社交人脸认证 起底人脸认证黑产：破解接单月赚3万，800元传授“保过”黑科技

社交人脸认证 起底人脸认证黑产：破解接单月赚3万，800元传授“保过”黑科技

“哪里需要人脸认证，哪里就有生意。”

“人脸认证”之所以能被定义为“黑产”，是因为无论是上游的服务需求者、中游的技术服务商，还是下游的个人信息提供者，都走在灰色地带。

正是基于这条完整严密的供需产业链，月入三万的“代证”生意兴隆，师徒兴旺；还增加了人工智能和人脸。认证安全应用的门槛是徒劳的。

写作 |四月立勤

编辑 |四月

凌晨两点正是睡个好觉的好时机，昏暗的灯光中只剩下罗江急促的键盘声。由于行业的特殊性，罗江通常是晚上上班，白天休息。这一刻，他精神饱满。

入行一年半后，罗江最初以传授“人脸认证”技术为生，积累了熟人和客户。现在他已经成立了一个小工作室。

市场好我们就做生意，市场不好我们就开课送学生。

“只要技术好（人脸认证），投资成本低，利润可观。市场好，一个月赚3万不是问题。”罗江说。

他向机器之心展示了 2019 年 10 月和 11 月的账单。收入分别为2.6300万和3.22万。

有人的地方就有江湖，但是这些江湖都不是很明显。近年来，人脸识别认证应用在互联网市场得到广泛应用和推广，形成了完整的产业链。而帮助他人完成人脸识别认证并从中获利的黑色产品也应运而生。

在这个完整的产业链中：

需求上游的人，使用实名认证账号实现（纺羊毛）、推广、转售实名账号；

中游技术服务商以专门从事“人脸识别认证”为生，多以个体户或小工作室的形式经营，提供人脸认证、注册等服务，销售人脸认证软件等.;

下游是各种身份证、人脸照片、电话卡等身份信息的提供者。

在本次调查中，机器的核心是围绕中游开发的。其盈利模式包括两种。一是通过多代人脸认证赚钱；另一种是卖“人脸认证代”（也在圈子里）。被称为“人脸认证”）软件和方法。

为了进入人脸识别认证的黑产品，我们潜入了一个叫做“测试样本”的社区。

每天，社区都被各种“卖材料”、“通过某些APP人脸认证”、“提供人脸技术”的消息刷屏。这些群通常都是爆满，群内讨论异常热烈。

和他们打交道时，你必须知道“行话”，否则你会鼻子不舒服。目前，一些平台已经开始对涉及买卖的非法交易进行打压。这些“卖材料”和“路人证”相当谨慎。

1 支付认证需求旺盛

“哪里需要人脸认证，哪里就有生意。”

有需求，就有市场。目前很多类型的APP都会默认开启“人脸认证”功能来验证用户的真实身份。

通过社区各个卖家投放的“人脸认证”广告，涉及的应用类型包括支付类、社交类、婚恋类、生活服务类等几类。

有从业者告诉机器之心，很多买家对支付相关的人脸认证有强烈的需求，这已经成为他们最赚钱的“生意”。

支付APP以支付宝为代表。在支付宝应用中，通常是真实用户，涉及到推广新品更新、转账支付等，首先需要进行身份验证。所需资料包括姓名、身份证号码、身份证正反面照片、扫脸验证身份、最后绑定银行卡。

从业者罗江表示，现有的专门从事支付宝账号销售和收款的卖家，大多都有人脸认证的需求。账号分为白号和V2、V3，等级不同，价格不同。

行业内只用手机号码注册的号码叫白号；

通过人脸认证，身份证绑定账号为V2；

人脸认证后，身份证和银行卡绑定的账号为V3。

罗江说，一个已经绑定的支付宝V2账号最高可以卖70元，一个V3账号最高可以卖几百元。

对于购买支付宝账号的客户的需求，大部分是用来参与支付宝的新促销，跟踪羊毛，增加蚂蚁花呗额度的。此外，机器之心还发现，部分买家涉及灰色金融交易，包括无身份贷款和赃款。

说到这个方便，社区的反应很少；如果你直接通过私信询问诈骗和贷款，你可能会被黑。

罗江说：“做违法的事情用不了多久，你要这么做，别人就会不理你。”

但罗江并不认为他的生意涉嫌违法违规。他提供的支付宝方案只是关于买家认证通过后如何操作。洛江觉得这和他无关，所以他能分辨出来。责任。

基于支付宝对活体认证的需求，罗江通过单个生成的眨眼和摇头视频模拟活体，帮助用户“欺骗”应用并收取费用。

“一个视频至少20块钱，一天可以卖几百份，”罗江说。按照这个计算，他每天的收入可以达到几千元。

然而，这不是一项长期业务。

“最近受支付宝升级和严格的系统检查影响，支付宝刷脸通过率低很多。”罗江说，群里用“支付宝”打广告的人数逐渐减少。

2 黑市也在关注社交应用

人脸认证蛋糕巨大，就连社交类APP的人脸认证都被“黑产品”盯上了。

陌生人社交行业始于2011年，首先是陌陌、探探等平台级的陌生人社交产品。大多数陌生人社交应用基于“LBS定位+看脸”模式运行。机器会通过人脸识别来判断上传的照片是否为真人头像。

