大家好，每天给大家带来最新动态 ，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～


提到个人信息泄露，很多人第一反应是手机号、家庭住址、银行卡号。不少人觉得，只要银行卡密码保管好，别人拿一点信息也造不成大麻烦。但很多人忽略了，人脸信息已经变成黑市里热度很高的一类数据。人脸和身份证照片配套打包出售，一旦落到不法分子手里，风险远比单纯泄露手机号严重得多，最直接的后果，就是被冒用身份注册账号、办理业务，严重的情况下，莫名其妙背上债务，卷入诈骗案件。

先把一件事说清楚，现在正规平台的人脸识别，大多是活体检测，不是拿一张静态照片就能随便通过。但黑市流通的人脸素材，早就不是简单的一张证件照。很多泄露数据包里，包含身份证正反面照片、人脸实拍视频、手持身份证视频，部分还附带手机号、银行卡信息。整套资料打包，能够绕过不少风控薄弱的小程序、不知名APP、一些审核宽松的线上注册通道。这也是为什么会有新闻里，有人从来没有去过外地，却名下多出公司、贷款记录，甚至成为诈骗案件涉案人员。

很多人会疑惑，自己的人脸信息到底是怎么流出去的？我们日常很多不起眼的操作，都有可能成为信息泄露的源头，很多人根本没有意识到风险。

第一种渠道，各类不知名小程序、小APP索要人脸权限。现在刷短视频的时候，经常会刷到一些声称免费领红包、领话费、测运势、面相分析、AI换脸特效的小程序。点开之后，第一步就要授权相册，第二步要求开启摄像头做人脸识别。很多人为了一点小福利，直接点同意。这类小程序没有合规的资质，收集人脸信息本身就不合规，后台收集到的人脸视频、照片，很容易被打包倒卖。正规大厂的产品，人脸数据有严格的存储保护机制，而这类三无小程序，服务器很多都在境外或者灰色机房，数据收集上来之后，很快流入信息黑市。

第二种渠道，线下不规范的人脸采集。一些不知名的兼职、地推活动，打着送纸巾、送鸡蛋、小礼品的旗号，要求路人扫码并且做人脸核验。不少人觉得只是扫个码，拿个小礼物无所谓，当场配合对方完成人脸识别。对方收集这些人脸素材，根本不是用来登记兼职信息，而是收集完整的身份资料转手卖掉。还有一些非正规的中介、招工网点，要求求职者提交手持身份证照片、录制人脸视频，说是备案使用，后续资料没有妥善销毁，直接外泄。

第三种渠道，旧手机、网盘、社交相册泄露。很多人手机里存着身份证照片、自拍视频、办理业务时拍的人脸录像，换手机的时候不做彻底清除，直接恢复出厂设置是不够的，数据有可能被技术恢复。还有人习惯把证件照片、人脸视频上传到一些小众网盘、共享相册，账号密码设置简单，被黑客批量撞库盗取，打包流入黑市。

第四种渠道，被熟人或者内部人员违规导出倒卖。个别缺乏底线的工作人员，在办理业务的时候违规留存客户人脸、证件资料，向外出售。还有一些人，把朋友、家人的人脸视频私自保存之后外传，也会造成信息泄露。

人脸信息和普通信息最大的区别，在于它具备唯一性。密码丢了可以修改，手机号可以更换，银行卡可以挂失重办，但是人脸没有办法更换。一旦人脸素材被不法分子拿到，风险是长期存在的，不是换个密码就能解决。

拿到这套资料之后，黑产团伙有一套完整的使用流程。最常见的用途，是注册各类网络账号。包括社交账号、电商小号、直播账号、支付类辅助账号，用来做引流、刷单、发送诈骗信息。账号实名信息是别人的，一旦账号违规、涉嫌诈骗，最先被溯源核查的，就是信息对应的普通人。

风险等级更高的，是冒用身份开办企业。很多地方线上注册公司流程简化，部分代办黑产，利用他人身份证和人脸视频，冒用别人身份当法人或者股东。等当事人发现的时候，这家公司已经欠税、欠债，或者卷入合同纠纷、虚开发票案件，当事人需要花大量时间举证、去市场监管部门申请撤销登记，维权流程繁琐，耗费大量时间精力。

大家最担心的“被人冒名贷款”，这里客观说明，正规银行、主流网贷平台的信贷审核比较严格，除了人脸核验，还会核验银行卡、预留手机号，部分还要线下核实，单凭一套人脸和身份证照片，很难直接贷到大额款项。但是一些风控不完善的小众借贷平台、租赁分期、消费类授信渠道，审核门槛低，存在被冒用开通授信、产生欠款的可能。哪怕最后不用承担还款责任，也要反复提交材料、配合调查，征信报告上留下查询记录，影响后续自己正常办贷款、办信用卡。

除此之外，还有一部分黑产会利用收集到的人脸素材，制作深度合成视频，也就是大家常听说的AI换脸。用你的人脸合成视频，用来冒充你去骗你的亲友，或者拿去做其他违法活动。等到事情爆发，当事人要自证这段视频是伪造的，同样非常麻烦。

看到这里，很多人会紧张，担心自己的信息已经被卖掉。下面给大家整理一套普通人可以自己操作的自查方法，步骤不复杂，花十几分钟就能做完。

第一，查询自己名下有没有被冒用注册公司。可以打开国家企业信用信息公示系统，输入自己的姓名和身份证号，查看名下登记的企业。如果发现自己从来没有注册过公司，却出现了法人、监事、股东记录，就属于异常情况，立刻截图保存证据，向市场监管部门提交撤销申请，同时报警。

