微信借錢通過語音確認仍被騙電信詐騙又出新套路
據中國之聲報導,近日,多家媒體關注到,利用微信語音包詐騙的案件——一些騙子盜取微信號後,發送借錢語音,受害人聽到“聲音差不多”的信息,便會信以為真,轉賬匯款,最終還是落入圈套。這究竟是怎麼回事兒?
騙子從微信裡發過的語音中提取個人聲音生成假語音,還能模仿語氣和情緒
江蘇南京江寧分局岔路派出所昨天向中國之聲介紹了這樣一個案例。近日,該局接到報警,10月13號,陳先生微信收到“熟人”王某發來的語音:“借我5000塊錢吧,我著急買點東西。”
陳先生聽到是朋友的聲音,沒多想,轉了5000元過去。之後,王某又問陳先生能不能再藉9000元,陳先生把自己餘額還剩400元的截圖發給王某,王某說:“400也行,400也轉給我吧”,陳先生才起了疑心,但此時,他的微信已經被“王某”拉黑。
“就跟我朋友的聲音一模一樣,要不是語音,我肯定不會被騙。”
類似的案例還有很多,據媒體報導,2018年,河北石家莊的董女士收到父親的微信留言,稱在超市買東西,沒有帶錢,要求轉賬,收到父親語音回复的董女士轉賬過去,回家後才發現父親根本沒去過超市,更沒有通過微信要求她轉賬。
那麼,這些相似語音或持續聊天的語音文件,是如何發送的?互聯網行業從業者、iOS應用逆向工程專家沙梓社說,微信本身並沒有開放該項功能:“微信語音的原理大概是,第一步把你對著手機麥克風說的話保存成一個錄音文件,第二步再把這個文件發送出去。出於對用戶隱私的保護,微信是不關心你說的什麼的,所以錄音文件的內容它是不檢查的,只要文件符合微信要求的那個錄音的格式,微信就會把這個錄音文件發出去,所以理論上微信可以發送任意內容的錄音。”
沙梓社解釋,問題主要就出在這一步:“在原本的微信中發出去的錄音文件,只能是來自用戶本人對著手機麥克風說話的這個聲音,不能來自其他渠道,但是那些賣家就可以找一些技術人員來篡改這部分功能,生成一個新的微信程序,這個時候的微信就跟原版的微信不一樣了,篡改過的微信可以選擇錄音文件的來源,不局限於用戶對著麥克風說的話了。”
騙子是怎麼模擬聲音發出語音的呢?江蘇南京的案例中,暫無更多案情披露。而在石家莊的案例中,警方此前對媒體披露,嫌疑人通過在用戶的聊天記錄裡發出過的語音,取樣模擬出了新的錄音信息。從技術上來說,只要有樣本,就能模擬出新的內容,甚至能模仿恐懼、哭泣等情緒。
網售語音包和語音軟件可以生成任何嗓音和內容的音頻
而實際上,如今市面上還有一種詐騙方式:微信語音包。比如我是個男的,現在想模仿一個女孩在網上加好友聊天行騙,就可以去買。日前就有媒體報導,在淘寶、qq群裡搜索,就能發現,只需10元就可買到1000條女聲的微信語音信息,如果想要其他內容,還可以按照2元每條的價格進行私人定制。還有的,要是花上三十塊錢,甚至能獲得每日更新的語音包——從日常聊天到唱歌,素材應有盡有。
在大多數人的認知中,如果只是文字聊天,那麼你無法判斷對方的真實身份,而微信語音只能是該賬號用戶按住“說話”鍵,即時說話,才能發送,在一些用戶看來,能夠通過語音聊天,是“真實”的象徵。
實際上,如今只要花十幾塊錢購買一個語音包,安裝之後,語音包通過篡改微信程序,就可以讓用戶發送錄製好的錄音文件,也就是說,哪怕你收到了語音,也不能代表對方是真實的。
記者隨機購買了一個商戶的商品,對方發來一個激活碼、語音包下載地址、軟件下載地址:“下載好軟件會出現圖標。然後找到手機設置權限,把權限都打開,再從權限裡找到“懸浮窗”設置,把軟件的懸浮窗開啟一下,進去軟件,有個語音管理,下面有個導入本地音響,找到你下載的語音包,點擊添加。”
此時,再回到微信,就會出現一個叫“語音mm”軟件的懸浮窗,語音文件以文字的形式顯示,按住想發送的語音文件內容,屏幕上會出現“語音已準備,請錄製”,再按下微信的語音輸入鍵,即自動寫入語音包中的任意錄音。不論使用者的性別、年齡、口音,都可以發出設置好文字的錄音。
專家:現有法律只能對可疑賬戶封堵,製售虛假語音有違法風險
此類語音包同樣可以使用在QQ及各種遊戲平台。北京師範大學法學院教授、亞太網絡法律研究中心主任研究員劉德良表示,利用語音包騙取財物的行為構成詐騙:“因為詐騙總是以非法佔有他人財物為目的,虛構事實、讓受害人相信,自覺得交出財物,實現詐騙的目的以從這個意義上來講,通過語音包來模仿聲音達到詐騙的目的,這是一種方式。”
根據國家法律規定,平台無法針對“一對一”的通信內容進行審查,劉德良說,目前更多的是對可疑賬戶進行封堵:“在’一對一’的通信過程中,微信或者QQ等平台是不應該進行監管的,因為通信秘密是憲法規定的自由,除非受害人舉報了某個嫌疑人利用微信或者QQ的語音包來進行詐騙,這種情況下,微信或者QQ的運營平台,有義務來對帳號進行封堵。”
今年6月,微信安全中心發布《關於打擊“微信營銷”外掛的公告》,10月,微信團隊表示“外掛軟件不僅破壞了微信平台的生態平衡和正常運營,還為惡意營銷行為提供了便利條件……針對使用微信外掛軟件的現象,微信團隊一直在加強打擊,近期也進行了專項清理。”
沙梓社認為,技術上,這是一場“道高一尺、魔高一丈”的博弈。在網絡黑灰產產業鏈中,一些行為的認定,還不夠明確,特別是一些遊走在法律邊緣的灰色產業,對平台和監管部門來說,都是治理難點,恐怕只有當違法成本大於獲利,才能從根本上遏制互聯網灰黑產的發展。
防騙最有效的方法還是自我加強防範:首先,不要加不明來源的陌生好友;其次,涉及到錢財問題,無論熟人還是朋友,必須要通過電話聯繫或者當面確認求證是否屬實後再藉錢。另外,用戶如果發現自己微信號被盜取,可以在微信安全中凍結賬號,同時,盡可能第一時間告知家人、朋友,以免騙子得手。
律師稱,語音包雖然很多時候被包裝成娛樂工具,實際上在其製作、售賣和使用中都可能存在違法風險,不要輕易嘗試。