建议

　　收到机票变更短信应到买票网站进行操作

　　针对上述骗局，360安全专家给出了以下几点建议：在用网络社交平台与好友联系时，若对方以紧急情况为由发出帮忙付款、充值等请求时，要通过电话、视频等渠道对好友身份进行核对确认，不能仅凭文字信息就配合转账。注意保护个人信息，不要随便泄露自己的银行卡号、身份证号码等信息，以防被骗子冒充实施诈骗。

　　如果收到航班取消或者变更的短信，应到当时买票的网站或者App里进行操作，不要直接联系短信中留下的电话，即使联系了，也不要按照对方所说进行操作，对于不了解的软件里的功能，一定要先自己查阅清楚。一般遇到航班取消或者变更情况时，航空公司或者票务网站会留有一定时间让你办理相关手续，切勿慌乱。

　　曝光

　　新骗局：非法获取用户照片盗刷驾照分

　　除了机票退改签之外，近期还有利用各种技术进行网络诈骗的骗局，比如广东一团伙利用百万张电话黑卡作为掩护马甲，进行网络诈骗、网络黄赌毒等犯罪；利用社交媒体、直播、短视频等进行涉黄活动；利用活体攻击技术非法获取用户照片，从而登录盗刷别人的驾照分等。

　　去年11月下旬，一活体攻击技术团伙通过非法获取用户照片，以制作3D模型的方式控制人脸试图进行攻击操作，来登录盗刷别人的驾照分，在被阿里安全图灵实验室人脸活体验证技术快速发现后，该团伙被警方一举查获。

　　阿里安全图灵实验室负责人奥创介绍，阿里巴巴使用的“1：1人脸验证”技术能在毫秒级时间内快速识破假人脸攻击并完成认证或检索。

　　简单地说，所谓人脸识别，就是给定任意一张图片，找到其中是否存在一个或多个人脸，并识别出这张脸或这些脸是谁的。目前，生物认证可以通过DNA、指纹、掌纹、虹膜等，但人脸识别是最为便捷的，其准确率高，防伪技术也已十分成熟，安全性已达金融级别。可以说，脸在一定程度上比密码、钥匙等更加便捷和安全可靠。

　　“但在黑灰产领域，攻防依旧存在。”阿里巴巴资深安全专家杭特称。如通过高成本制作的人脸真皮3D面具得到的“假脸”，有可能成功认证账号注册或登录，黑灰产人员可在受害人毫不知情的情况下，用于黑卡虚假注册、刷单、薅羊毛、诈骗等不法行为。

　　利用人脸识别技术，未来会越来越便捷，越来越安全。阿里安全专家表示，活体检测技术目前发展非常快，前两年还需要做一些动作，比如点头、微笑等，现在已不需要再做这些动作。阿里安全部此前发布了“人脸识别技术”3.0版，在实际使用场景中，它通过深度学习能认证出98.31%的人脸，误检率低于十万分之一，并可有效识别照片PS、视频、三维换脸等软件。截至目前，该技术识别能力仍保持“零失误”纪录。

　　专家表示，黑灰产技术助长网络“黄赌毒”、诈骗等多种网络犯罪滋生蔓延，给犯罪分子提供了隐藏身份、隐匿犯罪证据的“马甲”和“保护伞”，并不断衍生新“病毒”新变种。不铲除黑灰产团伙、斩断隐秘犯罪链路的“七寸”，将遗患无穷。阿里巴巴号召，互联网公司可用技术手段解决网络诈骗及黑产问题。

　　文/本报记者 温婧