第二，查看个人征信报告。征信报告可以线上通过中国人民银行征信中心官网、征信APP申请简版报告，也可以线下自助机打印详细版。重点看里面的信贷记录、查询记录。留意有没有自己没有申请过的贷款、授信记录，陌生机构的查询记录。如果出现不明贷款账户，第一时间联系放款机构核实，同步报警。这里提醒一句，征信查询不要随便点网上来路不明的链接，只走央行官方渠道。

第三，检查各大平台实名账号。微信、支付宝、抖音这类常用平台，可以查看实名信息，查看有没有陌生的子账号、关联账号。很多平台支持查看实名绑定的全部账号，发现不是自己注册的账号，及时申请注销、解绑实名。

第四，留意短信和来电。如果频繁收到陌生平台的验证码、贷款通知、开庭通知、税务催缴短信，不要直接忽略，也不要随便点短信里的链接。先核实短信来源，凡是自己没有操作过的核验短信，都是风险信号，验证码绝对不能发给任何人。

自查完成之后，更重要的是做好防护，堵住后续信息泄露的口子，有几件事是日常一定要守住的底线。

首先，不要随便给不知名小程序、陌生APP开启摄像头人脸权限。只要这个软件不是你日常必须使用、没有正规资质，凡是要求人脸核验、手持身份证拍照的，直接退出。不要为了几块钱红包、免费福利，交出自己的人脸信息。很多人觉得就一次人脸识别没关系，但数据一旦上传，什么时候被倒卖，根本不受控制。

其次，线下遇到扫码送礼品、兼职登记要求人脸核验的活动，多留一个心眼。正规兼职登记，大多只需要留存身份证复印件，复印件上还可以标注“仅用于本次求职登记，他用无效”。凡是陌生地推，上来就要录制人脸视频、眨眼摇头这类活体视频的，尽量不要参与。

还有证件照片的使用习惯。需要提交身份证照片的时候，在图片上加上水印，写明用途，比如“仅用于XX业务办理，其他用途无效”，水印遮挡一部分空白区域，不要挡住姓名、证件号码、照片。不要在微信群、朋友圈随便发手持身份证照片、人脸视频。

手机里面的证件照片，不要长期存放在相册里，用完之后及时删除。更换手机的时候，重要数据做好备份之后，使用专业方式清除，不要简单恢复出厂设置就转手卖掉或者丢弃。网盘尽量选择国内正规大厂产品，不要把证件、人脸视频存到小众不知名网盘。

另外，人脸核验的时候，留意周围环境。在公共场所做人脸识别，防止旁边有人偷偷录像。不要帮别人做人脸代核验，哪怕对方说是朋友、熟人，很多帮人刷脸的背后，就是黑产账号实名，一旦账号违法，刷脸的人也要配合调查。

万一自查之后，发现身份信息被冒用注册公司、注册账号、甚至产生不明负债，不要慌，按照固定步骤处理。第一时间保存截图、录屏，固定证据；拨打110报警，拿到报警回执；联系对应的平台、放款机构、市场监管部门提交异议申请，说明身份被冒用，提交报警回执，申请撤销登记、消除记录。整个过程所有沟通尽量留文字记录，电话沟通做好录音。

同时也要纠正网上一个流传很广的误区。不少自媒体说人脸信息泄露之后，一定要去挂失身份证。单纯人脸信息泄露，身份证本身还在自己手里，身份证没有丢失被盗，不需要挂失身份证。挂失解决不了人脸素材已经外流的问题，重点是排查有没有被冒用的记录，做好证据留存。

我们也要客观看待人脸识别这项技术。人脸识别本身不是洪水猛兽，现在政务办事、出行、支付都在靠它提升效率，给大家带来很多方便。风险不在于技术本身，而在于没有资质的主体违规收集、非法买卖人脸生物信息。国家已经出台个人信息保护法，明确人脸信息属于敏感个人信息，收集、使用人脸信息必须取得个人单独同意，不能强制索取，非法买卖人脸信息，本身就属于违法犯罪行为。警方一直在持续打击侵犯公民个人信息的黑产团伙，大量倒卖身份证、人脸数据包的犯罪分子被抓获判刑。

但是打击黑产是一个持续的过程，黑产团伙会不断变换渠道，寻找风控薄弱的环节下手。监管、平台、警方持续发力之外，普通人的防范意识，是最后一道防线。很多泄露事件，根源都是大家对人脸信息的价值认识不足，随手授权、随便拍照提交，给了不法分子可乘之机。

很多人总觉得“这种倒霉事不会落到我头上”，可黑产倒卖数据是批量操作，不分年龄、不分职业，只要信息流出去，就一直存在被冒用的概率。人脸这种独一无二的生物信息，一旦泄露，风险是长期存在的，千万不能抱有侥幸心理。日常多一分谨慎，就少一分后续维权的麻烦。

你有没有遇到过要求人脸核验才能领福利的小程序或者地推？你平时会留意保管自己的人脸和证件照片吗？欢迎在评论区留下你的看法，也可以点个关注，持续学习实用的防信息泄露、防骗知识。

免责声明：本文内容基于公开反诈科普信息整理，风险处置请以公安、监管部门官方指引为准，不提供法律担保，请勿轻信非官方核查渠道。