用户上传照片后，还需要通过人脸识别进行真人验证。只有验证成功后，他们才有权进行配对选择。由于平台监管不力，黑灰产品泛滥，诈骗、色情等事件时有发生。

为规范网络婚恋行业的经营行为，今年10月24日，探探、陌陌、百合佳缘、友缘网联合发起了《网络婚恋婚恋行业自律公约》。

《公约》对“用户实名认证”提出明确限制，要求实名认证通过动态验证码、人脸识别、人工审核等方式完成，未实名认证的用户则不能发帖、评论等互动服务。

新京报曾曝光探探人脸认证问题，记者成功将其头像认证为名人照片。探探是知名陌生人的社交软件。用户可以通过查看照片、信息等资料并滑动手指进行配对。

新京报记者用艺人头像通过探探真人头像认证

探探的真人认证通常需要两个步骤。首先，上传的图片必须通过审核，然后用户才能通过人脸认证才能成功。认证后，探头图像下方会出现蓝色V标志。

由于社交软件对陌生人的特殊属性，相关平台一直是电信诈骗、非法引流等诸多黑色产业链的重要上游之一。此前，石家庄的探探用户刘倩（化名）发现自己的照片被用于网上卖淫。

盗用他人身份认证漏洞的存在，让欺诈者更容易绕过人工智能技术的安全屏障。

“代表各大网站，随机行动，人脸验证，全能玩家，按需私聊。”在一个近 500 人的内部社区中，一个绰号“5 月 8 日网络技术工作室”的卖家不停地叫喊。

他表示可以通过“应用人脸认证”技术破解多款APP的动态人脸认证，帮助买家完成实名认证，包括58同城、陌陌、佳缘、易培等。

不同平台的人脸认证价格不同。 58同城40元，陌陌80元，世纪佳缘130元，伊双160元。

机心联系卖家，亲自“体验”了“认证服务”。

一般情况下，APP实名认证需要三重认证流程：手机号码验证、身份证验证和人脸验证。

第一步是购买可以查手机验证码的手机卡。单价从五元到十元不等。

接下来的两层需要购买“素材”，即购买身份证正反面和半身照片。材料成本较低，一般不超过五元。

我们以三元单价购买了十套身份证资料，每套包括一张高清身份证正反面，以及一张半身照。

卖家只要求我们提供手机号码和验证码。不到五分钟，他就完成了一次“非个人身份”的“实名验证”。在我们的账号下，已经成功绑定了ID账号和其他人的名字。

58同城账号被“人脸认证”

在58同城，完成人脸认证的用户可以拥有发布、网通、金融产品、商业推广的权限。

卖家说他目前正在满足公司对面部表情的需求。

“一个公司，几百人，一个人5个账号，都要做。”绰号“吴霸网络技术工作室”，并表示“企业客户通常都是大企业。”

3800元！面部传球技术套餐教会

“过脸”认证教学示范过程

在内部社区，罗江直接在昵称栏发布业务——“传递各种面孔，制作优质视频”。

罗江说：“破解58人脸认证，这套‘app人脸认证技术’只要800元，可以传授。”

我们以“学习”为由，了解了这个神秘的“黑科技”。

所谓的“人脸认证技术”不仅仅是指单一的技术，而是多种软硬件解决方案的组合。据罗江介绍，目前有两种方案：电脑版和手机版：

破解版逍遥模拟器、三色工具箱、虚拟摄像头构成电脑版的配置；如果要在手机上使用，需要配备小米4或OPPO R9、华为，外加刷机包。

通过他发来的演示视频，我们可以看到在网盘文件夹-v6.1、三色工具箱里有一个动态制作工具包。

是一款专业的CG动画制作软件。由软件公司推出，一直迭代到第八代。主要用于面部动画制作。该软件使用语音和文字对人脸图像进行生动的动画处理。

在罗江演示的文件夹中，有很多摇头、抬头、眨眼等格式的脚本，其中文件名涉及联通、陌陌、等平台。

“现在我只教58在同一个城市里过脸，很简单。”罗江说。 “你只需要提供身份证的头像或者手持身份证的照片，至于其他平台的‘刷脸’，你自己想办法。”

