四川资阳一对开超市的夫妻本来只是想升级宽带，没想到几天后查手机才发现，自己名下多出了15.5万元网贷，其中11.5万元已经被转走。这起案件之所以让人后背发凉，不是因为骗子手段多么高科技，而是她披着“正规上门服务”的外衣，把贷款申请、人脸识别、转账操作全部藏进了看似正常的宽带业务里。
事情发生在2026年8月。严先生和妻子在资阳市雁江区经营一家超市，8月25日，一名自称运营商外包服务人员的杨某上门，称可以办理宽带升级业务。办理过程中，杨某以系统升级、后台核验等理由索要两人手机操作，并称“宽带升级需要人脸识别核验”，让夫妻二人配合完成扫脸。此后几天，她又多次上门，分别以宽带过户、业务系统更新、手续未完善等理由继续借手机，并反复要求两人进行人脸识别。
直到9月5日，严先生的妻子觉得不对劲：一个宽带升级业务，为什么反复上门，而且每次都要刷脸？她拿回手机查看交易软件和银行App，发现有大额异常转账，进一步查询后才发现名下出现多笔陌生贷款。两人随即报警。
警方调查后发现，31岁的杨某确为某运营商外包服务人员，负责宽带升级相关业务。她利用这一身份取得用户信任，在拿到手机后刻意避开通信业务页面，悄悄打开支付宝、抖音等平台的贷款入口，再借“宽带升级须人脸识别”诱导用户完成活体核验。贷款到账后，她迅速把钱转出，并删除手机里的贷款申请、转账提示等记录，让受害者在短时间内很难察觉。
这起案件并不只针对严先生夫妇。警方查实，杨某的受害者覆盖超市、药店、餐饮店、诊所、麻将馆等商户，目前已查实10人，涉案总金额123.38万元。杨某此前还有诈骗犯罪前科，2024年曾以帮忙购买低价机票、疏通关系等理由诈骗他人13万余元，被判处有期徒刑3年、缓刑5年，此次属于缓刑期内再次作案。目前她已被执行逮捕，警方已追回赃款80.16万元，其余追缴工作仍在推进。
很多人看完第一反应是：刷脸不就是确认一下身份吗？问题恰恰出在这里。在手机端，人脸识别往往不是普通“验证”，而是可能触发授信、借款、转账等关键操作。尤其当页面跳转到支付宝、抖音等平台的借贷入口时，扫脸就等于完成了贷款申请中的活体认证。如果手机不在自己手里，屏幕内容又被对方遮挡或快速切换，普通人很难当场判断自己到底在确认什么。
更值得警惕的是，这类骗局利用了三个心理弱点。第一是身份信任，穿着工服、拿着工牌、能说出一套业务话术，很容易让人觉得“这是正规工作人员”。第二是场景合理，宽带升级、系统更新、过户核验听起来都很正常，不像陌生链接或电话诈骗那样明显。第三是操作隐蔽，贷款申请、资金转出、记录删除都在对方控制手机的几分钟内完成，受害者往往要等到几天后查账才发现异常。
这起案件也暴露出外包服务人员管理的问题。外包人员能上门接触用户手机、要求人脸识别，说明其在业务流程中拥有较高信任度。但信任不能替代核验，企业也不能只把外包人员当成普通一线服务者。对有前科人员是否进行了背景审查，上门服务是否有派单记录、录音录像、操作留痕，用户投诉和异常反馈能否及时触发风控，都是必须追问的问题。
对普通人来说，遇到上门办理宽带、过户、检修等业务，第一件事不是配合，而是核验身份。不要只看工服和工牌，应要求对方出示工号、姓名，并直接拨打运营商官方客服核实派单信息。手机更不能交给对方操作，任何所谓“系统升级”“后台核验”“必须拿手机办理”的说法，都不能成为交出手机的理由。正规业务可以在你面前操作，由你自己点击、自己确认，而不是把手机控制权交出去。
人脸识别更要谨慎。扫脸前一定要看清屏幕提示，如果页面显示的是借款、授信、额度、转账、金融付款等内容，立刻停止。和宽带升级无关的人脸识别，一律拒绝。支付密码、短信验证码、银行卡信息更不能告诉对方，也不能让对方代输。业务办完后，应马上查看银行App、支付平台和征信相关记录，发现异常转账或陌生贷款，第一时间保留截图、流水和聊天记录并报警，同时联系相关平台冻结账户，避免损失扩大。
这起案件里，警方已经追回大部分赃款，嫌疑人也被逮捕，受害者损失有望进一步挽回。但它留下的警示并不只属于四川资阳。只要有人还愿意把手机交给上门人员，只要有人还觉得“刷脸只是走个流程”，类似骗局就可能换个场景继续出现。真正要守住的，不只是宽带账号，更是手机、人脸、验证码和支付密码这四道门。
文/映知
图/网络