移动端
微信公众号
浙江台州包工头杨先生，一通反诈中心的电话把他打懵了，查完账单他直接傻眼了，名下多出17万网贷，钱刚到账两天，变成19.7万港币，飞进了香港账户，他啥都没干，一条短信也没收到，北京、福建也冒出同款受害者，平台一样、路径一样、结局一样，手机好好放着，人也没出门，钱是被谁悄悄搬走的？
杨先生这事得从5月下旬说起，他刷微信朋友圈，划到一个短视频广告，视频吹一款叫橘子天气的App，说预报准得离谱，手一滑他点进了那个下载链接。
装完打开一看,App要求开一堆权限，无障碍、屏幕读取，还得刷脸认证，杨先生没多想，全按提示点了同意，就这一波操作，后面所有的坑，开关都打开了，5月31日，杨先生用华为手机银行给工人发工资，转了好几笔，一切看起来正常得很。
6月1日一早，他发现手机开不了机，屏幕停在系统更新中上，送到华为售后一检修，硬件没毛病，工作人员强制重启，机器又能用了，但手机变得有点邪门，电话能打出去，网也能上，可来电和短信一条都进不来，杨先生自己没发现，还是家人提醒才知道。
他换了台备用机，原来那台先搁着再说，6月1日下午，他不放心，又拿那台半瘫痪的华为登了手机银行，打算把剩下的工资发完，这时页面弹出提示系统升级维护，6月5日之前转账暂停。
杨先生扫了一眼，以为真的是银行在检修，他没打客服核实直接关了页面，后面警方复盘,那个弹窗根本不是银行发的，是不法分子提前埋好的假页面，专门骗他放松警惕，6月8日，反诈中心的电话打进来了，说他账户存在大额可疑汇款，对方是高危涉诈账户。
杨先生赶紧去银行拉流水，这一拉人当场傻住，6月1日当天，一家网贷平台放款17万到他账户，钱刚落地，6月3日就换成19.7万港币，直接转进香港中国银行一个陌生账户，批贷、放款、换汇、跨境转账，整个流程走完，他一条通知都没收到。
6月11日，家属去黄岩公安报案，警方以破坏计算机信息系统罪、诈骗罪立了刑事案，民警和杨先生一起理线索，方向指向那款橘子天气App，木马装进去，人脸信息、银行密码、验证码，一勺子被端走，手机被远程接管，短信来电屏蔽掉，他就成了聋子和瞎子。
最气人是那台手机后来自动格式化了，App安装记录、日志、截图全被清空，关键证据一起陪葬，杨先生说他现在只能等警方查。
杨先生把自己的遭遇发上网，没几天就有人私信找上门，北京的赵先生、福建泉州的余先生,说撞上一模一样的骗局，放贷平台是同一家，资金路径也一致，内地银行走一趟，兑成港币进香港账户。
赵先生6月3日在公司开会，手机蹦出一条网贷扣款短信，他扫一眼以为是骚扰短信，顺手一划，会开完上平台一查，两笔借款合同摆着，加起来6.7万，5月6日晚上放的款，到账没几个小时换汇，5月8日凌晨转去了香港。
他跑到北京市公安局派出所报案，警方调查后，平台交出人脸核验的原始视频，视频里的人确实是赵先生本人，连背景都是他北京的家，看起来无懈可击，但有一个细节露馅了，签合同那晚，登录IP显示在江苏，赵先生5月6日晚上7点，人在北京公司开会，监控和同事都能作证。
一个人不可能同时出现在两个地方，赵先生仔细回想，5月6日早上他在家上厕所时，用浏览器点开一个所谓的公积金查询网站，网站要求刷脸，于是他就刷了。
5月8日，他发现华为手机被打开了无障碍模式，紧接着黑屏，弹出重启提示，直接恢复了出厂设置，大概率就是那个时间点，手机被人接管走了。
余先生更冤，8万块以他的名义借走，一样兑成港币转去香港，他完全蒙在鼓里，直到催收电话打到家，他的华为手机也出现过黑屏、恢复出厂的怪事。
三个人对着一比，套路严丝合缝，黑产已经不是散兵游勇，是流水线作业，用AI合成一段能眨眼、摇头、张嘴的动态人脸视频，现在半小时就能出货，对普通人来说，一旦人脸信息泄露，等于在网上裸奔。
杨先生那份贷款合同，漏洞不是一个，是一堆，合同预留的手机号，是个陌生的上海移动号段，不是他的号，合同下方的电子签名，是机器打出来的字样，压根不是本人签的，签约操作显示在北京异地登录，杨先生人在浙江台州。
