沪女趁男友熟睡 用其手机刷脸21次转走27万元
上海一女子趁男友熟睡，用男友手机对其刷脸几十次，共刷走27万元。（网络截图）
近日，上海发生一起情侣间盗窃案件，一女子趁男友熟睡，用男友手机对其刷脸几十次，共刷走27万元，男子发现后报警。关于刷脸支付的安全性引发关注。
5月6日，据大陆媒体报导，上海普陀区爆出一起刷脸盗窃案。事发4月底深夜，长寿路派出所接到辖区居民欧先生求助称，手机内的27万余元存款被人盗走。
经询问，案发当日欧先生正准备用钱，却发现手机余额不足，查询银行卡信息后才得知，27万余元的存款竟在不知情的情况下被他人盗转。
警察核实其手机转账记录发现，转账时间皆为凌晨时段，判断与欧先生共同居住的女友邵某具有重大作案嫌疑。
当晚，邵某被警方传唤至派出所作进一步调查。起初，邵某试图狡辩，但在转账记录、聊天记录等证据后，邵某承认，近期因手头拮据，于1月4日至4月24日期间，趁欧某凌晨熟睡之际，多次通过人脸识别解锁其手机，先后21次窃取欧某手机内钱款。
报导称，目前，邵某因涉嫌盗窃罪已被警方拘留，案件正在进一步侦办中。
该案引发了网友对于刷脸支付安全性的讨论。网友称，“为什么闭眼还能刷脸转账”“熟睡能人脸识别吗，不用眨眼摇头张嘴吗？”
自几年前首款人脸识别的手机发布后，类似被盗刷事件也频频发生。关于人脸识别安全性就一直受到民众质疑。
2022年6月，贵州贵阳市经开区男子熟睡时，被其女儿手机刷脸支付68次，被刷走两万六千元。
2025年10月份，大陆网友分享，自己用自己的手机登陆其男友的支付宝账户，刷自己的脸，就能成功转走其男友账户中的钱。
有大陆手机安全工程师对陆媒表示，目前手机人脸解锁主要使用两种技术路线，分别是3D结构光和2D图像识别。3D结构光是投射数万个红外点构建人脸深度图，结合瞳孔注视检测，安全性高，能有效防止照片、视频、闭眼解锁。而2D图像识别仅通过前置摄像头比对人脸特征，无活体检测，闭眼、翻眼皮甚至照片都可能被识别。
该专家建议，优先使用指纹、密码组合，避免完全依赖人脸识别。如果使用人脸，需要检查手机设置，确保开启“要求注视屏幕”“睁眼检测”等选项。
