杨先生将自身经历发布上网后，有北京、福建的两位网友主动联系他，称遭遇了同类型网诈。向三人发放贷款的平台和收到贷款并向香港转出的银行，甚至资金流出的方向完全一样。
信网·信号新闻6月30日讯 从未申请贷款，名下却多出了网贷记录，十几万元“借款”到账后，很快又被转到了香港账户。浙江台州的杨先生经反诈中心电话提醒，才在事发数日后知道了与自己相关的离奇资金变故，6月11日，杨先生报警后已获立案。同时，北京、福建等地也有网友向信号新闻(0532-80889431)反映了类似遭遇——手机权限、个人面部信息被窃取，并用于网贷，冒借的资金同样被转移到了香港账户，其中有人遭遇催收时才知道自己“被网贷”以及资金被转走的情况。
发薪次日手机异常 一周后发现莫名背上网贷钱也被转走
家住浙江省台州市黄岩区的杨先生是一名包工头，常年使用名下尾号为310的一家国有银行手机银行发工资。今年6月8日，他接到反诈中心紧急预警电话，称上述账户存在异常大额汇款操作，交易账户为高危涉诈账户，存在极大被骗风险。杨先生随即前往银行查询账户流水：今年6月1日，这个账户收到了网贷平台发放的17万元消费贷，6月3日，该笔资金被兑换为19.7万港币，并转入香港中国银行的一个陌生账户。杨先生说，自己对这笔网贷和转账并不知情，从贷款授信、资金到账，到换汇转账，自己从未收到任何验证短信、登录提醒及交易通知。6月11日，杨先生家属向属地黄岩公安报案，警方正式对此案刑事立案。
杨先生告诉信号新闻，报案时民警和他一同梳理了整件事的过程，他怀疑是5月下旬的一次手机操作导致了系列后续事件。当时他在微信朋友圈短视频里刷到一款宣称能预报精准的“橘子天气”App，通过点击跳转了一个链接下载安装。杨先生说，这个App要求用户开启手机无障碍权限、完成人脸识别核验，方可下载使用，杨先生按照提示完成了全部授权及人脸验证操作。
5月31日，杨先生多次通过手机银行转账，为工人发薪。6月1日一早，他发现自己的华为手机无法正常开机，仅提示系统更新中。送至华为售后检修后，工作人员未排查出硬件故障，仅通过强制重启恢复设备基础功能。杨先生说，这之后那台手机依然能够往外打电话，也能上网，但无法接收来电和短信，他还是经家人提醒才发现这一问题的，并因此换了一部备用手机。
6月1日下午，杨先生使用原来的华为手机再次登录手机银行，发放剩余的工资。操作时页面弹出了“系统升级维护，6月5日前暂停转账服务”的提示，杨先生没有起疑，也未向银行核实，直到几天后发现被贷款和资金遗失，才知道该弹窗内容极有可能是不法分子植入的虚假页面。
杨先生称，此案目前正在侦查阶段。他猜测，自己用不明链接下载“橘子天气”时被植入非法软件操控了手机，窃取了人脸信息和银行转账密码，同时被屏蔽了来电和短信，这才神不知鬼不觉地被冒用名义贷款并窃取账户资金。杨先生说，之前那个疑似被操控的手机，已经被自动格式化，所有App安装记录、设备操作日志、截图留存证据被全部清零，导致一些关键证据灭失。“我现在只能等待警方调查了。”
复盘整个过程，除了感叹诈骗手段不断“进化”，杨先生认为网贷平台存在风控漏洞。涉案贷款显示在北京异地登录签约，非本人操作也能顺利完成授信放款。贷款合同上预留联系手机号是一个陌生上海移动号段，不属于杨先生本人，合同电子签名为机打样式，也不是杨先生签署的，他认为，这些细节很难称得上流程正规。
多地多人反馈同类型遭遇 被人异地刷脸贷走了钱
杨先生将自身经历发布上网后，有北京、福建的两位网友主动联系他，称遭遇了同类型网诈。向三人发放贷款的平台和收到贷款并向香港转出的银行，甚至资金流出的方向完全一样。
根据杨先生提供的线索，信号新闻分别联系到了北京的赵先生和福建泉州的余先生。赵先生介绍说，6月3日他在公司开会时，收到一条网贷平台即将扣款的信息，当时他并未在意，以为是诈骗短信。会后登录平台发现，自己在该平台确实有两笔借贷合同，总计6.7万元。他看了合同，钱是5月6日晚上放款到银行账户，到款后很快换汇成港币，5月8日凌晨，这笔港币被转到了香港一个账户。
赵先生说，他将事情反映给北京市公安局朝阳分局新源里派出所，警方介入调查后，网贷平台提供了涉案借款合同的后台人脸识别检验原始视频，虽然那段视频确认是赵先生本人，但视频背景是他在北京的家，借款合同人脸验证时的登录IP却在江苏，不仅如此，签订借款合同的5月6日晚上7点，赵先生还在北京的公司开会，相关视频提供了他的不在场证明。
