據(jù)正在新聞發(fā)布的消息，1 月 12 日晚上 6 點 48 分，貴州網(wǎng)友張?zhí)m (化名) 微信收到到店刷臉支付開通成功和微信支付成功的通知，隨后張?zhí)m發(fā)現(xiàn)她的微信賬戶被陌生人在安徽亳州使用刷臉支付成功付款 106.64 元。

檢查交易記錄張?zhí)m發(fā)現(xiàn)收款方為金色華聯(lián)亳州萬達(dá)廣場店，支付方式為刷臉支付，而收款商家表示卻有此事并且這個人結(jié)賬時在刷臉成功后還輸對了手機(jī)號碼后四位。

目前微信的刷臉支付需要先進(jìn)行刷臉然后輸入微信支付綁定的手機(jī)號碼后四位作為二次驗證，所以從目前情況來看這應(yīng)該不僅僅是微信支付的安全缺陷，還存在數(shù)據(jù)泄露問題。

金色花蓮亳州萬達(dá)廣場店提供的監(jiān)控記錄顯示，刷臉支付的人與張?zhí)m長相并不相似，張?zhí)m的手機(jī)號是在學(xué)校辦理的而且并未更換過，同時也沒有開通過微信的刷臉支付，隨后張?zhí)m向微信支付提交被盜申賠同時在安徽亳州當(dāng)?shù)貓缶?/p>

從以上報道中可以得出三個問題：

• 受害者原本并未開通刷臉支付而是盜刷者開通的

• 受害者的手機(jī)號碼等信息可能已經(jīng)泄露

• 盜刷者如何通過刷臉驗證的

在其他刷臉驗證導(dǎo)致盜刷的案例中我們知道有時候盜刷者可能會使用 AI 偽造視頻騙過驗證，但這種線下刷臉支付應(yīng)該不至于拿個手機(jī)偽造的視頻去驗證，所以怎么通過驗證的讓人非常驚訝。

其次可以確定的是張?zhí)m的手機(jī)號碼是肯定泄露了，否則盜刷者無法通過手機(jī)尾號后四位完成驗證，然而，盜刷者如果準(zhǔn)備充分那不應(yīng)該只付款 106.64 元，而是進(jìn)行大額消費(fèi)才對。

至于盜刷者怎么遠(yuǎn)程開通的刷臉支付更讓人摸不著頭腦，這個問題的答案可能我們永遠(yuǎn)也不會知道，畢竟騰訊不太可能會在后續(xù)公布這件事的細(xì)節(jié)。

目前騰訊已經(jīng)向用戶進(jìn)行全額退款作為補(bǔ)償，騰訊稱用戶付款流程通過手機(jī)號和人臉識別雙重認(rèn)證，刷臉支付會根據(jù)用戶風(fēng)險級別在支付時加強(qiáng)身份驗證，但具體情況還在溝通核實中。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/