多地网友曝莫名背上网贷：人脸信息遭窃取伪造，贷款到账后被转香港，有人遭催收才知情近期浙江、北京、福建多地先后曝出用户莫名被冒名办理网贷的离奇遭遇：用户本人从未申请贷款，个人人脸信息却被不法分子窃取伪造，网贷资金到账后迅速被兑换港币转移至香港账户，不少受害者直到接到反诈预警或平台催收，才得知自己已经背上了十几万的债务。目前浙江台州杨先生的案件已经刑事立案，多地警方也已受理相关报案。家住浙江台州黄岩区的包工头杨先生是此次事件的曝光者，今年6月8日，他接到反诈中心紧急预警，称自己名下一张常用的国有银行卡存在向高危涉诈账户的异常汇款。到银行打印流水后杨先生才震惊发现，6月1日该账户刚收到某网贷平台发放的17万元消费贷，两天后这笔钱就被兑换成19.7万港币，转入了香港中国银行的一个陌生账户。从贷款发放到转账完成，杨先生从未收到任何一条验证短信、登录提醒或交易通知。梳理经过后杨先生怀疑，隐患来自5月下旬他在朋友圈短视频里点击下载的一款“橘子天气”App——这款App要求用户开启手机无障碍权限并完成人脸识别才能使用，他按照要求操作后，就被植入了非法控制程序。5月31日杨先生用该手机给工人发完工资后，次日手机就出现无法开机、提示系统更新的异常，维修恢复后手机无法接收来电和短信，后续登录手机银行时还弹出了伪造的“系统升级维护”弹窗，让他没有起疑。更让杨先生无奈的是，疑似被操控的手机之后被自动格式化，所有操作记录和证据全部被清零。目前杨先生已经向黄岩公安报案，该案已正式刑事立案。杨先生将自身经历发到网上后，北京的赵先生和福建泉州的余先生主动联系，称自己遭遇了几乎一模一样的骗局，涉事网贷平台、资金转出路径完全一致：北京赵先生收到网贷催收信息才发现，自己被冒名借了6.7万元，贷款到账后很快被换汇转去香港账户，网贷平台提供的人脸识别视频确实是赵先生本人，但贷款操作时的登录IP在江苏，而当天赵先生本人正在北京公司开会，有明确的不在场证明；福建余先生同样是接到催收才得知自己被冒名借了8万元，他的华为手机此前也出现过黑屏后自动恢复出厂设置的情况。目前两人均已报案，案件仍在调查中。记者梳理三名受害者的经历发现，不法分子的作案手法高度一致：通过钓鱼链接或陌生App窃取受害者的人脸信息与手机权限，远程控制手机后屏蔽所有通知短信，冒用身份通过网贷平台的人脸识别审核拿到贷款，再将资金迅速转移至香港账户，最后远程格式化受害者手机销毁所有犯罪痕迹。同时，涉案贷款合同也暴露出网贷平台的多处风控漏洞：预留手机号并非受害者本人、电子签名为机打伪造、存在明显异常的异地IP登录，却都顺利通过了审核放款。事件曝光后，多名“被网贷”受害者都陷入了“还不还怕影响征信，还了又确实不是自己借款”的两难，受害者均认为，平台风控审核缺位，应当为事件承担责任。针对记者的询问，涉事网贷平台回应称，获悉相关情况后已第一时间开展核查，目前已为涉案用户办理停催服务，后续将全程配合公安机关侦查工作，保障用户合法权益。反诈专家提醒，此类新型AI诈骗已经进化出“盗用身份借债”的新模式，不法分子不直接偷受害者卡内余额，而是利用受害者的贷款额度套取资金，最后让受害者承担债务。网友不要从非官方渠道下载App，不要随意给陌生应用开启无障碍权限、提供人脸识别信息，如果手机突然出现无法接收短信、黑屏重启等异常，要第一时间断网送官方售后检测，定期查询个人征信，发现异常贷款及时报警维权。