案例简介：

赵女士收到“保险公司”短信称“保单分红到账”，需登录指定链接更新身份信息。点击链接后跳转至仿冒官网页面，诱导她进行“人脸核验”。次日发现银行卡被分3次盗刷8万元，后经警方查明：犯罪分子利用获取的人脸信息，通过支付平台“人脸+短信验证码”完成转账。

风险分析：

1、精准钓鱼攻击：仿冒官方界面诱导主动提供生物信息，绕过多因子验证机制。

2、信息组合滥用：单一人脸信息无法盗刷，但结合短信验证码可突破支付风控。

3、技术反制滞后：生物信息一旦泄露终身风险，且追损难度高于密码泄露。

富德生命人寿广东分公司提醒广大群众：

生物信息保护三铁律：不扫陌生码、不点非常规链接、不做非必要人脸验证！

1、官方渠道优先：所有保险业务通过公司APP、柜台办理，拒用短信链接/二维码；

2、设置交易限额：支付账户单日转账额不超过5000元，减少盗刷损失；

3、定期关闭权限：在手机系统设置中禁用非必要APP的人脸/指纹支付功能。