点击上方 "程序员小乐"关注公众号, 星标或置顶一起成长

每天凌晨00点00分, 第一时间与你相约

每日英文

Sometimes there is no next time, no second chance, no time out. Sometimes it is now or never.

有时候,没有下一次,没有机会重来,没有暂停继续。有时候,错过了现在,就永远永远的没机会了。

每日掏心话

生活是一场又一场花开花落;人生是一列单向行驶的火车,中途会有许多大大小小的站点停靠,但是永远不售返程车票。

来源:中央广电总台中国之声、央视网 | 责编:乐乐

程序员小乐(ID:study_tech)第 667 次推文   图片来自网络

往日回顾:

   正文   

近日,多家媒体关注到利用微信语音包诈骗的案件——一些骗子盗取微信号后,发送借钱语音,受害人听到“声音差不多”的信息,便会信以为真,转账汇款,最终落入圈套。这究竟是怎么回事儿?

骗子从微信里发过的语音中提取个人声音生成假语音

江苏南京江宁分局岔路派出所昨天向记者介绍了这样一个案例。近日,该局接到报警,10月13号,陈先生微信收到“熟人”王某发来的语音:“借我5000块钱吧,我着急买点东西。”
陈先生听到是朋友的声音,没多想就转了5000元过去。之后,王某又问陈先生能不能再借9000元,陈先生把自己余额还剩400元的截图发给王某,王某说:“400也行,400也转给我吧”,陈先生才起了疑心,但此时,他的微信已经被“王某”拉黑。

陈先生:“就跟我朋友的声音一模一样,要不是语音,我肯定不会被骗。”

类似的案例还有很多,据媒体报道,2018年,河北石家庄的董女士收到父亲的微信留言,称在超市买东西,没有带钱,要求转账,收到父亲语音回复的董女士转账过去,回家后才发现父亲根本没去过超市,更没有通过微信要求她转账。
那么,这些相似语音或持续聊天的语音文件,是如何发送的?互联网行业从业者、iOS应用逆向工程专家沙梓社说,微信本身并没有开放该项功能。

沙梓社:“微信语音的原理大概是,第一步把你对着手机麦克风说的话保存成一个录音文件,第二步再把这个文件发送出去。出于对用户隐私的保护,微信不关心你说的是什么,所以录音文件的内容它是不检查的,只要文件符合微信要求的录音的格式,微信就会把这个录音文件发出去,所以理论上微信可以发送任意内容的录音。”

沙梓社解释,问题主要就出在这一步:

沙梓社:“在原本的微信中发出去的录音文件,只能是来自用户本人对着手机麦克风说话的声音,不能来自其他渠道,但是那些卖家就可以找一些技术人员来篡改这部分功能,生成一个新的微信程序,这个时候的微信就跟原版的微信不一样了,篡改过的微信可以选择录音文件的来源,不局限于用户对着麦克风说的话了。”

骗子是怎么模拟声音发出语音的呢?江苏南京的案例中,暂无更多案情披露。而在石家庄的案例中,警方此前对媒体披露,嫌疑人通过在用户的聊天记录里发出过的语音,取样模拟出了新的录音信息。从技术上来说,只要有样本,就能模拟出新的内容,甚至能模仿恐惧、哭泣等情绪。

网售语音包和语音软件可以生成任何嗓音和内容的音频

实际上,如今市面上还有一种诈骗方式:微信语音包。比如我是个男的,现在想模仿一个女孩在网上加好友聊天行骗,就可以去买。日前就有媒体报道,在淘宝、qq群里搜索就能发现,只需10元就可买到1000条女声的微信语音信息,如果想要其他内容,还可以按照2元每条的价格进行私人定制。要是花上三十块钱,甚至能获得每日更新的语音包——从日常聊天到唱歌,素材应有尽有。
在大多数人的认知中,如果只是文字聊天,那么你无法判断对方的真实身份,而微信语音只能是该账号用户按住“说话”键,即时说话,才能发送,在一些用户看来,能够通过语音聊天,是“真实”的象征。
实际上,如今只要花十几块钱购买一个语音包,安装之后,语音包通过篡改微信程序,就可以让用户发送录制好的录音文件,也就是说,哪怕你收到了语音,也不能代表对方是真实的。
记者随机购买了一个商户的商品,对方发来一个激活码、语音包下载地址、软件下载地址:“下载好软件会出现图标。然后找到手机设置权限,把权限都打开,再从权限里找到‘悬浮窗’设置,把软件的悬浮窗开启一下,进去软件,有个语音管理,下面有个导入本地音响,找到你下载的语音包,点击添加。”
此时,再回到微信,就会出现一个叫“语音mm”软件的悬浮窗,语音文件以文字的形式显示,按住想发送的语音文件内容,屏幕上会出现“语音已准备,请录制”,再按下微信的语音输入键,即自动写入语音包中的任意录音。不论使用者的性别、年龄、口音,都可以发出设置好文字的录音。

