平安壹钱包“防非”宣教 | 人脸认证多留意， 莫成洗钱“替罪羊”

又到毕业求职高峰期，大量毕业生涌入招聘市场开启人生新篇章。然而，不法诈骗分子也瞄准了这个时机，将陷阱悄悄埋进了求职面试、兼职找活的环节中。你可能想不到，找个工作就有可能会被盗取人脸、身份证等核心隐私信息用于非法开户，甚至间接成为不法分子的“洗钱”帮凶！

小林就曾是这样一位受害者，大四毕业生小林正求职心切，在一个求职群里看到一条消息：“某知名互联网公司内推名额，免笔试直通面试，名额有限，加微信了解详情。”

小林立刻加了对方微信。对方自称是某猎头公司的顾问，声音热情而专业：“我们跟好几家大厂都有合作，你符合基本条件，我帮你安排。不过需要先走一个线上预登记流程，公司系统里有了你的实名档案，面试官那边才看得见。”

第二天，小林应邀来到一间办公室。前台挂着某科技公司的logo，里面摆着几排工位，墙上贴着企业文化海报，一切看起来都像那么回事。

工作人员拿出一份表格，让小林填写身份证号和紧急联系人等信息，然后给小林发去了一个链接，要求小林在其中操作“预登记”。

小林点进链接，页面看起来像一个企业办公系统的登录界面。按照对方的指令，小林打开摄像头，对着屏幕开始“点头、眨眼、张嘴”。

接着，小林的手机收到了一条短信验证码。“把验证码告诉我，后台会帮你完成登记，通过审核后自动划入内推池。”对方说。小林急于推进流程，没多想就把数字念了出来。整个过程不到十分钟。对方告诉小林：“回去等通知，内推成功后会联系你。”

一周后，对方失联。小林以为只是遇到了不靠谱的中介，直到两个月后警察找上门，他才知道发生了什么——那天他以为的“线上预登记”，其实是对方用他的身份信息完成了多个平台的实名认证。那些刷脸视频和验证码，被不法分子用来在多个互联网平台开通了实名账户。这些账户随后被犯罪分子用于接收网络赌博和电信诈骗的赃款，进行"跑分"洗钱。小林名下的一个支付账户，在两周内就产生了超过30万元的异常流水。而他自始至终没有收到过一笔钱，也没有操作过任何一个账户。

但此时因为涉案账户累计流转非法资金数过高，小林名下的银行卡、支付平台的正常支付功能都将被临时限制，他不得不花费大量的精力来完成证明程序，耽误宝贵的求职时间。

【反诈小贴士】

求职内推要当心，刷脸建档藏陷阱

验证短信不轻给，账户权限握掌心

人脸密码加短信，多重验证才安稳

定期查查名下号，陌生账户快注销

风险雷达图：这些个人账户风险也要警惕——

除了上述两种典型的实名认证漏洞场景外，我们梳理了近期多起真实案件中暴露出的其他几类高发风险，帮助大家提前排雷。

● 手机号“二次放号”未彻底解绑

注销手机号时若未同步解绑支付账户，运营商将号码重新投放后，新用户仅凭短信验证码即可登录原号主的支付账户。部分平台小额免密支付功能处于开启状态，新用户可连续多笔盗刷，受害者往往时隔数月才发现账户异常。

平安壹钱包提醒：更换或注销手机号前，逐平台解绑所有金融、支付及购物类账户；同时关闭免密支付功能，或将其限额调至最低。

● 亲情卡、共享钱包等“代付绑定”功能被滥用

不法分子以“有赚钱项目”“动动手指共享额度就能分红”等话术，诱导用户开通亲属卡、共享钱包等代付功能，并添加陌生账号为共享成员。在用户不知情的情况下，对方可在授权额度内分批转走资金，单起案件损失可达数万元。

平安壹钱包提醒：亲情卡、共享钱包仅对真正信任的家人或挚友开通；不轻信任何“共享额度能赚钱”的承诺；定期检查已授权名单，及时清理陌生账号。

● AI换脸绕过人脸识别，虚假认证账户洗钱

不法分子从黑灰产渠道购买公民身份信息和照片，利用AI换脸软件将静态照片合成为包含“眨眼、点头、张嘴”等动作的动态视频，冒充真人通过互联网平台的人脸活体验证，以虚假身份完成账户实名认证。这些账户后续被用于网络赌博、电信诈骗团伙转移非法资金。部分平台的人脸可能存在检测算法精度不足，无法有效区分AI伪造视频与真人验证，导致漏洞被批量利用。

平安壹钱包提醒：不向不明来源的App、小程序随意上传高清自拍和身份证照片；开启支付平台的“密码+人脸+短信”等多重验证方式；警惕“注册认证就能赚钱”等兼职，不协助他人完成实名认证。