21次刷脸盗转27万，人脸识别漏洞与亲密财产边界的普法思考

近期，上海市普陀区警方通报的一起盗窃案，因作案手法的特殊性和涉案双方关系的亲密性，引发了社会各界的广泛关注与深刻反思。

一名女子邵某，在短短三个多月的时间里，竟趁男友欧先生清晨下班回家熟睡之际，21次通过人脸识别解锁其手机并盗转钱款，累计窃取27万余元。这起案件不仅是一桩简单的亲密关系间的盗窃案，更是一面折射出技术安全漏洞、公民法律认知误区以及现代社会信任危机的多棱镜。
一、案件全景回顾
2026年4月24日，上海普陀警方接到辖区居民欧先生求助，称其手机银行账户内的27万余元存款被人盗走。欧先生陈述，案发当日他正准备用钱，却发现手机余额严重不足，经查询银行流水后才震惊地发现，自己的存款竟在不知情的情况下被人分多次转走。警方介入调查后，通过逐一核对其手机转账记录，发现所有转账时间均集中在凌晨时段，转账规律高度一致。结合欧先生与女友邵某共同居住的实际情况，警方迅速锁定邵某具有重大作案嫌疑。
当晚，警方依法传唤邵某。到案后，邵某起初试图狡辩，坚决否认盗窃行为。然而，在警方出示的铁证如山的转账记录和聊天记录面前，邵某的心理防线彻底崩溃，最终如实供述了作案全过程。据邵某交代，2026年1月至4月，她因近期“手头拮据”萌生盗窃念头，利用欧先生作为物流工作人员清晨下班后熟睡这一固定作息规律，将欧先生的手机对准其面部，通过人脸识别功能解锁手机，随后将资金分21次秘密转出。所有赃款均被邵某用于个人生活开销，累计涉案金额达27万余元。目前，犯罪嫌疑人邵某因涉嫌盗窃罪，已被上海普陀警方依法刑事拘留，案件正在进一步侦办中。
二、人脸识别技术的安全争议
这起案件引发的最大公众疑虑在于：为什么闭着眼睛也能完成刷脸验证？ 这也是近年来备受关注的“人脸识别攻防战”中最典型的漏洞。专业人士介绍，目前手机上搭载的人脸识别技术主要分为两大阵营：一种是采用“3D结构光”技术的方案，它具备注视感知功能，能够通过数万个不可见的投射光点实现高精度立体建模，做到闭眼、睡眠或使用照片/视频时无法解锁，且精度可达指纹支付的数倍；另一种则是普通“2D人脸识别”技术，它主要依赖前置摄像头进行平面图像比对，缺乏活体检测能力，因此在机主闭眼或熟睡时也可能被“蒙混过关”解锁。本案中，欧先生的手机大概率属于后者。
这一技术盲区引发了不少保险业内人士及网络安全专家对相关支付平台是否存在安全缺陷的质疑，并呼吁公开涉事支付平台名称，建立人脸识别支付失败的全行业通报机制，以倒逼支付平台全面淘汰低安全性的人脸识别算法。事实上，人脸识别技术正面临日益严峻的安全挑战，包括照片攻击、视频重放、3D面具攻击以及深伪技术在内的多种欺骗手段层出不穷。2025年6月1日起施行的《人脸识别技术应用安全管理办法》，进一步划出红线，明确了相关应用的技术标准和隐私保护要求，但手机厂商和支付平台在安全意识普及的执行层面仍需持续发力。
三、清晰界定盗窃罪：亲密关系不是“免罪金牌”
对于广大公众而言，本案最具普法价值的一点，在于从法律上厘清了情侣或同居关系中的财产权属与刑法界限。我国《刑法》第二百六十四条明确规定，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。根据最高法、最高检《关于办理盗窃刑事案件适用法律若干问题的解释》，盗窃公私财物价值3万元至10万元以上的，应当认定为“数额巨大”。本案邵某累计盗窃27万余元，远超数额巨大标准，量刑起点为3至10年有期徒刑。而从构成要件来看，邵某21次操作的“多次盗窃”情节，在司法实践中也可能成为从重处罚的考量因素。
