小心“人脸授权”背后的陷阱背后：起因、经过与各方回应

《小心“人脸授权”背后的陷阱背后：起因、经过与各方回应》

据媒体报道，近期多起打着“人脸授权”旗号套取人脸信息的骗局被曝光。

一、小心“人脸授权”背后的陷阱是怎么回事

很多人第一次听到这个词，是在微信群或兼职群里：对方说“帮忙做个认证，刷个脸就给几十块红包”，或者“公司入职需要人脸授权，你对着镜头眨眨眼、张张嘴”。流程走完，钱到账，事就过去了。问题出在后面——你的人脸数据、身份证照、活体视频被存进了别人手里。

据公开报道，这类被收集的“人脸+身份信息”组合，在黑产里被叫做“过脸”或“人脸授权”资源，常被拿去注册账号、解封被封账号、开通支付账户，甚至办理网络贷款。人脸不像密码，改不了、换不掉，一旦泄露就是长期风险。这也是“小心人脸授权背后的陷阱”这句话近两年反复被提及的原因。

需要说明的是，所谓“人脸授权”本身并不是一个官方术语，它是灰产圈对“配合完成人脸识别认证”的俗称。普通用户在App里点下的“允许使用相机”“同意人脸核身”，才是它对应的正规场景。区别只在于：一个是你知情自愿为自己办事，一个是你不知情地替别人“背书”。

2021年3月，央视3·15晚会曝光部分门店在未告知顾客的情况下安装人脸识别摄像头，抓取顾客到店次数、性别、年龄等信息。据节目报道，涉事门店数量不小，顾客全程不知情。
2021年4月，“人脸识别第一案”二审宣判。消费者郭兵因杭州野生动物世界将年卡入园方式由指纹改为人脸识别而起诉，法院判令删除其面部特征信息并赔偿。此案被普遍视为国内人脸信息维权的标志性判决。
2023年8月，国家网信办就《人脸识别技术应用安全管理规定（试行）（征求意见稿）》公开征求意见，明确提出：实现相同目的有其他方式的，不得将人脸识别作为唯一验证方式；宾馆客房、公共浴室、卫生间等私密空间不得安装相关设备。
2023年，多地曝出AI换脸视频通话诈骗。据媒体报道，福州一科技公司负责人郭先生在10分钟内被“熟人脸”骗走430余万元，对方用AI换脸和拟声技术伪装成好友视频通话。这类案件让公众第一次直观感受到“脸可以被伪造”。
2025年3月，《人脸识别技术应用安全管理办法》公布，自2025年6月1日起施行。办法要求：存在其他验证方式时不得将人脸识别作为唯一方式；存储人脸信息数量达到规定规模的，应履行备案手续；处理不满十四周岁未成年人人脸信息须取得监护人同意。

人脸识别在国内铺开的速度，远快于规则落地的速度。门禁、快递柜、酒店入住、银行开户、游戏实名、账号找回，几乎每一个环节都在要求“刷脸”。用户被训练成了条件反射：弹窗一出现，点“同意”比看清楚条款快得多。

与此同时，活体检测技术也在被反向研究。早期靠一张照片就能骗过的系统，现在升级到需要“眨眼、摇头、张嘴”的视频；而黑产的对策是直接买“真人视频”。这就是为什么兼职群里的任务往往要求你“按提示动作”——他们要的正是能通过活体检测的那段视频。

还有一个常被忽略的细节：人脸信息往往和姓名、身份证号、手机号一起被收集。单独一张脸价值有限，四件套凑齐，才构成可以冒用身份的完整链条。

监管部门的态度比较明确。从2023年的征求意见稿到2025年正式施行的管理办法，核心思路是“最小必要”和“非唯一验证”：能不用人脸就不用，能用别的方式就别只保留刷脸一条路。

平台方近两年陆续上线了提醒机制。据公开信息，部分支付和社交平台在进行人脸核身、账号找回等高风险操作时，会增加二次确认和风险提示，提示语中会点明“请勿按他人指示完成人脸识别”。

警方在多起案件中给出过几乎一致的提醒：不要为了小额报酬配合陌生人完成人脸认证；不要向他人提供身份证照片和活体视频；接到“熟人”视频借钱，务必通过另一渠道回拨核实。

网友的反应则更直接。在相关话题下，高频留言集中在两类：一类是后怕——“我做过这种刷脸兼职”；另一类是追问——“刷过的脸还能撤回吗”。目前没有“撤回”这一说，能做的是及时修改关联密码、向平台申诉、必要时报警。

截至目前，围绕这一话题的最新消息主要集中在规则落地层面。《人脸识别技术应用安全管理办法》已于2025年6月1日起施行，对公共场所设备安装、备案义务、未成年人保护等作出规定，被业内视为人脸识别从“野蛮生长”转向“有据可依”的节点。

执法层面，多地市场监管和网信部门在2025年开展了针对强制刷脸、过度收集人脸信息的专项检查，涉及物业门禁、连锁门店、健身场所等场景。据媒体报道，部分场所已被要求整改，提供替代验证方式。

至于网传的“某地大规模人脸数据泄露”“某平台人脸库被打包出售”等说法，目前公开渠道尚无权威通报，相关截图和聊天记录真实性待核实，建议以官方发布为准，不必过度恐慌，但也不宜掉以轻心。

对普通人来说，当下能做的几件事很具体：翻一遍手机里的应用权限，把不必要的相机、人脸相关授权关掉；拒绝来源不明的“刷脸做任务”；给重要账户开启二次验证。人脸只有一张，用出去容易，收回来没有路径。

本页持续更新。