北京百环律师事务所(深圳办案团队)

北京百环律师事务所(深圳办案团队)45年专注经济犯罪和经济纠纷·擅长重大疑难案件

百环首页 重大疑难 经济犯罪 经济纠纷

企业必备法商智慧,聚焦企业经营中的高频法律风险,提供实用解决方案
法治新闻
大学生AI换脸盗刷银行卡获刑:人脸识别还安全吗2026版
来源: 时间:2026-08-18

核心摘要

2026年8月,湖南长沙雨花区法院审结一起AI人脸伪造盗刷案。临近毕业的大学生吴某。通过网络购买静态人脸照片转动态视频的技术。为诈骗团伙制作AI人脸视频。重置被害人支付密码。盗刷3名被害人银行卡共计5万余元。法院判处吴某有期徒刑一年十个月,并处罚金3000元。

韩宝玉律师现在北京百环律所深圳办案团队办案,曾任某省直属法院高级法官,37年审判经验。他指出,这类案件反映两个新趋势。一是犯罪技术工具化,AI明显降低了黑灰产作案门槛。二是个人生物信息一旦泄露,追责与挽回损失都比传统盗刷更难。

一、事件回放

临近毕业的大学生吴某没有选择正规渠道就业,而是盯上了网络黑灰产业。他通过第三方非法网站。购买了一项能把静态人脸照片转化为动态人脸视频的技术。该视频可以通过支付平台的人脸识别验证。自以为获得法宝的吴某,随即在各聊天平台发布广告招揽生意。

吴某通过境外聊天软件加入黑灰产业聊天群,在群内发布接单信息。上线会把获取到的被害人姓名、身份证号码、手机号码、照片、支付平台验证码等个人信息发送给他。吴某根据手机号查询被害人在第三方平台的注册情况。再把照片上传到网站。制作成AI动态人脸视频。

在这一犯罪链条中。诈骗团伙通常冒充短视频平台客服或游戏主播。以关闭自动扣费、赠送游戏装备为诱饵。诱导受害人下载控制软件。从而获取其个人信息。吴某拿到信息后,利用AI动态人脸视频和验证码,重置被害人的支付密码。

随后。吴某将被害人的付款码发送给洗钱车队。由洗钱车队扫码。把被害人在第三方支付平台绑定的银行账户资金转移。转移成功后,洗钱车队按比例,以虚拟货币形式给吴某返利。为防止成员退群独享,团伙还要求成员进群前缴纳虚拟货币作担保。

在不到4个月的时间里,3名被害人的银行账户先后被盗刷共计5万余元。经审理。湖南长沙雨花区法院综合考虑吴某具有自首情节、认罪悔罪表现及对被害人的经济赔偿等情况。判处其有期徒刑一年十个月。并处罚金3000元。目前该判决已生效。

二、法律解读

AI换脸盗刷不是单一罪名能概括的,它是一条完整的犯罪链条。上游有诈骗团伙骗取个人信息,中游有技术提供者制作人脸视频,下游有洗钱车队转移资金。链条上每一环的人,都要为参与的犯罪行为承担刑事责任。

技术提供者是链条中的关键环节。明知他人利用信息网络实施犯罪。仍提供支付结算、技术支持等帮助。情节严重的。构成帮助信息网络犯罪活动罪。如果对上游诈骗的具体内容知情,参与程度更深,还可能以诈骗罪共犯论处。

盗刷环节涉及金融安全类犯罪。利用他人银行卡信息实施盗刷,可能构成信用卡诈骗罪或诈骗罪。吴某案中。法院认定其参与盗刷链条并判处实刑。说明制作AI视频这类技术帮助。并不能因为自己不亲自取现就免责。

个人信息的流转是整条链的燃料。姓名、身份证号、照片、验证码组合起来,足以突破多数平台的风控。侵犯公民个人信息罪的入罪门槛并不高。买卖、提供、非法获取个人信息达到一定数量。就要承担刑事责任。

⚠️ 本案还提示一个风险:人脸信息属于敏感个人信息,一旦泄露无法更改。密码可以重设,指纹可以换绑,人脸却始终跟着人走。人脸照片在网络上被大量公开,这给伪造技术提供了源源不断的素材。

三、社会影响

这起案件最直观的影响,是给AI技术滥用划出红线。工具本身中立,但利用工具实施犯罪,法律不会因技术新颖而网开一面。吴某刚毕业就获刑,对年轻人是沉重教训,也给正在观望的潜在从业者敲响警钟。

对支付行业来说,案件暴露出人脸识别验证的薄弱环节。静态照片转动态视频能骗过部分平台,说明活体检测技术仍有升级空间。支付平台需要加强动态识别、行为风控和多因素验证,不能只靠单一验证方式。

对普通用户来说,个人信息保护意识比以往更重要。照片、身份证、验证码随手外发的习惯,正在被黑灰产利用。案件中的被害人,多数是在不知情的情况下泄露信息,等发现被盗刷时,资金早已被洗钱车队转移。

对监管来说,AI生成内容的治理进入深水区。从换脸到伪造语音,再到深度伪造视频,生成式技术不断迭代,现有规则需要及时更新。源头治理要靠平台责任、实名追溯和跨部门协作,单靠事后打击远远不够。