专家:现有法律只能对可疑账户封堵,制售虚假语音有违法风险

此类语音包同样可以使用在QQ及各种游戏平台。北京师范大学法学院教授、亚太网络法律研究中心主任研究员刘德良表示,利用语音包骗取财物的行为构成诈骗:

刘德良:“因为诈骗总是以非法占有他人财物为目的,虚构事实、让受害人相信,自觉地交出财物,实现诈骗的目的。所以从这个意义上来讲,通过语音包来模仿声音达到诈骗的目的,这是一种方式。”

根据国家法律规定,平台无法针对“一对一”的通信内容进行审查,刘德良说,目前更多的是对可疑账户进行封堵:

刘德良:“在‘一对一’的通信过程中,微信或者QQ等平台是不应该进行监管的,因为通信秘密是宪法规定的自由,除非受害人举报了某个嫌疑人利用微信或者QQ的语音包来进行诈骗,这种情况下,微信或者QQ的运营平台,有义务来对帐号进行封堵。”

今年6月,微信安全中心发布《关于打击“微信营销”外挂的公告》,10月,微信团队表示“外挂软件不仅破坏了微信平台的生态平衡和正常运营,还为恶意营销行为提供了便利条件……针对使用微信外挂软件的现象,微信团队一直在加强打击,近期也进行了专项清理。”
沙梓社认为,技术上,这是一场“道高一尺、魔高一丈”的博弈。在网络“黑灰产”产业链中,一些行为的认定,还不够明确,特别是一些游走在法律边缘的灰色产业,对平台和监管部门来说,都是治理难点,恐怕只有当违法成本大于获利,才能从根本上遏制互联网“黑灰产”的发展。
防骗最有效的方法还是自我加强防范:首先,不要加不明来源的陌生好友;其次,涉及到钱财问题,无论熟人还是朋友,必须要通过电话联系或者当面确认求证是否属实后再借钱。另外,用户如果发现自己微信号被盗取,可以在微信安全中冻结账号,同时尽可能第一时间告知家人、朋友,以免骗子得手。
律师称,语音包虽然很多时候被包装成娱乐工具,实际上在其制作、售卖和使用中都可能存在违法风险,不要轻易尝试。

欢迎在留言区留下你的观点,一起讨论提高。如果今天的文章让你有新的启发,学习能力的提升上有新的认识,欢迎转发分享给更多人。

欢迎各位读者加入程序员小乐

猜你还想看

关注微信公众号「程序员小乐」,收看更多精彩内容

嘿,你在看吗

太难了!微信借钱语音确认过还被骗了相关推荐

  1. 防不胜防!微信借钱语音确认仍被骗:我可真是太难了

    微信被骗的事件已经发生过很多,本来大家都已经很小心不被骗,但还是会中招,现在骗子的技术真的是让人防不胜防了,今天要说的事件就是如此. 南京陈先生的朋友王某通过微信向他借钱,陈先生特意让对方发来语音确认 ...

  2. 诈骗又出新套路,微信借钱语音确认仍被骗

    近年来,互联网科技水平不断提高,用于聊天社交的软件被赋予了更多功能,例如微信的转账功能.不在需要向以前那样一手交钱,一手交货,而是在微信聊天界面上就可以转账,并且没有时延,一秒到账. 但是便捷的同时, ...

  3. 微信出了一个新功能专治「借钱不还」

    loonggg 读完需要 3 分钟 速读仅需 1 分钟 大家好,我是校长. 昨天微信电子签小程序上线了「小借条」功能,主要功能就是让借钱这件事变得「好借好还,再借不难」. 01 小借条 微信电子签小程 ...

