朋友发过来一段语音,你能确认就是他的声音。可当你转完账,却发现钱进了骗子的账户。
近日,武汉、南京等多个城市,发生多起微信语音借钱诈骗案件。
照理讲,目前通行版本的微信没有语音转发功能。那么,骗子是如何复制并转发微信语音的呢?
昨天,快报记者以买家的身份和黑客团队接触后得知,通过类似游戏外挂的辅助软件,不仅可以转发微信语音,还能实现自动秒抢红包、自动集赞等功能。
有专家表示,这可能是一条新的诈骗产业链,除了身份信息、账号密码等个人信息,你的声音也有可能被贩卖。微信语音,已不再是有效的身份验证方式。
1
被《王者荣耀》好友截取微信语音
问朋友借了钱,却装作不知道。前不久,家住南京的张小姐引来了朋友们的吐槽。
张小姐辩解自己没有借钱。朋友们便拿出微信语音的“铁证”,明明就是张小姐本人的声音。
8月初,备受委屈的张小姐向南京警方报警。
这到底是怎么回事,难道有人能模仿她的声音?
民警在和张小姐聊天时发现,原来张小姐爱玩《王者荣耀》。前两天,一个经常和她玩游戏的好友发来消息:因为张小姐一直带他赢,所以对方想要通过帮她充点券的方式给予报答。
《王者荣耀》的账号不是微信号就是QQ号,如果对方想要充值,得登录张小姐的微信。张小姐也没多想,就告诉了对方微信的账号密码。充值期间,双方用微信交流。张小姐曾多次发出语音消息,其中一句的内容为“是我是我”。就是这句话,被居心叵测的骗子截取下来。
图来源 @平安南京
据民警统计,一共有5个张小姐的微信好友上了当,受骗金额3000元。
2
语音验证被用来诈骗
8月2日晚,武汉的田智(化名)突然收到了一个同学的微信消息,对方声称需要300元应急。为了打消他的戒备,对方还特意发送了一段语音,内容为“是我本人”,并且连发两次。
正当准备转账时,田智接到了同学的电话,说自己微信号“被黑了”,且此前已有几个朋友不慎被骗。
该同学自己推测,应该是他在某个平台发送语音验证时,声音被“偷”了。
无独有偶。南京的小汪同样因为语音验证,导致亲戚刘先生被骗3000元。他在网上买游戏账号时,被要求提供语音验证,后来发现微信号被盗。
“微信语音”诈骗的新型产业链
昨天,温州反诈中心的黄警官说,他们也注意到了这种新型的通讯网络诈骗方式。和广泛撒网的诈骗不同,“微信语音”诈骗实施的是精准诈骗,成功率很高。
首先,犯罪分子需要获得你的微信账号密码。如果使用和你的头像、昵称等相同的仿冒号,那得通过你朋友的好友申请,容易败露。
其次,为了提高可信度,犯罪分子得获得你本人的语音。“获得语音不一定要通过微信,其他平台也行。比如注册时的身份验证,正规的平台一般使用人像识别,但非法平台可能用语音识别,叫你念一段话,‘是我本人’等。”
最后,把获取的音频转到微信上,转发给你的好友,实施诈骗。通行版本的微信没有语音转发功能,这需要开发具有修改、增加微信功能的“外挂”(虽然手机文件夹中可以找到相应音频文件,但也不能直接转发,相对麻烦)。
“这样一系列的过程,一个团伙来完成所有工作不太现实。不同的团伙之间可以互相买卖,实现产业链的分工。”黄警官说。
黑客团队卖微信外挂收年费
开发微信“外挂”是产业链中重要的一环。
黄警官说,微信破解版,或者叫增强版存在很久了。“因为有需求,比如微商要刷广告,一部手机同时登录几个微信账号等。‘语音转发’是其中的一项功能,没想到被诈骗分子利用了。”
网上兜售的一种“增强版微信”
开发微信“外挂”的,都是些什么人?
昨天下午,快报记者试着加入了2个相关的QQ群。其中一个名为“微信增强版VIP交流”的群里,共有136名群成员,管理员则有7名,写着“客服”等字样。
和创建者联系后,一名“客服”试探了快报记者的来意,加我为好友。他发给我一个链接,要复制到浏览器才能打开。杀毒软件显示该链接是危险网站,冒着电脑中毒的危险,我还是打开了。
在这个网页上,一共有4种微信“外挂”,或者叫辅助软件,按功能的大小区别价格。其中,企业版年费折后159元,一键转发版129元,隐私版最贵,189元。企业版的功能,包括自动抢红包、一键转发视频音频、自动集赞、一键清理僵尸粉等。
这是一个开发团队,分别负责技术开发、客户推广等。黄警官说,开发这些的都是黑客。
以下是快报记者跟这名“客服”的部分聊天内容——
记者:我是做微商的,想问下你们的增强版有什么功能?
客服:您复制到浏览器打开,看看您需要哪个。
记者:电脑怎么提示危险网站?
客服:没关系的。
记者:抢发红包的时间是不是可以随便设置?
客服:可以设置开启或关闭,或者设置延时抢。
记者:那一键转发可以转发给好友吗?视频、语音、图片都可以?
客服: 文字、语音、图片、视频都支持转发。但是语音只支持转发好友或群。
记者:怎么下载?
客服:用手机Safari浏览器访问刚才给你的那个网址,才能付费,然后下载。
记者:用这个会不会容易封号?
客服:目前暂时还没遇到用户有被封号的情况, 除了一些涉嫌赌博之类的,违法的。
记者:一键集赞的功能有什么用?不太明白。
客服: 就是虚拟点赞啊!例如你要50个赞,自动点满。
不要使用微信“外挂”
黄警官说,除了诈骗分子利用了微信外挂的功能,一些网友图便捷也有使用。“其实被盗的大量微信号都是因为使用了外挂,因为一旦你使用外挂,你的微信数据都暴露在了黑客团队的眼皮子底下,被完全掌握。”他建议,下载软件要到正规的、官方的网站。
过去,我们微信转账时,经常通过语音来验证身份。黄警官说,现在这种方式已经不靠谱了。他表示,好友之间的QQ、微信借钱、转账,必须通过电话和面对面的实时视频核实。
另外,网上活动中,需输入账号密码等敏感信息时要提高警惕。养成设置好友备注的习惯,帮助辨别“克隆”好友。若发现微信账号被盗,应及时冻结账号,并通知其他好友切勿上当。
律师:涉嫌破坏计算机信息系统罪和诈骗罪
浙江时代商务律师事务所副主任陈一来表示,增加、修改、删除计算机系统功能,以及散播病毒,情节严重的构成破坏计算机信息系统罪。
“微信外挂的开发者增加、修改了微信的功能。如果有20部以上的手机下载使用外挂,或者盈利5000元以上就可以构罪,处以5年以下有期徒刑。如果200部以上的手机使用,则属情节特别严重,处以5年以上有期徒刑直到无期徒刑。”
陈一来说,即使外挂开发者没有直接参与诈骗,只要他明知可能用于诈骗,并放任,也构成间接故意,系诈骗共犯。
都市快报记者 甘凌峰