支付宝刷脸机诈骗案例(女子被翻开眼皮刷脸转走15万？案件消息亦真亦假)

羊城晚报记者刘东

“睡梦中前男友睁开眼皮刷走15万”和“男子睁开熟睡的前女友眼皮刷脸刷走15万”.....这两天，这样一则新闻在网上广为流传。记者检索裁判文书，找到了这份判决书。判决书没有记录“开眼皮”和“开眼皮”的细节，但确认了“用支付宝人脸识别功能进入支付宝”的过程。

那么，本案中的男子是如何通过人脸识别技术“骗”走女友的钱的呢？他的行为涉嫌哪些罪名？群众在保护财产安全方面能得到哪些启示？

情况

男子因赌债偷了前女友15万余元。

黄某辉，28岁，广西合浦人，高中学历。2016年5月因犯诈骗罪被广西北海市中级人民法院判处有期徒刑三年，缓刑三年。

因为赌债，黄某辉有了向前女友要钱的想法。去年12月26日上午，黄某辉给董某打电话，称想商量归还两人恋爱期间向董某借的6万余元。当天下午，黄某辉带着饭菜来到董家。见董身体不舒服，主动下厨，还“贴心”地给董送药。董喝了黄某辉酿的感冒冲剂后生病，渐渐睡着了。

南宁市兴宁区人民法院在一审判决书中认定，次日0时许，黄某辉利用董某昏睡之机，用董某的指纹解锁了自己的手机，并以支付宝人脸识别功能进入支付宝。更改密码后，分多次将董某的花呗、借呗、支付宝余额及银行卡内的钱转走，共计人民币154147元。离开现场时，黄某辉还抢走了董的一部华为P10手机和一件大衣。

根据公诉机关的起诉，应当以盗窃罪追究黄某辉的刑事责任。鉴于黄某辉有立功表现(2021年4月23日黄某辉被抓获后，协助公安机关抓获涉嫌妨害信用卡管理犯罪嫌疑人罗某龙)，且自愿认罪，可从轻处罚。

南宁市兴宁区人民法院一审判决，被告人黄某辉以非法占有为目的，采用秘密手段窃取他人财物人民币154147元，数额巨大，其行为已触犯刑法，构成盗窃罪。黄某辉到案后，协助公安机关抓获其他犯罪嫌疑人，有立功表现，可以从轻或者减轻处罚；黄某辉归案后如实供述自己的罪行，系坦白，依法可从轻处罚；黄某辉能自愿认罪悔罪，可以从宽处理。法院一审判决:黄某辉犯盗窃罪，判处有期徒刑三年六个月，并处罚金人民币二万元，责令黄某辉赔偿被害人董某经济损失人民币154147元、华为P10手机一部、大衣一件。

澄清令人困惑的地方

“开眼皮、刷脸、转账”的细节存疑。

黄某辉是如何利用人脸识别进入支付宝的？网上绝大多数报道显示“该男子趁前女友睡觉，睁开眼皮刷脸时转走15万元”“被前男友刷走15万元”。但羊城晚报记者12月13日在中国裁判文书网上检索到的该案判决书中，并未记载“开(破)眼皮、刷脸”的细节。

广西南宁市兴宁区人民法院于2021年11月25日作出的“(2021)桂0102第424号刑事处罚第一日”判决。判决书认定，被告人黄某辉利用被害人董某昏睡的心理，用董某的指纹解锁了她的手机，并以支付宝人脸识别功能进入支付宝。更改密码后，他将董某的花呗、借呗、支付宝余额以及银行卡内的钱分几次转走。

多家媒体在报道“男子掀开熟睡前女友眼皮，刷脸转走15万”的新闻时，均注明来源为《南宁晚报》。2021年12月12日《南宁晚报》5版，记者找到一篇题为《男子盗窃前女友15万余元一审获刑3年6个月》的文章。标题和正文自始至终没有提及这个细节，而是非常客观地使用了“看到昏迷的董，黄某辉用董的手机陆续转走154100元”的表述，甚至没有提及“人脸识别”。