  4. 借钱赚钱花钱6点认识

    核心认识和资金策略 1.现金流是基础 在保证现金流Ok的情况下,尽可能不让资金闲置. 比如说,9月30日发工资1万.节假日,余额宝等基本不能买了,闲置10天,1碗襄阳牛肉面没有了. 个人选择:每月收入 ...

  5. 借钱,一定要有还钱的素质

    电视剧「雍正王朝」里有一段剧情,康熙命雍正负责追回国库欠款,雍正面对那群厚颜无耻的欠债人,说了一句很经典的话:「站着借钱,跪着要债」. 皇家要债尚且如此之难,何况是普通的人呢?对于欠债不还的情况,我想 ...

  6. 请善待,那些舍得借钱给你们的人!

    今天想跟大家聊聊一个很敏感的话题,借钱.这几年,身边陆陆续续走进过很多的朋友,可这些朋友就像夜空中的流星,出现的时候让你觉得很是美好,消失的时候也是一闪而过毫不含糊,果断而又决绝.消失的前提,往往都是 ...

  7. 借钱的原则和向别人借钱的技巧

    借钱的原则和向别人借钱的技巧 俗话说:"钱不是万能的,但没有钱是万万不能的."日常生活中,每个人都免不了"手头紧"的时候,借钱与被借钱在所难免.一项统计调查显示 ...

  8. 借钱的境界:开价越低 借成的机会反而越小

    一提起借钱,没有几个人不胆战心惊的.有限的几张钞票,好端端地隐居在自己口袋里,忽然一只手伸过来把它带走,真教人一点安全感都没有.借钱的威胁不下于核子战争:后者毕竟不常发生,而且同难者众,前者的命中率却 ...

  9. 关于借钱:我的“五借、五不借”原则

    今天朋友又问我借钱她开店,我真的不知道该不该借钱给她.于是我上网搜了下,得出以下的结论: 总结了五借五不借 一.做生意的不借 二.买二套房和装修的不借 三.结婚的不借 四.旅游的不借 五.金融投资的不 ...

最新文章

  1. NLP 实战:手把手带你搞定文本情感分析
  2. 说明:最新谷歌AI智商不超过6岁研究来自中国科学院而非美国康内尔大学
  3. Tomcat问题 无法启动
  4. egret 开发总结
  5. linux网络编程常用函数详解与实例(socket--bind--listen--accept)
  6. 应用程序连接Oracle rac的URL写法
  7. comet 异步请求技术中相关关键字解释 (新手向)
  8. query.exec报QSqlQuery::exec: database not open
  9. win8卸载mysql数据库,彻底卸载win8自带的metro应用的方法
  10. DWR操作java对象
  11. weblogic系列漏洞整理 -- 1. weblogic安装
  12. python架构师书籍_阿里巴巴高级架构师:学好python这本书必看,堪称python入门宝典...
  13. cad打开a3样板图形_cad a3图框下载-cada3标准图框模板 dwg版 - 河东下载站
  14. 基于正态过程搜索和差分进化算法的改进樽海鞘群算法
  15. 基本磁盘转换动态磁盘,再转换为基本磁盘,分区数据丢失
  16. 拯救者Y7000 (NIVIDIA GTX1054)Ubuntu 16.04无法启动问题及解决方案
  17. mac解压rar文件
  18. RAW,RGB,YUV简单理解
  19. css 预处理器 less sass
  20. C语言解决百钱百鸡问题

热门文章

  1. 数据结构(C语言第2版) 课后习题答案之第四章 串、数组和广义表
  2. python3 -c ‘import pty;pty.spawn(“/bin/bash“)‘升级切换交互式shell
  3. 电子零售商进军百货业务 棘手的供应链(转)
  4. 东方明珠新媒体股份有限公司副总裁范若晗:娱乐+智能,技术推动发展
  5. Rotating Rings
  6. bash破壳漏洞分析(二)
  7. 夏培肃完成了第一台电子计算机运算器,【判断题】夏培肃完成了第一台电子计算机运算器和控制器的设计工作,同时编写了我国第一本电子计算机原理讲义。...
  8. 路由器装linux系统,linux路由器Quagga的配置(一):安装
  9. 一份来自数据森麟的2018年终总结
  10. 2020华为春招--N阶方阵旋转(python)