10 月 9 日，泰国国家警察总署面向公众发出紧急提醒：如果有人突然来到家门口，自称知名企业代表、产品推介人员或政府部门工作人员，说要免费赠送商品、提供特殊优惠，或通知你获得某项福利，先别急着拿证件，更不要对着对方的手机扫描人脸。
这次被盯上的，未必是摆在家中的财物，而是能够证明 " 你是谁 " 的一整套身份数据。
警方公布的套路并不复杂。陌生人先用免费礼物或福利资格降低戒心，随后提出 " 登记一下就能领取 "，要求拍摄身份证、正脸照片，甚至引导当事人在不明应用中完成所谓的人脸验证。
看起来只是几分钟的登记，交出去的却可能是姓名、证件号码、证件影像和人脸生物信息。
警方警告，这些资料可能被拿去实施违法活动，包括开设 " 人头账户 "，或尝试进入、操控与受害者有关的金融交易。对身份和用途无法核实的人，尤其不能提供身份证照片和人脸扫描数据。
此类骗局最容易得手的地方，不是技术有多高，而是它发生在家门口。
电话里的陌生号码可以挂断，手机里的可疑链接可以不点；但当一个人带着鸡蛋或生活用品站在门前，还能说出某家知名企业、某个政府项目的名称，不少人会把它理解为普通社区活动。
泰国相关政府部门此前汇总的预警信息显示，类似人员会在社区内活动，以免费鸡蛋或生活用品建立信任，重点接触对数字身份风险不熟悉的老年人。
礼物价值不高，交换条件却不断升级：先登记姓名，再拍证件，最后扫描人脸。
10 月 8 日，泰国网络警察提醒，多地受灾期间，有人可能冒充政府机构人员或救援人员，借发放救灾物资之名索取身份证照片和人脸资料。
人在急需帮助时，很难对送到面前的善意保持戒心，这也给了不法人员可乘之机。
答案是否定的。把 " 扫一次脸 " 等同于 " 银行账户立即被清空 "，同样会制造误解。
泰国电子交易发展局指出，人脸识别只是数字身份核验的一部分。正规金融系统通常还要结合密码、验证码、登记设备及其他验证环节。
泰国央行也曾说明，金融交易的安全核验并不只依赖一张脸。
骗子今天拿到证件，未必今天就动手；一旦资料被保存、转卖或进入犯罪链条，受害者很难知道它会在何时、何处被再次使用。
密码泄露后可以更换，人脸却无法像密码一样重新设置。这也是警方此次把 " 不要拍身份证、不要随意扫脸 " 单独拎出来提醒的原因。
第一，不看制服和工作证照片，只认官方渠道。对方自称来自政府部门、银行或知名企业，应通过该机构官网、官方社交账号或公开客服电话自行核实，不能拨打对方提供的号码。
第二，免费物品一旦附带拍证件、扫脸、提供验证码、点击链接或安装软件等条件，立即停止。正常救助或社区活动也应有可核验的承办单位、公告、地点和负责人。
第四，提醒家中老人、保姆和孩子。面对面骗局利用的正是礼貌、信任和怕错过福利的心理。家人之间可以提前约定：凡是上门索取证件和人脸资料，一律先关门核实。
如果已经交出资料，不要继续配合，也不要因为尚未损失钱财就置之不理。
先保存门铃监控、来访时间、对方照片、车辆特征、宣传单、聊天记录和电话号码；随后联系被冒用名义的机构核实，并向当地警方备案。
若同时提供过银行资料、验证码，或发现账户出现异常，应立即联系开户银行处理，并拨打泰国反网络诈骗热线 1441。
这场骗局最危险的一刻，不是陌生人敲响门铃，是 " 免费 " 两个字让人主动把门打开。
可以收下的福利，必须经得起核实；需要用身份和人脸交换的礼物，再便宜，也可能是最昂贵的一份。
请关注
监制：王新宇
翻译：华人语言学校
法务支持：克莱德国际律师事务所
来源：泰国网传媒
图：综合自泰媒
