“中介”非法獲利11萬(wàn)余元被判刑“背戶車”買(mǎi)賣隱患巨大
2021年2月,江陰警方摸排線索時(shí)發(fā)現(xiàn)有人在互聯(lián)網(wǎng)上使用特定設(shè)備運(yùn)行多種活化視頻軟件,制作動(dòng)態(tài)視頻,對(duì)交管12123APP等實(shí)施侵入式攻擊。
2021年3月至4月,警方順藤摸瓜,先后將張某、楊某抓獲。2021年7月,該案被移送江陰市檢察院審查起訴。2021年8月至9月,王某等9人全部歸案。
最終王某等9人自愿認(rèn)罪認(rèn)罰,退還違法所得11萬(wàn)余元,分別被判處有期徒刑二年六個(gè)月至拘役三個(gè)月不等,均適用緩刑。
請(qǐng)正對(duì)面向鏡頭,眨一下眼睛,搖一搖頭,好,驗(yàn)證通過(guò)……如今,這樣的人臉識(shí)別驗(yàn)證,在很多的APP應(yīng)用中使用。令人沒(méi)想到的是,有不法分子盯上了這個(gè)操作,通過(guò)照片“活化”處理,入侵用戶賬戶進(jìn)行非法牟利。此前,從事二手車中介生意的他伙同其他8人,為賣掉缺少牌照和行駛證的抵押車,輾轉(zhuǎn)通過(guò)技術(shù)人員張某(已另案處理)把原車主照片“活化”成視頻,騙過(guò)交管12123APP的人臉識(shí)別,入侵原車主賬戶操作改綁、補(bǔ)證業(yè)務(wù)并從中牟利。
不能過(guò)戶的“背戶車”竟然被人換牌照開(kāi)上路了
“我這有輛京牌車,車主抵押給我的。雖然不能過(guò)戶,但只要補(bǔ)了車牌和行駛證,您就可以駕車上路了!钡弥幼≡诒本┑膭⑾壬鷽](méi)有北京戶籍和京牌車指標(biāo),二手車中介商王某便向劉先生推薦了自己手頭的一輛京牌“背戶車”。
所謂“背戶車”,是指不能過(guò)戶的車輛。這些車輛普遍性能正常,所有手續(xù)可能齊全,年審保險(xiǎn)也正常,但因是抵債車,或因車主離世、車輛未注銷等原因,這類車輛無(wú)法過(guò)戶。也就是說(shuō),“交易”后的“背戶車”仍在原車主名下,新買(mǎi)主只能擁有使用權(quán)。
因不具備上牌資格,加上車價(jià)相對(duì)較低,急于用車的劉先生還是對(duì)這輛京牌“背戶車”產(chǎn)生了興趣。
王某介紹稱,原車主吳先生已定居國(guó)外,在出國(guó)前為借款,將這輛車抵押給了王某。抵押前,車牌被拆掉,車輛行駛證也被吳先生帶出國(guó)。抵押到期后,吳先生也未再出面處理過(guò)車輛事宜!半m然車主不露面,無(wú)法辦理過(guò)戶,但這輛車仍然可以交易。”王某拍著胸脯向劉先生保證,只需要補(bǔ)辦行駛證和車牌,再在交管12123平臺(tái)綁定手機(jī)號(hào)碼,劉先生就可以開(kāi)車上路,并能收到違章信息。
“可登錄交管12123平臺(tái)需要原車主的賬號(hào)信息,還需要通過(guò)人臉識(shí)別,原車主早已不在國(guó)內(nèi),如何通過(guò)認(rèn)證,完成操作?”面對(duì)劉先生的疑惑,王某表示,自己不是第一次做這類生意,有“朋友”有“門(mén)路”,一定能完成認(rèn)證,補(bǔ)齊牌照和行駛證。在確保可以滿足自己的用車需求后,劉先生便爽快付足了車錢(qián)。不久后,王某便在線上補(bǔ)辦了車輛的京牌牌照和行駛證。
照片“活化”騙過(guò)人臉識(shí)別 現(xiàn)在漏洞已經(jīng)堵住了
王某口中的“朋友”和“門(mén)路”,便是專門(mén)從事代補(bǔ)車牌、行駛證生意的楊某。歸案后,王某、楊某交代了補(bǔ)辦車牌和證件的流程。
首先,王某需要向楊某提供原車主的身份證正反面照片、舊行駛證照片或車牌號(hào),楊某再將這些信息發(fā)送給主要負(fù)責(zé)技術(shù)的張某(已另案處理)。張某通過(guò)網(wǎng)上自學(xué),下載虛擬攝像頭模擬器、PS的P圖軟件,使用P圖軟件截取別人發(fā)給其相應(yīng)對(duì)象的身份證正面照片后,就能做成動(dòng)態(tài)視頻模板。該視頻模板自帶自動(dòng)眨眼、張嘴等程序。
在交管12123平臺(tái)人臉識(shí)別環(huán)節(jié),張某使用虛擬攝像頭模擬器識(shí)別該視頻模板,就能成功破解交管12123的人臉識(shí)別系統(tǒng),注冊(cè)或登錄已有賬號(hào),隨即操作補(bǔ)辦駕駛證、行駛證、補(bǔ)車牌、修改手機(jī)號(hào)等業(yè)務(wù)。
經(jīng)浙江千麥司法鑒定中心鑒定,張某是通過(guò)手機(jī)內(nèi)的一款視頻工具實(shí)現(xiàn)對(duì)攝像頭畫(huà)面的修改,使畫(huà)面播放顯示為手機(jī)本地存放的視頻文件畫(huà)面,進(jìn)而實(shí)現(xiàn)其他應(yīng)用程序進(jìn)行調(diào)用攝像頭時(shí),預(yù)置的程序會(huì)通過(guò)修改攝像頭的畫(huà)面,將本地視頻文件進(jìn)行調(diào)用,即應(yīng)用程序獲取本地視頻畫(huà)面進(jìn)行識(shí)別處理。也就是說(shuō),張某使用原車主的肖像做成可眨眼、張嘴的動(dòng)態(tài)視頻后存在本地相冊(cè),在登錄12123交管APP的人臉識(shí)別階段,系統(tǒng)將直接從本地相冊(cè)調(diào)取提前做好的動(dòng)態(tài)視頻,進(jìn)行識(shí)別認(rèn)證,從而入侵他人賬戶。
正是通過(guò)上述違法手段,王某完成了京牌車的車牌、行駛證補(bǔ)辦手續(xù)。截至案發(fā),楊某、王某及其他8名二手車中介商通過(guò)上述違法行為分別從中獲利人民幣15萬(wàn)余元至5000元不等。
案件處理過(guò)程中,一排查出上述技術(shù)漏洞后,公安部交通管理科學(xué)研究所便開(kāi)始針對(duì)上述違法手段進(jìn)行技術(shù)升級(jí)!澳壳,系統(tǒng)已完成升級(jí)修復(fù),上述方式已無(wú)法再進(jìn)入交管12123平臺(tái)!
來(lái)源:揚(yáng)子晚報(bào)、江陰市人民檢察院 |