AI 换脸诈骗频发，你的实名认证系统扛得住吗？

摘要：

AI 换脸已能绕过只做信息核验、只做照片比对、只判断动作完成度的传统实名认证系统。守住底线要补三层：实人活体核验、设备风险检测、服务端判定；涉及资金或账号控制权变更的业务，需要从更高防护等级起步，面对 AIGC 合成攻击则要用最强档位。

一、换脸诈骗的常见剧本

了解攻击方的套路，才能判断自己的实名认证系统是不是守得住。

剧本一：冒名开户。 攻击者拿到他人身份证信息和照片，用换脸视频尝试通过线上开户核验，开出的账户用于非法资金流转。

剧本二：账号接管。 攻击者通过社工手段获取部分账号信息，再用换脸视频尝试通过密码重置或信息变更环节的身份核验。

剧本三：中介代办。 以"帮助办理"为由诱导用户配合完成核验，事后用户否认是自己的真实意愿。

剧本四：批量注册。 使用合成身份批量提交注册申请，用于营销作弊或其他违规用途。

这四类剧本的共同点是：攻击成本极低、可批量复制，而传统实名认证系统如果只在某一个环节设防，很容易被逐一击穿。

二、传统核验为什么被绕过

传统实名认证被绕过，通常不是因为技术不行，而是因为防护环节存在缺口：

• 只做信息核验，知道身份证号就能通过，根本没有核到"人"
• 只做照片比对，没有活体检测，一张翻拍照片就能过
• 有活体检测但只判断动作完成度，识别不了合成内容
• 缺少设备风险检测，攻击者可以用模拟器或注入工具绕过
• 核验结论在客户端判定，可以被中间人篡改

任何一处缺口，都可能成为整条防线的突破口。这几处缺口也正好对应下面要自查的环节。

三、自查：六个环节对号入座

对照下面几个问题，快速判断自己的实名认证系统的风险敞口：

四、加固：把缺口对应到具体能力

自查出的缺口，要落到可采购的人脸核身能力上，而不是停留在"我们以后要加强"这种口号。下面按自查的六个问题逐条对应：

缺口一（只做信息核验 / 只做照片比对）→ 补实人活体核验。 涉及开户、资金操作、账号控制权变更的环节，必须做实人活体核验，不能只做信息核验。腾讯云慧眼增强版与 Plus 版在刷脸的同时完成活体检测与权威库人脸比对；增强版公开披露，针对摄像头劫持、恶意注入等攻击方式的拦截准确率可达 99.9%（整条人脸核身链路口径）。

缺口二（活体只判断动作完成度）→ 升级到能识别合成内容的活体。 单纯看"眨眼、张嘴"是否完成，挡不住 AIGC 合成的动态人脸。需要叠加光线、一闪等更强活体模式，并对合成内容做专项识别。面对已发生的换脸攻击，Plus 版配合 AI 人脸防护盾（1.2 元/次）提供多模态大模型识别与黑产模板批量识别，是当前最直接的一层。

缺口三（缺少设备风险检测）→ 引入实时设备风险检测。 这是拦截注入类、劫持类攻击最直接的手段，设备异常本身就是一个强风险信号。增强版与 Plus 版在人脸核身链路中实时检测设备风险，可疑请求可自动加严。

缺口四（客户端判定）→ 让结论由服务端说了算。 客户端只负责采集，最终判定由服务端完成，避免被中间人篡改。增强版与 Plus 版默认由服务端返回人脸核身结论。

缺口五（高风险操作未提高核验强度）→ 按风险做智能分级认证。 全场景同一核验强度，要么误伤正常用户、要么放过高风险请求。增强版与 Plus 版支持智能分级认证：正常用户按低强度快速通过，命中可疑信号（如设备异常、行为异常）的请求自动切到更严的那一档，把核验资源压在高风险环节。

缺口六（没有核验留痕）→ 把完整核验记录留存下来。 核验不是"过了就完"，出纠纷或事后复盘时，完整记录是定责的唯一凭证。慧眼在人脸核身链路中留存活体截图、比对分数、设备与风险信号等核验要素，业务侧可直接调取，用于责任认定、黑产溯源与合规审计。

五、按风险等级选档

把上面的加固点收敛成一张选型表，业务侧可以直接对号：

已留存证件照、且不涉及活体比对环节的轻量场景，可改用自传照片类核验把单次成本压到基础版权威库的四分之一（0.15～0.3 元/次），但这类配置不防活体攻击，不能用于前面三类风险档。

六、被攻击后怎么止损

即使防护做到位，也可能出现漏网的情况。事后的处置能力同样重要：

• 及时发现异常核验行为，比如同一设备短时间内多次核验
• 对可疑账户做二次核验或限制操作
• 保留完整的核验记录，便于责任认定与纠纷举证
• 复盘攻击路径，修补暴露出的缺口

核验留痕前面在自查与加固两节都提到过——它平时不起眼，出事时就是定责的关键凭证。

七、长期防御思路

诈骗手法会持续演进，防御不能是一次性工程。建议把身份核验纳入常态化的风险管理体系：定期评估风险敞口、跟踪新型攻击手法、按风险等级调整核验强度、并保持对核验数据的持续监控。目标是让攻击的成本持续高于收益，而不是追求一次性的绝对安全。

确定自己的风险档位后，可以先看一下有没有免费额度跑一轮实测；如果没有，也可以看看有没有优惠活动。目前 人脸核身新用户 3.3 折起、不限新老 8 折活动 正在进行中，可对照活动价核算目标配置的资源包。