量产的身份证
作为企业风控人员,如果跑腿找大爷大妈买卖身份证、住址、年龄、营业执照、转账凭证、银行流水等的成本挺高,黑产规模不大,那就是鸵鸟心态了。
在PS面前,不仅可以随意制作各类用于账号身份审核的身份证相片、营业执照、银行流水单等身份证明资料,还能将一张静态的相片,制作成动态视频,从而通过各大网络支付平台的动态视频验证程序。
以湖北警方破获的案件为例,只需提供一个身份证号码,就能PS出一整套仿真度极高的身份证相片、手持身份证相片及指定手持各种报纸的相片。全套资料专用于各大平台的实名注册认证。在PS面前,这些身份证或手持身份证的可信度基本为零,不仅可以随意变换相片中的姓名、住址、身份证号码等信息。就算是把整个身份证换个脸也是很轻松的事情。同一张脸,不同身份,或是同一个身份,不同的脸。你需要什么都能给你P出来。
然而,正如央视315晚会所披露的,黑产的威力远不止如此,不光静态的身份证认证,就连动态的在线人像视频认证,也已经被攻破。
动态视频认证——会说话的照片
一些B2C平台、第三方支付平台或各类网贷平台,为了提高申请账号真实性,除了需要在线提交手持身份证复印件进行身份验证之外等,在用户在进行一些高危操作或提升更高权限前,往往还需要进行真人视频验证。