黑客竟对“每一家”身份验证公司的骗局掌握实时直播
来源：techdirt.com — techdirt.com · 472 分 · by beardyw
📋 概述
Techdirt 报道称，某诈骗团伙不仅冒充/渗透了多家第三方身份验证（KYC）服务，还能通过后端对受害者上传证件与自拍的核验流程进行近乎实时的监控——骗局运作方几乎看到了每一次验证背后的“原料”。文章借此再次敲响警钟：外包给第三方的身份核验一旦被端到端渗透，用户交出的生物识别与证件信息几乎无从追回。
🔑 核心要点
- 诈骗团伙对多家身份验证公司的骗局实现“实时直播”。
- 能近乎实时看到受害者证件与自拍的核验流程。
- 指向 KYC 外包链路被端到端渗透的风险。
- 生物识别与证件一旦泄露，几乎无法追回。
💡 金句
当你把脸和证件交给一家第三方公司，你赌的不只是它的操守，还有它整条供应链的防线。
👍 0
👎 0
← 返回 Hacker News 首页