男「敷面膜」騙過人臉辨識 盜外送員帳號收現金單
近期外送平台有多名外送員帳號被盜用,警方調查發現,竟是一位外送員靠著敷面膜,成功通過人臉辨識系統,盜用他人帳號攔截現金單,把錢收進自己口袋。受害的外送員被停權,如今超過20人遭侵占,金額破10萬元,成立自救會準備提告。對此,外送平台回應會積極配合調查。
嫌犯就是這名32歲的蘇姓男子,一張張敷著面膜的驗證照片,成為犯罪鐵證。原來外送平台的人臉辨識,是外送員在送單前要開啟拍照模式,左右擺頭確認是本人就能接單。
全案會曝光,是因為受害外送員發現自己根本沒跑單,卻接到系統通知,現金單金額未繳回,這才發現帳號遭人盜用。嫌犯取得多名外送員的個資,再敷面膜登入系統。
遭盜用帳號的前外送員賈先生:「滿扯的啦,但這個面膜部分可以登入人臉辨識系統,根本是有個資安疑慮。聽說啦他是前內部公司員工,所以他對系統一定會非常了解,什麼樣的一個程式才有辦法看到我們的個資。」
受害外送員自行調閱監視器,看到嫌犯拿著手搖杯,趕著送這一筆訂單。警方調查指出,嫌犯是前外送員,因為曾被判刑無法申請良民證,才會盜用多個帳號。目前受害者已組成自救會,超過20人遭侵占,金額突破10萬元。
資安專家劉彥伯:「現在生物辨識不會到這麼糟糕,因為它會包含像平面之外,像輪廓深度的部分也會知道。如果假設它(外送平台)用的本身開發套件是比較舊的方式,或是後續沒有做更新,確實有可能發生這種盜用情況。」
對此,外送平台表示將積極配合調查,但平台人臉辨識出了什麼問題,未來該如何加強,業者並未多做回應,這也已經掀起外送員的資安恐慌。
東森新聞關心您
犯罪行為,請勿模仿