“AI换脸”诈骗套路多多！我们该如何防范？(3)

　　深圳某网络安全科技公司负责人 肖坚炜：第二个渠道就是由诈骗分子直接自己安排技术人员跟他的业务人员去套取，比如说去发小卡片，这小卡片里有App，你只要装了这个App，去看直播也好，看色情网站，免费的VPN，然后就会把你的通讯录、照片给你传到后台去。

　　在浙江大学，研究人员为记者演示了通过扫描不法二维码套取手机通讯录和照片库信息的过程。可以看到，研究人员首先模拟非法分子制作了一条诱导短信，短信中声称因存在异常交易，账户存在遭冻结风险，需要扫描二维码下载专属银行客服。而就在下载安装成功后，只要点击这个App，试验手机中的通讯录和照片库就全部遭窃取并上传到了模拟的非法人员后台数据库中。

　　浙江大学区块链与数据安全全国重点实验室任奎团队 郭永军：我们可以看到刚刚这个时间，犯罪分子将你手机上的信息进行窃取，可以查看你手机中的通讯录信息，以及你手机中相册的信息。在当前的网络环境下面我们会遇到很多未知的链接，比如可能说扫二维码送礼物去进行一个App下载，这些App没有经过安全检测，随意下载之后手机上的隐私信息就有可能遭窃取。

　　网络电诈频发背后

　　是规模化、协同化的黑灰产业链

　　侦查中记者了解到，电信网络诈骗已形成了分工明确的全面网络犯罪产业链。产业链的上游为网络犯罪团伙提供不法套取的公民个人隐私信息;中游定制个性化脚本实施网络诈骗;下游洗钱变现。网络安全专家告诉记者，这样一个具备“规模化生产、协同运作”等特点的黑灰产业链，给网络诈骗的打击和治理带来了挑战。

　　据了解，截至目前，我国网络安全法已实施近7年，个人信息保护法已实施两年有余。有关法律专家表示，要想进一步遏制公民个人隐私信息泄露及网络诈骗的发生，融易新媒体消息，在制度上仍需细化和完善。

　　中国法学会消费者权益保护法研究会副秘书长 陈音江：针对公民个人信息保护方面一些究竟的法律法规，或者说一些究竟的管理措施还要进一步明确，进一步细化，更便于基层执法人员进行监管。

　　网络安全专家认为，维护网络安全需要制度建设与技术创新并重，制度为技术的应用提供保障，技术则为制度的落地提供可行路径。

　　浙江大学区块链与数据安全全国重点实验室任奎团队研究员 巴钟杰：在防范手段方面我认为一是我们要加强对网络犯罪的预防和打击;二是需要从源头上加强我们的技术安全性，尤其是商用产品的安全性，比方说可以结合隐私计算等技术来降低用户隐私泄露的风险;三是积极发展新兴技术，以AI反制AI。虽然AI合成的视频现在已经做到了以假乱真的程度，但事实上我们用AI技术还是可以从中提取到一些我们人类肉眼无法察觉的伪造痕迹，以帮助我们的消费者去防范以及识别以“AI换脸”诈骗为主的安全风险。

　　“AI换脸”诈骗之所以会得逞，实际上就是因为在生活中看到脸就确认身份是再普通不过的习惯，“AI换脸”诈骗就是利用了我们这一习惯。但是“AI换脸”诈骗也并非不可防范，最可靠的一招，就是在线上发现任何疑点，都要线下核实，在线上也可以采取增加沟通时间等方法，时间越长骗子越容易露出马脚。还可以多一些试探性举措，比如视频通话时让对方转转头或者做一些指定的动作。AI目前还不能完美地适配所有情况，如果是伪造的视频就一定会存在一些破绽。当然最终引导AI正向应用，严厉打击犯罪行为，才是治本之策。