事后，赵先生也努力寻找自己被诈骗的线索，5月6日早上，他曾在自家厕所用浏览器登录了一个据说可以查询公积金的网站，并按照提示进行人脸识别。5月8日，他发现自己的华为手机不知何时被开启了“无障碍”模式，之后就突然黑屏，提示要重启，手机也被恢复到出厂设置：“也许就是那个时候，我的手机被控制，相关信息也都泄露了。”
福建泉州的余先生也是因为网贷平台的催收才发现自己被冒名借了8万元，并经由银行账户转到了他人的香港账户，并且这之前，其华为手机也曾出现黑屏并恢复了出厂设置。“如果不是催收，我根本就不知道被借贷。但我怎么也想不起来，自己的信息是怎么被盗取的？”
赵先生与余先生均已报案，目前仍在受案调查阶段。
信号新闻梳理三位爆料人经历后发现，除了网贷平台、资金的转入、转出平台相同外，不法分子的操作手法也基本一致，窃取人脸生物信息操控手机，取得受害人相关密码，冒名贷款后再转移至另外账户，最后远程操控受害人手机格式化清零数据，灭失线索证据。此外，涉案贷款合同也存在预留手机号不符、电子签名机打伪造、异地IP登录等问题。
冒名背贷该不该还 平台称已办理“停催”
杨先生说，网贷平台并未就自己名下这笔贷款如何处理给出明确说法。赵先生则表示，自己多次向网贷平台申请暂停催收，冻结涉案债务，待警方案件办结，事实厘清后再商讨还款方案，这一诉求并未得到平台有效回应。余先生也在为钱“还不还，怎么还”的问题闹心：“不还吧，怕影响征信，还吧，又确实不是我借的钱。”余先生认为，平台在风控审核方面存在漏洞，非本人预留手机号、虚假电子签名、异地陌生IP登录与实时刷脸的基本安全原则冲突等，应该为事件的发生承担相应责任。
针对三位“被借款人”反映的问题，信号新闻联系了网贷平台工作人员。对方回应称，平台获悉相关情况后已第一时间开展核查，目前已为涉案用户办理停催服务，后续将全程积极配合公安机关侦查工作，全力保障用户合法权益。
律师：借贷合同效力需核查认定
信号新闻律师专家库成员、山东舜翔律师事务所张震翔律师表示，《中华人民共和国民法典》规定，合法有效的借贷行为，需要当事人具备真实借款意思表示。“目前三名受害人均表示未主动申请贷款、未签署借款合同，贷款预留手机号、登录IP均与本人实际情况不符，部分当事人还提供了对应时段不在场证明，同时手机出现被远程操控、自动恢复出厂设置等异常，从现有线索来看，案涉借贷行为存疑，相关借款合同效力有待进一步核查认定。”
张律师表示，按照网贷相关监管要求，网贷平台应当对借款人身份、操作环境开展多重交叉核验。需结合平台后台完整操作日志、人脸核验原始记录等证据，综合判定平台是否充分履行审核风控义务。
此外，张律师表示，司法实践一般遵循“先刑后民”处理思路。若后续网贷平台就此笔借款提起民事诉讼，对于已经刑事立案的当事人，法院大概率会中止民事案件审理，待公安机关查清是否存在冒用身份、远程控机诈骗等事实后，再恢复民事审理；仅处于受案阶段的当事人，可向法院提交报案材料、手机异常记录等线索，申请延期审理并调取公安侦查材料。
针对当前部分受害人出现催收、逾期征信记录的现状，张律师建议当事人可携带公安出具的立案或受案回执、手机故障凭证、不在场证明等书面材料，正式向平台提交情况说明，协商在公安侦查阶段暂缓催收、暂缓新增逾期记录；若协商无果，可向金融监管部门反映相关情况。至于涉案债务是否能够免除，需待涉刑案件结果出具后，结合刑事案件所认定事实，由法院在所涉借款纠纷案件中予以认定。
警方反诈提醒：警惕人脸识别核验 手机异常立即断网
针对此次杨先生被破坏计算机信息系统案件，黄岩公安近日发布了反诈提醒。提醒中称，公民应警惕朋友圈、短视频陌生链接下载的小众工具类App。天气、壁纸、便民工具类软件若强制索要手机无障碍权限、屏幕读取权限等高风险权限，一律拒绝授权，此类权限是远程控机、窃取密码与人脸信息的核心通道。
此外，公民需高度重视人脸生物信息保护。人脸属于顶级敏感个人信息，切勿在不明小众软件上随意完成人脸识别核验，一旦泄露，极易被AI合成破解金融风控，引发冒名贷款、资金被盗风险。
如手机异常立刻止损报案。出现无法接打电话、收不到短信、莫名系统维护弹窗、自动格式化等异常，第一时间冻结银行卡、挂失手机号、断开网络，保留证据立即报警，切勿误以为单纯设备故障。
若公民遭遇被冒名贷款，应及时固定证据。案发后第一时间报警并索要立案回执，书面申请警方向网贷平台调取后台录像、登录日志、操作记录，留存全部客服沟通记录，依法申请暂停催收、延期还款。（信网记者）
[来源：信网 编辑：孙宝震]