“银行人脸识别系统被攻破”的消息持续刷屏，人脸识别到底如何保证安全？

交通银行的人脸识别系统被攻破的消息在曝光之后冲上热搜，犯罪分子利用受害人的人脸影像转走名下积蓄，而这种事件并非个例。人脸识别要保证安全还需要加强双层验证。

早前在人脸识别系统刚登上舞台之时，不少网友还较为新奇，仅需要刷脸无需输入密码就能成功支付。便捷的支付习惯，甚至能大胆地畅想在未来将会改变人类的支付方式。然而之所以到现在还没有普及完全是因为关系到财产安全不得不谨慎。毕竟我们每个人在外出时都要露出人脸，这一特征很容易就会被不法分子所获取，再加上人脸识别取钱、支付的过程中，不需要其他的验证方式，让人不得不警惕起来，人脸识别真的安全吗？

而早在2020年时，就有某银行被曝光出来，人脸识别系统被黑客侵犯，利用储户的身份信息去谋取利益。而在今年的7月11日，诈骗分子将受害人的身份证照片通过线上工具制作成AI视频，然后通过点头眨眼等动作完成身份验证。种种事件的爆发，让消费者们开始警惕起来。尽管人脸识别听上去确实会让居民生活更加便利，但是技术的滥用让个人信息变得不再安全，甚至名下财产还容易被不法分子所盯上。

而在未来想要人脸识别这条路坚持走下去，就需要提高安全等级，对于银行来讲需要查补漏动。尽管当下的不安全确实如同新设，但也敲响了警钟。提醒了更多相关行业人员，在保障人脸信息安全上更要加大力度。同时可以设置多重验证手段，如短信、电话呼叫等方式，不再使用单一的验证特征，也在一定程度上加大了保护力度。同时也希望人脸采集的设备再进入市场之时也要经过相关的审批，不可随意安置。

银行的网络系统出故障了或者被黑客入侵导致客户存款不明怎么办？我们存的钱就会没了吗？

应该不会的，虽然不是什么专业人士，但银行的网络对我们用户的操作都是有备份，会有庞大的数据备份，发生入侵后可以恢复数据，所以用户不用操心，银行的服务器是非常难攻击的，不要想的太多了，相信我们的国家吧。

农业银行被黑客入侵把我的个人信息泄露了怎么办

可以进行上诉投诉。

我国法律规定为客户信息保密是银行的法定义务。其次，如果是银行将你的隐秘信息泄露了出去的话，银行将会视情节的严重承担民事责任或行政责任或乃至刑事责任。而且泄露你信息的相关人员也会受到经济处罚、警告、记过、记大过、解除劳动合同、开除等处罚。

根据《金融机构协助查询、冻结、扣划工作管理规定》，有权机关是指依照法律、行政法规的明确规定，有权查询、冻结、扣划单位或个人在金融机构存款的司法机关、行政机关、军事机关及行使行政职能的事业单位。从保护个人隐私的角度方面来看，个人银行账户交易信息属于储户、开户银行知悉的事实，如相关交易不违反法律规定且未经公开，则属于隐私范畴，银行未经允许不得泄露。 很显然银行在这一方面是不符合这一条件，而且违反了为存款人信息保密的原则。也很明显是侵犯了个人隐私。

银行账户被黑客攻击,银行为什么要14个工作日来处理账户安全？

一种必要手段，侦查黑客的同时也是在审查你的账户。在没有查明之前属于暂冻账户。

账户安全涉及到多方面，其中有资金安全，个人信息泄露。

黑客攻击过哪些银行

某银行北京总部告急：网络银行1天内遭同一黑客攻击10万次，308张银行卡的卡号及网上查询密码被窃取，而IP地址显示黑客所在城市就是厦门。此时，被同一黑客攻击的还有其他10家银行，银行客户信息面临巨大威胁。

“我就知道你们找我干什么，因为我就干过那一件违法的事。”直到警察找上门的那一刻，黑客楼某的电脑系统还在持续攻击一家网上银行。今天上午，楼某因涉嫌非法入侵计算机信息系统罪被湖里区检察院提起公诉。

记者 徐林武 通讯员 郑焱燕

拿网络银行测试“宝贝程序”

1982年出生的楼某大学里学的专业是海洋渔业，兴趣却在计算机上。2004年毕业后，就到厦门一家软件公司担任软件开发人员，2008年8月，他离职搞个体编程业务。

2009年春节过后，楼某想往大型网站架构编程人员方向发展，在学习网站安全防护方面的验证码技术时，他无意中发现，网络上提供的某个源代码应用程序能够自动识别图片中的数字。

这下可找到“宝贝程序”了，楼某心里一阵狂喜，但是拿什么来试这个程序的威力呢？楼某想到之前使用网银时，发现一家银行的网站验证码数字相对简单，他决定就拿这家网银测试程序。

登录网银后，楼某通过普通用户登录界面获取了一个数字验证码图片，再用“宝贝程序”一测试，果然能正确识别，他想，这还只是源代码程序，再开发下去，威力就更大了。

自编程序获取银行客户信息

小试牛刀后，楼某觉得不过瘾，“如果用这个程序作基础，应该可以自编一个针对网银的密码测试软件，通过这个软件可以到银行网站获取银行卡卡号及登录密码。”想到可以获取如此私密的信息，楼某觉得很刺激。

光有这些信息还不够，楼某了解到，银行卡可以通过读写卡器进行复制，只要有银行卡号及相应密码资料，就可以通过读写卡器写成可以实际使用的银行卡，到时候就可以拿着写好的银行卡到ATM机上测试。

过了十几天，一个针对银行网站的密码扫描程序出现在楼某的电脑。

楼某扫描了十余家商业银行的网站系统，最终确认通过其中两家银行的网站能够获取网银账户资料。

第一次盗取款没有成功

客户的信息到手后，楼某上网买了读写卡器和几十张废旧银行卡，开始将窃取的客户信息写入银行卡。之后，楼某拿着写好的银行卡到ATM机上测试，结果没法使用。原来，银行卡的数据加密系统很强大，楼某窃取的信息已经事先被银行加密，他的技术水平根本无法攻克。

“既然这家银行不行，那就换一家试试。”楼某已经无法自拔。

银行发现异常：系统正被黑客攻击

楼某这边大肆攻击银行网站，相关信息数据已经海量涌向银行总部。很快，银行总部的数据中心操作员在网银监控中发现大量异常情况：银行系统正在被黑客攻击，其中一天的攻击量超过10万次。银行一边屏蔽黑客的IP地址，加强网站的验证码识别系统，一边开始着手调查黑客。

银行加强网站的验证码识别系统后，楼某发现他编写的程序已经无法正常攻击这家银行的网银，但是，走火入魔的楼某换了一家银行，继续他的黑客生涯。

2009年4月7日，银行总部指令厦门分行到厦门市公安局网络安全监察处报案。次日，楼某在居所被公安机关抓获归案，当时他的电脑程序仍然在自动攻击网站。截至案发当日，楼某总共窃取了700位客户的网银信息。

“就像临门一脚时，你才会真正慎重考虑后果，我想如果真的取了钱要负很大的法律责任，所以后来就放弃了利用这些复制的银行卡取钱的意图。”楼某很后悔，但他即使没有取得财产，也已经触犯了刑律。

【温馨提示】

避免登录密码和转账密码雷同

黑客楼某交代说，网银用户一般有两个密码，一个用于登录网站查询相关信息，还有一个用于网银转账，一般的黑客只能扫描到登录密码，无法取得网银转账密码。然而有些客户为了方便，往往将登录密码和转账密码设置为同一个，这样实际上降低了网络安全指数。