5月份支付宝被人脸识别盗刷11笔交易，我居然没发现，支付宝还安全吗？太可怕😨啦！

luckman188 2026-06-22 13:40 1

5月份，本的支付宝被人脸识别盗刷11笔交易，我居然没发现，支付宝还安全吗？太可怕😨啦！不要以为支付宝就是绝对的安全！

补充被盗刷的截图记录：

以下内容，是通过查询gpt-5.5给出的可能被盗刷的原因，支付宝目前，也没有给出具体的原因：

这件事不能简单理解成“支付宝整体不安全”，更准确地说是：人脸识别不是绝对安全，黑产会把“个人信息泄露 + AI换脸/动态图 + 手机号/密码/银行卡信息”组合起来攻击账户。风险真实存在，但通常不是只靠一张脸就能随便刷走钱。

公开报道里有几类情况：

早期案例：用合成动态人脸绕过认证

有案例显示，犯罪分子非法获取公民个人信息后，用软件生成动态人脸图像，尝试通过金融平台的人脸识别。支付宝曾回应过类似早期案件，称属于极小概率事件，并表示已升级防攻击技术；同时称刷脸支付通常不是单独靠“脸”，还依赖已登录设备、支付密码等安全机制。

AI换脸诈骗：重点往往是“先拿到大量个人信息”

央视网 2025 年报道过一起 AI 换脸诈骗案：犯罪分子非法获取 195 万多条公民个人信息，再用 AI 换脸生成能配合“摇头、张嘴”等动作的视频，登录受害人的金融支付账户并盗刷。报道说其曾尝试突破多个金融支付平台，但只在某平台得逞。

不是“看一眼脸就能盗刷”，而是多环节被攻破

真正危险的链条通常是：身份证号、手机号、银行卡号、短信验证码、登录密码、支付密码、设备控制权、SIM 卡风险、恶意 App、钓鱼链接等其中多项被拿到。人脸识别只是最后一道验证之一。也就是说，问题不一定是“支付宝单点不安全”，而是个人信息泄露和黑产组合攻击让风险变高。

人脸识别本身确实有边界

照片、视频、3D 模型、AI 换脸都曾引发争议。支付宝/蚂蚁方面早前曾表示会使用活体检测、3D 摄像头、软硬件结合等方式降低被照片或视频冒充的风险。但任何生物识别都不是“密码”，一旦脸部信息泄露，不能像密码一样随时更换，所以它更适合作为辅助验证，而不是唯一安全保障。

最新回复 (51)

MJJAI 06-22 13:41

1楼

睡过头了，bor
KevinY 06-22 13:41

2楼

刷了多少
naohjohn 06-22 13:42

3楼

政府、公安局和银行泄露的信息，一点办法没有
NSdesk 06-22 13:42

4楼

只能说，你日常的支付环境堪忧啊
Cxary 06-22 13:43

5楼

不信没图没证据
luckman188 楼主 06-22 13:44

6楼

问题是我在睡觉时，还能用我的人脸识别盗刷，情节有点离奇
luckman188 楼主 06-22 13:44

7楼

@Cxary #5 马上发截图，目前，支付宝方面正在协助处理
Maximum777 06-22 13:45

8楼

真的假的，蓝绿两家谁家没个活体认证，是开了免密支付，然后被刷了吧？
x-cat-m-20 06-22 13:46

9楼

刷了多少？
lyh36279 06-22 13:47

10楼

我也觉得像是开免密了
约定 06-22 13:48

11楼

暂时没开人脸没开免密
lidem 06-22 13:48

12楼

蹲一个后续，暂不信
luckman188 楼主 06-22 13:48

13楼

怎么发图片？不太会发，粘贴不行啊
luckman188 楼主 06-22 13:49

14楼

@KevinY #2 被盗刷430多
tryfree666 06-22 13:49

15楼

一直不敢开生物验证支付（指纹、人脸、声音等），毕竟我们所处的电子环境没法保证生物特征隐私的安全，相对来说密码作为可随时更改的一次性消耗品反而安全
Peterrrdd 06-22 13:49