这类案件的另一个观察点是刑罚的示范效应。吴某获刑后,判决对同类黑灰产从业者形成震慑。技术变现的捷径,往往通向刑事责任。对在校学生而言,任何以技术为名、行违法之实的兼职和外包,都要先过法律这一关。

四、应对建议

个人防护上,有几件事要养成习惯。一是照片和证件照不要随意发给陌生人,不在不明网站上传人脸照片。二是验证码绝不外泄,任何以客服、退款、认证名义索要验证码的,都是高危信号。三是支付账户开启双重验证,与手机号、邮箱绑定。

发现疑似被盗刷,第一时间做四件事。立即挂失银行卡并冻结支付账户,防止损失扩大。保存所有交易记录和异常提示截图。向公安机关报案,提供收款账户和转账流水。联系支付平台客服申诉,配合平台调查与止付。

企业方面,涉及人脸识别的业务要守住合规线。收集人脸信息必须取得单独同意,明示用途。存储要加密,访问要留痕,不得超范围使用。活体检测要跟上,防止静态照片和深度伪造突破验证。员工掌握大量客户信息时,权限要最小化。

家长和学校也值得关注。大学生涉世未深,又熟悉网络,容易成为黑灰产的招募对象。学校里多讲一讲刑法常识,讲清借卡、跑分、做视频的后果,可能比事后挽救更有效。吴某的教训说明,法律意识缺位,代价是一生履历的污点。

遇到来路不明的兼职邀约,先问三个问题。对方身份能核实吗,工作内容合规吗,报酬为什么这么高。答不上来的,趁早远离。守住底线,比赚快钱重要。

五、韩宝玉裁判者视角

从审判经验看,这类链条式犯罪有四个审查重点。第一是主观明知。制作AI视频的年轻人,是否明知对方在搞诈骗,直接决定罪名和量刑。证据上要看聊天记录、接单过程、报酬约定,不能靠推测。

第二是证据链闭合。信息从哪来、视频谁做的、密码怎么改的、钱流到哪里,每个环节都要有证据对应。电子数据在这类案件中作用突出,聊天记录、转账记录、设备日志都是关键。

第三是证据比口供稳。嫌疑人到案后说法可能反复,但平台数据、资金流向不会变。辩护时把客观证据固定好,比纠缠口供有效。第四是罪责刑相适应。链条里的技术提供者,通常参与程度有限,要从犯认定、自首、退赔这些情节上争取从宽。

韩宝玉律师提醒,年轻当事人涉案,辩护要往前看。自首、认罪认罚、积极退赔,都是法定从宽情节。吴某案中,自首和赔偿对量刑起了重要作用。把悔罪态度做实,把参与程度讲清,是这类案件辩护的基本思路。

常见问题解答

Q:帮人做AI换脸视频,也会犯罪吗?

韩宝玉律师:会。明知对方用于犯罪,仍提供技术帮助,情节严重的构成帮助信息网络犯罪活动罪。如果对诈骗内容知情、参与更深,还可能构成诈骗罪共犯。技术不会让人免责,用途决定责任。

Q:人脸信息被泄露了怎么办?

韩宝玉律师:先判断泄露途径,是平台泄露还是自己主动提供。涉及支付账户的,立即改密并开启双重验证。保留泄露证据,向平台投诉或向网信部门举报。泄露导致实际损失的,及时报警,追究泄露方责任。

Q:支付平台要承担赔偿责任吗?

韩宝玉律师:要看平台有没有尽到安全义务。活体检测明显落后、风控失守导致盗刷,用户可以向平台主张责任。但实务中举证难度不低,平台责任和用户自身过错要一起评价。被盗刷后先固定证据,再谈索赔。

Q:这类盗刷一般怎么定罪?

韩宝玉律师:要看行为落在链条哪一环。直接盗刷的,多按信用卡诈骗罪或诈骗罪处理。提供技术、账户、取现帮助的,按帮助信息网络犯罪活动罪或掩饰隐瞒犯罪所得罪处理。参与诈骗策划的,按诈骗罪共犯处理。

Q:被盗刷的钱能追回来吗?

韩宝玉律师:越早处理越有希望。挂失、报案、止付的动作要快,资金还在账户内时最容易冻结。已经转移到虚拟货币的,追回难度大。退赔和追缴并行,最终以法院判决为准,不承诺具体结果。

免责声明

本文基于湖南长沙雨花区人民法院2026年8月审结案件及崇州市人民检察院公开发布信息整理。属公开案件解读。非本所办理。内容仅作法律科普,不构成正式法律意见,不承诺案件结果。具体案情请携材料咨询专业律师。不进行虚假宣传,不暗示关系运作。刑事辩护费用仅按计时、计件或分阶段收取,禁止风险代理。

北京百环律所深圳办案团队

办公电话:0755-22675856(工作日9:00-18:00)

24小时热线:18617113803

韩宝玉团队专线:18603031988

地址:深圳市南山区振业国际商务中心32楼整层

官网:www.baihuanlvsuo.com

相关资讯