用照片做成动态图能从苹果手机盗走微信支付宝里的钱？
在很多人的眼里，苹果手机的安全性是要高于一般的安卓手机的。 但广西法院近日公开的一份刑事判决书，不得不让人重新审视这个安全性。
判决书显示，2019年6月8日19时许，被告人黄某到柳州市一家二手手机店，欲在此店选购手机。黄某挑选手机时，看到被害人陈某已出售在此店的一部苹果牌手机，后发现陈某的微信、支付宝账户并未退出，遂购买了该手机。
次日2时至9时期间，黄某在柳州市鱼峰区柳石路和九头山路路口处一树下，利用该手机内陈某的照片，制作了一张人脸识别动态图在支付认证时使用，以此方式分别从陈某的微信账户、支付宝账户内转款人民币9100元、7500元至其个人账户。
随后，黄某将该手机退还到原手机店，并将赃款挥霍。
值得一提的是，1996年出生于广西壮族自治区柳州市的黄某，初中文化，无职业。
支付产业网看到，在公、检、法严谨的办案流程下，判决书中并未出现第三人相助，黄某仅凭一己之力就可以用受害人的照片生成了动态图，顺利通过了微信支付宝的支付认证。
用户在微信支付和支付宝中的资金受到损失，无疑将会影响两者在用户心中安全性的评价。虽然微信支付和支付宝是调用了苹果手机的人脸识别接口，把身份认证交由苹果来确认，但丝毫不影响用户在支付机构的账户资金受损的事实。
这同时也说明了刷脸支付存在着严峻的安全问题，即使如市值过万亿美元的苹果公司也未能彻底防住动态图的欺诈。
就在去年夏天，央行科技司司长李伟在一次会上表示，人脸是非常敏感的个人信息，一旦泄露或被盗取，会带来非常大的影响。现在有的技术在三公里之外可以识别人脸，如果人脸支付时，一刷脸钱就没了，一个场景不能表达客户的主观意愿是可怕的。所以有技术也不能滥用，有技术也不能任性。
上个月，有分析人士撰文对刷脸支付的几点担忧。由于人脸的暴露性、被动性(不能够主动发起交易)和非接触性(不需要和设备直接接触)，怎么界定是顾客主动支付的，还是被动的。
过去，刷卡、扫码普遍有输入密码的过程，指纹至少也有去主动验证指纹的动作，这些行为都是客户交易意愿的诠释。
而刷脸支付则使这些主动行为无从放置，后果就是客户有可能在不具有交易意愿的情况下“无感”支付而蒙受损失。
新昕科技的技术负责人认为：刷脸支付并不安全，移动互联网时代不仅个人图片、甚至动态的视频在朋友圈分享， 拿人脸作为答案去验证的机制存在巨大问题， 指纹识别及短信相对要安全， 指纹被分享的可能性比较小， 而短信验证具有私密性，所以指纹识别和短信验证还是作为支付、用户注册环节中的重要手段。
但短信验证本身也存在被盗刷的风险 ， 所以出现了各种烦人的图片验证码及滑动、点按之类的多余操作。 新昕科技则研发了独特的全无感短信防火墙，在全无感的前提下， 确保短信验证码的安全 。
新昕科技 www.newxtc.com ，创始团队来自百度旗下去哪儿、易宝支付、联动优势、高阳捷讯(19pay)等支付及航旅知名企业，历时3年时间，在价值百万的风控引擎基础上 ，训练出“防短信轰炸”智能模型，彻底解决“安全”与“用户体验”的矛盾，产品经理只需专注用户体验，无需为安全让步。
新新科技研发的下一代隐藏式验证安全产品
选用新昕科技研发的企业短信防火墙，理由 ：
1 应用AI立体防御技术，无需图形验证，彻底解决“安全”与“用户体验”的矛盾，互联网产品专注用户体验，无需为安全让步。
2 丰富可视化图表，防御拦截数据尽收眼底，实时查看当日数据详情与近期风险趋势。
3 SAAS极速接入，本地部署运行，毫秒级响应。交易风控引擎浓缩10M安装包，极速采集基础数据，匹配多维度风险特征。避免“云模式”网络延时问题。
相关阅读
支付宝风险控制怎么做到的 ？
支付宝风控揭秘-2-在线支付及风险防范实务
黑客想要转走你支付宝里的钱会怎样？ AlphaRisk 如何对抗 ？
揭秘支付宝风控-1-复合事件处理
标签：支付宝,短信,微信,盗走,动态图,支付,手机,黄某 来源： https://blog.csdn.net/weixin_44549063/article/details/113486806
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。