记者注意到，此案被媒体报道后，支付宝客服人员回应称，尚未收到类似反馈。一般人脸识别时如果脸部被遮挡就不会成功，可以选择多把锁。如遇类似情况，用户应及时报警。

也就是说，判决书中记载的“使用支付宝人脸识别功能进入支付宝”的具体操作方式仍然是个谜。

近距离提问

为什么不是侵犯公民个人信息罪？

本案中，黄某辉为何实施盗窃而非侵犯公民个人信息？北京德恒(广州)律师事务所合伙人、德恒全国刑事专业委员会副主任张元龙律师在接受羊城晚报记者采访时表示，要从男方的主观故意来判断。“因为赌债，他有了向前女友要钱的想法。他的主观动机是占有他人财物，而不是窃取他人信息。该男子的行为在犯罪对象上属于侵犯他人财产所有权，因此认定盗窃罪是准确的。”

为什么黄某辉的行为不属于诈骗罪？上海律师王伟表示，盗窃和诈骗虽然都是以非法占有为目的，都是占有他人财物，数额较大，但采取的犯罪手段不同。盗窃主要表现为秘密窃取。犯罪分子采取公私财物的所有人、保管人未发现的手段和方法，将财物转移到自己的控制之下，如偷羊、半夜撬门扭锁、公共场所扒窃等。诈骗罪的特点是捏造事实，隐瞒真相。常见的诈骗手段有编造谎言、冒充身份、伪造文件或证件、涂改证件等。，使被害人在有了错误认识后，能够积极处置自己的财产。虽然两者都是强占罪(即占有转移罪)，但诈骗罪表面上属于被害人同意交付的犯罪，而盗窃罪是未经被害人同意的犯罪。

视频能骗过人脸识别技术吗？

“这个人(黄某辉)在当事人不知情的情况下，用支付宝的人脸识别功能进入支付宝，表面上是偷钱，实际上反映的是人脸识别不仅仅是个人信息。"中国政法大学传播法研究中心副主任朱伟在接受羊城晚报采访时表示，"我们可以把人脸识别理解为一把'钥匙'。不仅仅是肖像权和一些五官，更重要的是还涉及到身份信息、财产信息、财务信息等等。这个案例也反映出，当我们的手机脱离我们的控制，当一个人的人脸脱离我们的控制，人脸识别就存在被破解的风险。"

朱介绍:“以前有人说拍照可以解锁人脸识别，目前不太可能实现。尤其是人脸识别技术发展到今天，这种技术已经可以通过人脸上的三万多个特征点来识别目标，却无法通过一张照片来解锁。但有些时候，在我们不愿意的情况下，再加上一定的预谋，人脸识别技术可能会‘破防’，比如黄某辉实施的盗窃案，也体现了人脸识别和人脸信息在我们生活中的重要性。”

如果一个程序需要有人“刷脸”才能解锁，可以用某个视频中那个人的视频运动图像来解锁吗？

“肯定不是。”朱伟回答说，目前已经证明了人脸识别技术，可以抓取人脸上的3万多个特征点，可以区分视频和图片。

视角

大额转账应设置复合认证方式。

朱伟表示，对于日常生活中的一些关键信息，如财务信息、密码信息等，人们不能仅仅依靠生物特征信息或生物识别技术。在生物识别技术中，人脸识别和指纹是常用的技术。这两种生物识别技术广泛应用于日常应用中，如手机和电脑的开机解锁程序、转账验证等。“靠人脸识别可能更快更高效，但在黄某辉盗窃案中，可能会遭受损失。”朱对说:

“单纯依靠指纹识别和人脸识别进行大额转账是很危险的。”朱表示，大额转账不仅可以依靠人脸识别，还可以依靠短信等方式进行验证。仅仅靠人脸识别就让大规模转账“过关”是非常危险的。

“在安全和效率之间，小额转账倾向于高效，大额转账还是需要注意安全。”他说。

来源:羊城晚报