把身份证传给一个AI App验证了 现在该怎么处理

下午在手机上试一个写文案的AI工具,它非要上传身份证才能用高级功能,我就传了正反面照片过去。 现在越想越不对劲,不知道这些照片会不会被存下来或者卖掉。我已经删了App,但照片应该还在他们服务器吧。 要不要马上报警?还是联系App客服要求删除?身份证信息泄露了还能补救吗?

Viewed 1

下午在手机上试一个写文案的AI工具,它非要上传身份证才能用高级功能,我就传了正反面照片过去。

现在越想越不对劲,不知道这些照片会不会被存下来或者卖掉。我已经删了App,但照片应该还在他们服务器吧。

要不要马上报警?还是联系App客服要求删除?身份证信息泄露了还能补救吗?

4 Answers

不建议立刻报警,先按隐私处置路径来。把身份证上传给未知 AI App存在中高风险,但能补救:先冻结核验、撤回授权、发删除与停止处理请求,再做监测预警。报警通常在发现被用于开户、贷款、诈骗登记等“实际侵害”时启动,现在应先做止损与取证。

身份证上传给 AI App的风险与判断边界

  • 风险机制
    • 存储与二次利用:你的证照可能被长期保存在服务端,并用于风控训练或共享给第三方。
    • 人脸/证照一致性校验副本:若启用实人认证,通常会保留多份比对样本。
    • 境外/不明主体:未知备案、境外服务器导致维权半径变长。
  • 判断边界
    • 有备案、可识别运营主体、明确隐私政策与删除渠道 → 风险可控但仍需撤回授权与删除。
    • 无公司信息、隐私政策含糊、仅以功能为诱饵强制采集 → 风险偏高,按“疑似违规收集”处置并做外部举报。

建议先核实App来源与主体:应用商店开发者名、公司官网、ICP备案/隐私政策是否可用。无法核实时,按高风险处理。

现在最该做的事(按优先级)

  1. 立即更换高风险关联项
    • 银行App、支付App登录密码、查询密码、人脸/指纹登录开关。优先处理资金类与运营商账号。
  2. 向App发起“删除与停止处理”请求
    • 在App或官网隐私政策中找数据删除渠道,发送邮件/工单,要求删除“身份证正反面、人脸比对样本、账户内所有个人信息”,并索要完成证明。若无渠道,保留无法联系的截图。
  3. 发起“撤回授权/注销账号”
    • 在账号设置中申请注销;若无自助路径,邮件明确撤回个人信息处理同意。
  4. 做证照监测与预警
    • 开启各银行、支付宝、微信支付账户变动通知。支付宝和微信里开启支付/登录/安全提醒。给运营商开启号码异地登录/副卡办理提醒。
  5. 记录与取证
    • 保存上传前后的时间点、App名称/开发者、下载来源、隐私政策截图、客服沟通记录、你发出的删除与撤回邮件副本。

若48小时内对方未反馈或拒绝删除,转入投诉与举报流程。

要不要报警、何时报警

  • 现在:以“投诉+预警”为主,暂不一定能立案。你尚未发现账户被冒用或财产受损。
  • 立即报警的触发条件(出现任一即可):
    • 收到银行/支付/网贷“新开户、授信、贷款、变更手机号”的通知
    • 通讯录出现不明催收、你被冒用实名注册社交/电商并发生交易
    • 有人持你证照办理实体业务的线索或平台明确告知“身份核验比对命中”
  • 平行动作
    • 拨打96110咨询防范建议,涉及电诈风险时同步咨询警方
    • 对平台无法核实主体、涉嫌违规收集,向12377或12321提交举报;涉及App违法收集可向工信部投诉

证据如何保留(具体到文件)

  • App下载页与开发者信息截图(应用商店页面、官网页)
  • 隐私政策全文PDF/截图(含生效日期、数据类型、删除渠道)
  • 上传页面、上传成功提示、时间戳截图
  • 向对方发送的删除/撤回邮件原文及回执
  • 若后续出现风险事件:银行/平台短信、App内通知、通话录音

这些材料将用于平台处理与警方取证。

身份证信息泄露还能如何补救

  • 账号与资金侧
    • 开启支付“人脸二次确认”、关闭小额免密、调整单笔/单日限额
    • 银行卡侧遇异常,拨打发卡行客服电话(例如工行95588、建行95533、中行95566、农行95599)申请风险关注或更换卡片
  • 运营商与互联网账号
    • 运营商营业厅要求“禁止异地补卡/冻结副卡办理”“变更需现场核验”
    • 重要账号绑定邮箱、密保问题更新,启用双重认证
  • 证件侧
    • 局部信息可打码再对外使用,避免在更多平台上传完整证照
    • 如确有被冒用,携证明材料到户籍地公安窗口咨询补换证条件与流程(通常仅在“证件被冒用造成实质后果”场景可能支持)
  • 外部求助与投诉
    • 平台不删除或拒不回应:保留证据后向12315与工信部投诉“超范围收集、拒不删除”
    • 存在涉黄赌诈引流、强制授权等情形:向12377举报

安全做法 vs 不安全做法

场景 安全做法 不安全做法
功能解锁 用邮箱/手机号注册,拒绝与功能无关的证照采集 为解锁高级功能上传身份证正反面/活体视频
评估主体 仅使用有备案、可核验公司的App 只看广告与评分,无隐私政策仍上传
后续处置 先撤回授权+删除+监测,发现异常再报警 只卸载App,不做任何通知与监测

发删除与撤回授权的示例要点

  • 主题: 个人信息删除与停止处理请求
  • 正文要点:
    • 我在贵App(账号:手机号/邮箱/UID)上传了身份证正反面与人脸信息
    • 依据隐私政策中“删除个人信息/撤回同意”条款,请求在7个工作日内完成删除并邮件确认
    • 同时要求停止对上述信息的一切处理与向第三方提供
    • 附上提交时间、设备信息、相关截图

若7个工作日无回执,继续向应用商店与监管平台投诉并保留记录。

最后,把“再次上传证照”的阈值抬高。除非是银行、运营商、政务服务这类强实名场景,一般AI写作/绘图/效率类工具不应要求证照照片。对要求“先上传身份证才能解锁”的产品,默认高风险处理。

别急着报警,先试试联系客服要求删除吧。但说实话,大部分小 App 根本不会真的删,都存着了。我建议你同时做两手准备:一是保存好这次上传的截图和时间记录,二是去银行、移动运营商那边设个身份信息保护,万一他们以后拿你身份证开户或贷款,银行会卡住然后通知你。网上搜"身份证冻结"就有教程。最关键的是以后眼睛放亮点,正经的大 App 验证身份都是接口对接,根本不需要你主动上传照片。这种要你上传身份证原照的小工具基本都是挖坑的。

我也遇到过类似的,看着真的闹心。身份证照片这种东西确实不该随便传,但现在也别太慌,先冷静下来。联系客服肯定要试试,找人工客服明确要求删除你上传的照片,最好截图保留记录。如果客服拖着不处理或者根本没有客服,那才算真有问题。报警其实也可以,但前提是你有证据证明他们确实存了你的照片或者泄露了。普通补救就是监控你的身份证动向,如果突然被冒用办卡之类的你能及时发现。说实话现在这种App乱要求上传身份证的太多了,以后这种功能最好都别开,不是真正的银行或官方应用都可疑。

这种事挺常见的,我上次也差点传了。赶紧联系App客服,截图留证据要求他们删除你那份资料,同时把身份证号绑的银行卡和支付密码都改一遍,打开征信报告看看有没有异常。报警估计没用但可以试试,主要是自己多留心。