一些公众可能存在误解，认为情侣之间或同居期间的财产属于“共同所有”，拿对方财物不过是“家务事”。这一点在本案中必须被彻底纠正。首先，盗窃罪的构成要件极为清晰：客观上有秘密窃取行为，主观上有非法占有目的，且达到了法定数额标准。更为关键的是，情侣关系、同居关系与婚姻关系有着本质上的法律区别。最高人民法院的司法解释指出，偷拿家庭成员或近亲属的财物，获得谅解的，一般可不认为是犯罪。但法律规定，近亲属是指夫、妻、父、母、子、女、同胞兄弟姊妹，同居男女朋友关系在未缔结婚姻、未建立法定共同财产制的情况下，不存在婚姻法意义上的共同财产，绝不适用此条从宽处理的司法解释。过去已有大量类似案例表明，亲密关系从来不是违法犯罪的“挡箭牌”——无论是同居期间盗取现金、贵重首饰，还是通过电子支付手段秘密转账，只要未经对方明确同意，均可构成盗窃罪。
四、隐私安全与财产防护指南
结合本案的作案手法，每位智能手机用户都应立刻审视自己的设备安全设置与账户预警机制。这里提供几点可操作的防范建议：
• 全面检查并升级手机解锁方式：建议大家尽量不要只用单纯的人脸解锁作为唯一的支付验证方式。更换为支持3D结构光或更先进活体检测技术的设备，日常多用“密码+指纹”的组合验证，并在系统设置中开启“注视检测”、“睁眼验证”功能。如果手头设备确实只有2D人脸识别，可在使用后随手锁定手机，避免在疲劳、休息状态时被轻易利用。
• 设置支付多重防火墙，关闭免密支付：大额银行支付或关键APP不要仅依赖于手机的系统级解锁作为单一支付验证，务必额外单独开启独立的、复杂且与他人无关联的支付密码、手势密码或数字证书等多重保护。同时，果断关闭各类应用的“免密支付”以及银行账户的小额免密闪付选项，切断快速流失资金的通道。
• 强化账户监控与交易提醒机制：为所有银行卡及支付账户绑定独立的短信提醒或微信动账通知，并养成定期（建议每周）登录网银核查交易流水的习惯。设置大额交易的单独提醒阈值，确保每一笔异常资金变动都能在第一时间被机主本人发现，避免像本案中欧先生一样，三个多月才察觉，错过最佳的止损和维权时机。
• 提升亲密关系中的财务安全意识：保持适当的财务边界感，是现代成熟亲密关系的基础，不等同于疏远或不信任。不轻易将解锁密码或支付密码透露给他人；对于要求管理、查看对方账户的请求，应有清醒的风险意识。
五、结语：技术、信任与敬畏
上海普陀警方此次迅速破案，不仅为受害者讨回了公道，更向全社会传递了一个明确信号：法律保护每一位公民的合法财产权，无论侵害来自陌生人还是枕边人。在享受科技带来的便捷支付体验时，我们每个人都不应牺牲基本的安全警惕，因为支付平台的完善具有滞后性，而风险防范的主动权首先要掌握在自己手中。与此同时，无论社会关系多么亲密，都应坚守不触犯法律底线的自觉。面对27万元的巨额财物，邵某的事后的忏悔，都无法改变行为本身的违法性质，也无法抹平对信任关系造成的毁灭性伤害。
当一段感情中凌晨时分的枕边人能肆意跨过认证界限触碰你的账户，当人性贪念能轻易利用情感信任收割你的财产，所谓的科技安全屏障竟脆弱得不堪一击。希望这起案件能唤醒更多人对个人财产安全、技术风险防控以及现代亲密关系边界的深度思考——真正牢固的安全防线，永远建立在“技术防护+法律敬畏+理性信任”这三重基石之上。