一、盗刷:团餐行业长期被忽视的风险
在团餐消费场景中,盗刷问题远比人们想象的普遍。由于食堂消费往往是小额高频交易,单笔金额不大,用户和管理者容易忽视风险。但积少成多,一个千人规模的食堂,每年因盗刷造成的损失可能高达数万元。
常见的盗刷手段包括:
捡卡盗刷:捡到他人丢失的饭卡后,在食堂、小卖部等处消费。
复制卡片:使用市售读卡器复制未加密或弱加密的Mifare卡。
照片/视频攻击:用手机拍摄他人人脸照片或录制视频,在低端人脸设备上尝试通过。
3D面具攻击:制作高精度面具冒充他人。
传统刷卡系统对上述攻击几乎毫无防御能力。即使是早期的人脸识别设备,大多采用单目摄像头,无法区分真人与照片,安全等级同样堪忧。
二、为什么传统方案防不住?
刷卡系统的根本缺陷:卡与人不绑定。谁持有卡,谁就能消费。丢失、复制后无法识别操作人。
单目人脸识别的缺陷:只采集可见光图像,无法获取深度信息和热辐射特征。一张高清照片就能在多数单目设备上通过验证。视频回放同样难以分辨。
密码/ PIN码的局限:增加密码可以提高安全性,但用户为了方便经常设置简单密码或写在卡上,且输入密码浪费时间,不适合高流通场景。
三、活体检测:从“认卡”到“认人”
活体检测技术正是为解决上述问题而生。它通过多模态生物特征识别,确认当前支付者是“真人”且“本人”。
目前主流的活体检测方案包括:
双目活体检测:一个RGB摄像头加一个红外摄像头。红外摄像头可以感知人脸的温度和三维深度信息。照片、视频、屏幕都没有热辐射,会被立即拒绝。这是目前性价比最高的方案。
3D结构光:投射数万个红外光点到人脸,通过光点变形重建三维模型。防御能力更强,但成本较高。
红外热成像:直接采集人脸的温度分布图,防御能力最强,但硬件成本高,主要用于高安全等级场景。
卧式消费机普遍采用双目活体检测方案,在成本、效果、体验之间取得了最佳平衡。实测数据显示,双目活体检测对照片、视频、屏幕攻击的拦截率达到99.9%以上,对3D面具也有较高的防御能力。
四、活体检测成为刚需的驱动力
驱动力一:用户安全意识提升
随着移动支付的普及,用户对资金安全的敏感度越来越高。一旦发生盗刷,即使金额不大,用户也会对食堂系统失去信任,转而使用现金或外卖,导致食堂客流流失。
驱动力二:监管要求趋严
学校、机关、金融机构等单位的食堂,越来越多地被要求达到一定的支付安全标准。审计部门已将“是否存在盗刷风险”纳入检查范围。
驱动力三:人脸支付的普及
随着人脸支付在食堂的推广,如果没有活体检测,人脸比卡片更容易被伪造(因为人脸是公开的)。活体检测是人脸支付能够被广泛接受的前提。
五、真实案例:活体检测让盗刷归零
某企业食堂原先使用单目人脸设备,每月平均发生3-5起盗刷投诉,多为员工用手机照片冒充他人。更换为双目活体检测的卧式消费机后,盗刷投诉直接归零。员工人脸支付开通率从40%跃升至92%,因为大家相信“刷脸是安全的”。
食堂盗刷频发,根源在于“认卡不认人”或“认脸不验活”。活体检测消费机通过双目摄像头等技术,将支付与真实身份强绑定,让照片、视频、面具全部失效。它不是“高级功能”,而是人脸支付时代的“安全底座”。对于任何计划升级食堂支付系统的单位,活体检测已经成为刚需——没有它,所谓“智慧食堂”就建立在流沙之上。