16楼

我有点睡过头了
luckman188 楼主 06-22 13:51

17楼

@Maximum777 #8 刚才支付宝安全部门打电话，说是人脸识别刷的，不是，小额免密支付
1069 06-22 13:52

18楼

不信无图无真相
top001 06-22 13:52

19楼

@luckman188 #13 把图片上传到图床，复制Markdown链接链接。https://img.remit.ee/
nhldf 06-22 13:52

20楼

我去哥们你是不是特别富有啊
中国白银 06-22 13:52

21楼

@luckman188 #17 话都说不明白，你被盗刷不奇怪
top001 06-22 13:52

22楼

来吧，等上图看看
mic568 06-22 13:55

23楼

蹲后续
buspotato 06-22 13:56

24楼

我是秦始皇
KevinY 06-22 13:57

25楼

@luckman188 #14 我还以为多大事呢。这天载难逢的机会呀，发财的机会到了
叽叽喳喳 06-22 13:58

26楼

@luckman188 #13 发布于2026/6/22 13:48:42

怎么发图片？不太会发，粘贴不行啊

https://www.nodeimage.com/

NodeSeek专用图床，上传，然后帖子点插图，把图床给的链接放进去
中国白银 06-22 13:58

27楼

如果是真的，破解团队早就找支付宝提交漏洞报告了能看上你这三瓜两枣？鉴定为抖音刷多了
1069 06-22 14:00

28楼

图呢
强风吹拂 06-22 14:02

29楼

ai都给你说了别害怕，不要一刀切
ele 06-22 14:03

30楼

^-^ ^-^ 火前
Ersi 06-22 14:05

31楼

盗刷11笔，为什么不直接刷完呢？哪怕大额可能会风控也不应该只刷走400多块吧
luckman188 楼主 06-22 14:05

32楼

@中国白银 #27 本人平很少用抖音快手等
楼主 06-22 14:06

33楼

^-^
1069 06-22 14:06

34楼

到底是多白的小白啊

图片都裂了只有 https://
这瓜保熟吗 06-22 14:08

35楼

AI写的文案
xuemao 06-22 14:09

36楼

不用是最好的，用只用输入密码支付的
luckman188 楼主 06-22 14:10

37楼

@叽叽喳喳 #26 我一会儿回去试试
heiyu 06-22 14:21

38楼

^-^
Richelieu 06-22 14:22

39楼

坐等图
ayu31 06-22 14:23

40楼

图呢
luckman188 楼主 06-22 14:30

41楼

中午那会儿使用手机发的帖子，不会上传图片。使用nodeseek的图床，又提示只支持上传原图。这是什么鬼。不支持复制粘贴图片？
HUAzhou 06-22 14:31

42楼

你在说些啥，乱七八糟的
resark 06-22 14:32

43楼

^-^
atoz03 06-22 14:33

44楼

算是小额风控强度小，理论上异地+不常用时段如夜间消费支付宝会立马风控
bigwhite 06-22 14:36

45楼

让子弹飞一会，看后续
缭雾 06-22 14:42

46楼

支付宝没给你赔 100 万？
520 06-22 15:12

47楼

蹲个图
shen1e 06-22 15:15

48楼

这是好事啊，发财的机会来了
luckman188 楼主 06-22 15:20

49楼

上图片了，省得有些人说没图没真相。
luckman188 楼主 06-22 15:21

50楼

@这瓜保熟吗 #35 标题是原创真实发生的事情，里面的内容是我问gpt分析的可能原因。
陌生人 06-22 16:45

64楼

你媳妇要追究这事，所以，你只能硬着头皮说盗刷了，然后上ns让大家帮你想个更有说服力的理由

只有这个可以解释所有的情况