这些信号一个个摆在那，平台愣是没识别出来，放款流程利索得吓人，赵先生这边同理，IP在江苏，人在北京，设备指纹、地理位置，平台一样没核验，只要那张脸过了，后面全绿灯。
问题就出在这，人脸识别这一关，黑产用AI合成视频照样过，平台把这一关当成唯一凭据，风控形同虚设。
国家金融监督管理总局的抽查显示，一批中小网贷平台的风控设计，基本就靠一张脸，没有多因素交叉核验，没有异常行为拦截，放款效率是这些平台的招牌，谁审得快、谁放得多,谁抢市场，风控被压到最低，但这个快字，代价是让普通人替黑产背锅。
三位受害者报案后，平台的反应更让人窝火，赵先生多次申请暂停催收、冻结涉案债务，等警方查清再谈还款，平台没给正面回复，余先生纠结着还不还，还了憋屈，不还怕征信被拉黑。
信号新闻的记者联系平台之后，对方才说已经办了停催，会配合公安侦查，这一步走得是记者介入之后的补救动作。
《民法典》规定，借贷合同要成立，借款人得有真实的借款意思表示，三位受害者没申请、没签字、没收到钱，预留手机号错、登录IP错、还有不在场证明，合同的效力，根本站不住脚。
司法实践走先刑后民，刑案没查清之前，民事诉讼会中止审理，平台想靠这份漏洞百出的合同追债，过不了法官那一关，再看资金流向，钱一旦进香港账户，追起来难度直接翻倍。
内地和香港的金融信息互通有平台在推进，香港金管局搞了个FINEST系统做银行间可疑账户共享，但对普通老百姓的案子，响应速度还是跟不上黑产的手速，黑产往往在24小时之内完成换汇、拆分、转账好几手，等预警到达钱早就洗完了。
这类新型诈骗，监管层一直在盯着打。
中央网信办、工信部、公安部启动了2026年个人信息保护专项行动，里面有条规定：金融机构不能只靠人脸识别做核验，必须给用户提供非人脸的替代方案，对乱收信息、风控稀烂的平台，顶格处罚。
2026年3月，金融监管总局约谈了5家头部网贷平台，专门就风控漏洞和贷后催收问题提了整改要求，6月又出台了互联网小额信贷监管新规，风控标准往上抬了一大截。
公安部把AI伪造人脸骗贷、跨境洗钱写进“净网2026”专项打击重点，全国范围内查，一批批的抓。
香港这边金管局6月发过公告，提醒警惕假冒银行网站，FINEST平台专门做银行间可疑账户共享，内地和香港警方也建了跨境诈骗联合侦查机制，资金一旦流向香港，两边同步立案，追赃效率跟着提上来。
黄岩公安发了专门的反诈提醒，天气、壁纸、便民工具这些小众App，朋友圈短视频里跳出来的链接，一律别点，要下载就去官方的应用商店，强制要无障碍权限、屏幕读取权限的软件，直接拒绝，这两个权限一开，手机等于交出去了，黑产就是从这里下手，拿到远程控制权。
人脸识别别乱刷，银行、政务这种正规渠道能刷，不明网站、小众App一律不刷，人脸一旦漏出去，AI能合成成各种视频，金融风控大概率挡不住。
手机出现怪事，收不到短信、莫名弹窗、无故重启、恢复出厂，第一时间断网、冻结银行卡、挂失手机号，然后报警，别当普通故障处理，等反应过来，黑产可能已经把事办完了，征信也要定期查，发现名下有陌生贷款，立刻申诉、报案、留证据。
安装App、授权操作能截图就截图，手机送修,把维修单留好，这些都是后面维权的硬凭据，看这三起案子，一个规律很明显，黑产盯的不再是老年人，而是有稳定收入、手机银行常用、征信良好的中青年。
被薅羊毛的门槛，一直在往下降，面对AI换脸这种手段，单靠个人小心根本挡不住，平台得升级风控、监管得跟上节奏、用户得提高警惕，三方一起使劲才堵得住漏洞。
技术在进步，骗术也在进步，反过来守护的手段更不能原地打转，那么你会为一款预报很准的天气App，交出自己的人脸和短信控制权吗？
#发优质内容享分成##上头条 聊热点#
信源：
《多地网友莫名被伪造人脸 背负网贷,资金转至香港,收到催款才察觉》,信网·信号新闻
《个人信息保护专项行动公告》,中央网信办
作品声明：仅在头条发布，观点不代表平台立场
精彩评论文明上网理性发言，请遵守评论服务协议
共0条评论