這些賬號(hào)實(shí)施詐騙、刷單,發(fā)布涉賭涉黃違法信息,對(duì)公民的財(cái)產(chǎn)安全和隱私保護(hù)造成了嚴(yán)重威脅。
跨省緝捕斬鏈條
查獲百萬(wàn)條公民信息
在掌握證據(jù)的基礎(chǔ)上,警方赴多地開(kāi)展抓捕行動(dòng),查扣涉案手機(jī)、電腦80多部,云服務(wù)器60臺(tái)。
膠州市公安局網(wǎng)安大隊(duì)民警 劉正大:我們通過(guò)進(jìn)一步偵查還有深度研判,摸清了省外周某的工作室,將九名犯罪嫌疑人全部抓獲,從犯罪嫌疑人的電腦中,我們勘驗(yàn)提取了大約五十多萬(wàn)條公民個(gè)人信息。

警方介紹,周某團(tuán)伙起初是租房集中辦公,為了逃避警方打擊,后來(lái),團(tuán)伙成員分散在家中或者出租房?jī)?nèi)進(jìn)行違法犯罪活動(dòng)。團(tuán)伙成員有的在網(wǎng)上非法購(gòu)買(mǎi)公民證件照、生活照等個(gè)人信息;有的利用AI技術(shù)對(duì)照片進(jìn)行合成動(dòng)態(tài)人像視頻操作;還有的是用合成的視頻進(jìn)行社交平臺(tái)注冊(cè)。經(jīng)查,周某團(tuán)伙出售非法注冊(cè)的社交賬號(hào)共獲利60多萬(wàn)元。

膠州市公安局網(wǎng)安大隊(duì)民警 劉正大:我們根據(jù)賈某的供述,陸續(xù)抓獲了犯罪嫌疑人任某和李某,這兩名犯罪嫌疑人利用黑客技術(shù),在網(wǎng)上非法獲取了公民的證件照、姓名、聯(lián)系方式、身份證號(hào)等公民個(gè)人信息,然后以每條2元的價(jià)格出售給了犯罪嫌疑人賈某。

經(jīng)查,任某、李某共向賈某出售公民個(gè)人信息5000多條。目前,周某等14名犯罪嫌疑人已被警方依法采取刑事強(qiáng)制措施,案件仍在深挖擴(kuò)線中。警方提示:公民應(yīng)當(dāng)成為自身信息安全的第一道防線,在下載注冊(cè)軟件時(shí),對(duì)于通訊錄照片或位置信息等非必要不提供。不同的平臺(tái),可以使用不同的密碼,防止一個(gè)平臺(tái)密碼泄露引發(fā)連鎖信息泄密。面對(duì)這一新型犯罪,警方表示將提高主動(dòng)進(jìn)攻和精準(zhǔn)打擊的能力。

膠州市公安局網(wǎng)安大隊(duì)大隊(duì)長(zhǎng) 龔毅:從黑客到最末端使用這種賬號(hào)的違法犯罪人員,我們實(shí)施全鏈條地打擊。這些涉案賬號(hào)涉及的網(wǎng)絡(luò)平臺(tái),一方面我們會(huì)指導(dǎo)和幫助這些平臺(tái)提高它的自身防護(hù)能力,另一方面如果是平臺(tái)沒(méi)有履行好網(wǎng)絡(luò)安全的保護(hù)義務(wù),我們會(huì)對(duì)平臺(tái)依法處罰,多管齊下,保護(hù)公民的信息安全。
(總臺(tái)央視記者 朱云)
編輯:萬(wàn)林