在这个认证的小工作室里社交人脸认证，罗江主要负责业务推广，他的徒弟小店负责教学任务。

通过遥控器，在我们的电脑上逐点演示制作过程。

在说话软件中导入人脸照片，一点一点的标记出眉峰、眼角等人脸的关键点。他还时不时提醒，勾勒出来的位置要尽量靠近五官的轮廓，否则视频导出后很容易看出瑕疵。

整套素材的制作原理是通过软件把人脸照片放到动作脚本上，然后根据脚本做出眨眼、点头、摇头、张嘴的动作，然后视频格式通过格式工厂导出。

最后将制作好的“直播视频”放到需要验证的手机或电脑摄像头前端完成验证。

此前，《法治周末》披露了破解某支付APP动态人脸识别的全过程。

准备条件包括：拥有“优质素材”（一手高清静态正面人像、身份证正反面照片）、“VR人脸科技7.0刷机包”及一份“小米4”手机。

法治周末记者在卖家的远程协助下，成功将制作好的“眨眼”人像放到电脑上。余伟丽摄

在手机上制作直播视频的要点是，首先，通过手机刷机、下载面部动画工具等流程，成功制作出一个直播的动态人像视频。同时后台系统可以自动抓取脚本，读取文件，APP动态人脸识别匹配成功。

小点是指一般人都教过人学人脸，但只教人像做标记，直接导入脚本，方法操作简单。通常涉及如何制作脚本。

说起原因，小典激动地说：“那我就没有办法活下去了吗？”

脚本成为破解人脸认证的核心，不同APP的人脸识别脚本也各不相同。与小电类似，“持证技术教师”依靠核心脚本在行业中站稳脚跟，不会轻易将自己的铁饭碗交给别人。

4 成立工作室，带徒弟，规模经营

在人脸识别黑色产业中，中游参与者扮演着重要角色。他们是专门从事人脸识别和认证的人，而且大多以工作室的形式运作。提供人脸认证、注册等服务，传授人脸认证技术。

在罗江看来社交人脸认证，工作室大部分是个人，参与运营的人比较少。大多数人在学习了“人脸认证技术”后，积累了一定的客户资源，然后靠自己赚钱。

目前，罗江的工作室只有两个人，和他的徒弟一起工作。他主要负责业务推广，接待有兴趣学习人脸技术的人，同时也做自己的人脸认证业务。学徒小电主要负责售后，教人学技术，也兼做自己的生意。

一点点人脸认证技术是罗江教授的。他在这个行业干了将近一年，月收入2万元。每天晚上，罗江和小店都会准时上网，通过远程指导教人们“通过人脸认证”。

“我只教人们如何使用技术。至于别人想用技术做什么，我们不在乎。”

罗江目前有不少于20个徒弟。他曾经为了生意而对他下手。现在他的徒弟大多凭借着自己的本事和熟人，可以单枪匹马地进入“江湖”。

对于从事人脸识别和黑产认证的工作室来说，要想保证正常的业务运营，需要掌握两个门道。一是拥有强大的人脸认证技术和制作动作脚本的能力；二是要有可靠的“资料库”，使用一手身份证、上身照片等。

业界往往强调高品质“素材”的使用，即高清正面大头照、身份证半身照、未再利用的身份证正反面照片。使用这种材料进行动态人脸识别的成功率更高。

对于重复使用的“素材”，人脸认证系统会在识别过程中拦截，动态人脸识别成功概率极低。

这个行业之所以能成为黑产品，是因为上游需求侧到下游资源提供者都在灰色地带徘徊。

罗江很清楚自己能做什么，不能做什么。他经常提醒自己带的徒弟，“照顾好自己，违法的事情不会长久。”

作为老手，罗江也逐渐了解了这个行业的特点。他能做的好项目是断断续续的。只要人脸需求一直存在，就不会有不赚钱的生意。

"有些项目一升级就得等，有时做不出来，有些项目做不来也不必着急，等着做别的项目吧。如果他们可以做到，没有绝对的利润。钱。”

根据千站产业研究院数据，全球人脸识别技术产业市场规模为23.910亿美元。整体来看，人脸识别技术行业市场规模持续扩大，增速处于高增长区间。

在中国社交人脸认证，人脸识别技术正在大规模推广，更多应用在安全和金融领域，如学校、机场、银行等。

我们现在还不知道有多少应用有人脸认证功能，但从这次调查来看，这类应用已经非常广泛了，包括社交应用、支付应用、婚恋网站、陌生人社交平台, 和在线约会。汽车等。

同时，国内涉及人脸识别技术使用的隐私问题不容乐观，尤其是人脸识别数据和个人隐私信息的保护。目前我国还没有对人脸识别做出立法，对人脸识别数据的保护更多是通过公民信息和个人隐私的相关保护制度。

人脸识别技术在多行业、多终端应用的趋势已经不可逆转，但在不可估量的风险危机到来之前，谁来守护落地应用成为亟待解决的问题。

注：罗江和小店均为化名。

Tags：社交人脸认证