视频 | 记者调查：社交平台的实名认证竟有漏洞？

近日，有多名网友向12345市民热线反映，自己的身份证或营业执照疑似泄露、遭人冒用，在知名社交媒体平台上开设账号和网店。那么，是社交平台的实名认证存在漏洞吗？来看记者调查。

北京的燕女士最近打算在某社交平台开网店，实名认证时却被系统告知：她的身份证早在去年底就被另一个账号绑定了。燕女士通过人脸识别，登录了那个陌生账号后发现，对方不仅利用她的实名信息开通了店铺功能，还在发帖及与他人的私聊中推荐股票。该账号开店仅两天就收到了平台的安全风险警告。

投诉人 燕女士：注册时间是2025年的11月23日，注册地点是在广州，我在那段时间里从来没有离开过北京，他实名认证的手机号是个移动的手机号码，我名下并没有移动的手机号，担心他用我的这个实名认证的信息，在站内发布一些虚假信息或者诈骗的信息，因为他最终绑定的是我的身份证，责任在我。

对此，燕女士多次向该社交平台投诉，得到的回复是：账号在认证过程中核验了身份信息和生物特征。但燕女士坚称自己没有进行过相关注册和认证的操作。

燕女士的遭遇并非个例。近日，梁女士向媒体反映，她无意间发现自己在某二手平台被多次冒用个人信息，实名认证了三个账号，联系平台注销相关账号时，却被告知相关账号有交易正在进行，无法协助注销账号。此外，梁女士还在平台工作人员指导下登录操作后确认，三个账号均不是自己的手机号注册。

然而，该平台工作人员否认存在冒用情况，认为账号实名要求必须扫脸认证并上传身份证正反面信息。

此前，记者还发现，利用AI，一张照片就可以轻松突破一些平台的人脸识别防线，相关工具甚至明码标价。

记者上个月在某二手平台检索发现，不少商家在兜售一种集成了“图片生视频”功能的AI工具，声称只需一张大头照就能精准复刻摇头、张嘴等动作，并将生成的画面伪装成手机摄像头拍到的实时画面。此类软件本身的售价大多在百元以内，而视频生成的成本在5秒2元左右。

更令人心惊的是，AI生成的这些人脸识别视频，确实可能骗过平台检验系统。去年7月，南京的符某非法获取超195万余条个人信息后，通过AI换脸进行人脸识别，登录了23名被害人的支付账户并盗刷银行卡消费上万元，最终被判处有期徒刑4年6个月。

那么，AI时代，人脸识别验证的“防线”会不会逐步失效？

对此，有专家指出，传统的人脸识别验证思路只靠眨眼、张嘴和转头来判断活体，这种方案的安全边际确实正在缩小。

马容与 上海人工智能研究院AI算法工程师：目前的检测其实也应该从只看脸转向去看全帧率，看时序，进一步去识别是不是活人，是不是现场拍摄，是不是来自真实的设备，以及整个采集的链路它有没有被伪造等，多因素认证可能一起都需要平台侧来做起来。需要做到数据加密，包括入侵检测和防御等等的措施。

法律人士则指出，包括人脸信息在内的公民个人信息如被举报盗用，“不存在冒用”的回应也恰恰反应出平台安全存在漏洞。

张继红 上海政法学院教授：平台工作人员称，人脸认证不存在冒用，这恰恰暴露了平台安全防护体系存在盲区和明显漏洞。需要强调的是认证安全不等于使用安全。面对互联网平台，普通用户可以采取以下维权方案。一是用户有权要求平台提供该冒用账户号的历史登录，IP地址清单，设备号、资金流向、操作日志等，二是可以直接向平台所在地的网信办、市场监督管理局或公安局等部门进行实名举报，要求平台履行网络安全保护义务和个人信息保护义务。再结合民法典个人信息保护法的规定，冒用身份行为不仅侵犯了个人信息权益，还侵害了姓名权和名誉权，可以直接将冒名者和平台列为共同侵权人，要求其停止侵害，消除影响，赔礼道歉，并赔偿精神损害抚慰金，向法院提起民事诉讼。

据了解，个人店是由平台的个人用户开设的店铺。注册要求通常只需要提供身份证、完成人脸识别等，流程相对简单。而个体店就是指个体工商户。在平台注册该类店铺,则需要在基本的个人身份信息之外，还提供营业执照等经营类证件，流程相对复杂。那么，是否个体店的商户信息更容易受到保护、不容易被冒用注册呢？记者调查发现，个体工商户的营业执照等证件也存在盗用情况，且存在相关黑灰产。

廖女士在广东揭阳市经营着一家黄金回收店，从未在某社交平台开过网店。但前几天，她接到了当地市场监管部门的电话。

廖女士：让我过去 （说我的网店）回收了客户的黄金，对方是5克，就（回）收了3.5克的钱，相当于偷了他一克多的金，（我）看了（网店）的认证，是我们的营业执照。

执法人员发现，实际牵扯进交易的是一个叫“浙佳黄金回收”的网店。系统显示，该网店在4月6日使用廖女士的营业执照完成认证；仅仅8天后，廖女士就背上了“缺斤短两”的投诉。

廖女士：（小红书）说（“浙佳黄金回收”）也是拿我们那个营业执照去认证了，就让我录视频，证明我们是本人，营业执照原件我都提供给他了，现在那么多天也没后续啊。

记者发现，一些平台上有商家打着代运营的幌子，声称可以出借证照帮忙开店。相关平台在快速核实后采取处置，将涉事的“李鬼”账号封禁。

相关社交平台工作人员：目前已经打击处理一千家黑灰产账号，后续平台也会进一步强化相关违规识别能力，压缩黑灰产活动空间。