朋友們，小心新型詐騙！剛剛我們班有位同學(xué)微信號被盜，騙子登錄他的微信給同學(xué)發(fā)語音借3000元錢，語音跟這位同學(xué)的聲音簡直一模一樣。大家給班里同學(xué)講一下，遇到借錢先打電話確認(rèn)是否是本人，哪怕是微信語音也不能相信 這是出現(xiàn)在新疆某高校大學(xué)生馬英杰微
“朋友們，小心新型詐騙！剛剛我們班有位同學(xué)微信號被盜，騙子登錄他的微信給同學(xué)發(fā)語音借3000元錢，語音跟這位同學(xué)的聲音簡直一模一樣。大家給班里同學(xué)講一下，遇到借錢先打電話確認(rèn)是否是本人，哪怕是微信語音也不能相信……”
這是出現(xiàn)在新疆某高校大學(xué)生馬英杰微信朋友圈的一段文字，當(dāng)天晚上，這段內(nèi)容在校園中廣泛傳播。陌生同學(xué)發(fā)語音借錢
11月25日下午，在新疆上大學(xué)的馬英杰突然收到了同學(xué)劉新發(fā)來的微信語音：“你現(xiàn)在方便借我3000塊錢嗎？我買點東西有急用，完后晚點還給你。”
這讓馬英杰感到莫名其妙。“我跟他不是一個班的，只因一次社團活動添加了對方的微信，但平時極少通過微信交流。”馬英杰說道。
雖然對方發(fā)來的微信語音與劉新本人的聲音幾乎一樣，但馬英杰還是很疑惑，“依我對他的了解，他不會說出這種借錢的話。”
果然，8分鐘后，馬英杰收到了劉新發(fā)來的文字信息：“我的賬號剛剛被盜，不要相信任何信息，千萬不要掃碼轉(zhuǎn)賬。騙子現(xiàn)在技術(shù)很強，可以模仿我的聲音，大家引以為戒。”劉新說道。
當(dāng)天，馬英杰與其他同學(xué)聊天得知，幾乎在同一時間，劉新的微信好友都收到了這條借錢語音信息。“騙子給同學(xué)們發(fā)的信息幾乎一樣，大家都知道他的微信號被盜了。”馬英杰說。
劉新告訴記者，自己此前找考研資料時用手機微信掃過一個二維碼，掃碼之后手機里自動下載了一個軟件，但自己并未注意。“應(yīng)該就是那時被騙子盯上的。”劉新說。
清粉工具成泄漏微信隱私元兇
實際上，通過微信語音詐騙的案例并不稀奇。有媒體報道，今年10月南京的陳先生收到好友王某發(fā)來的一條微信語音，讓他轉(zhuǎn)錢到某個收款碼上買個東西，陳先生因此被騙走了5000元。
劉新的微信賬號是如何被盜的？記者向微信方面進行了求證。
“用戶11月25日發(fā)現(xiàn)微信賬號被盜，后臺顯示用戶11月24日是通過微信密碼登陸，并通過短信二次驗證。”微信方面相關(guān)人士表示，鑒于極少可能出現(xiàn)突破賬號密碼以及短信驗證雙重保障的盜號情況，推測用戶可能遭遇了欺詐，向冒充身份的詐騙嫌疑人透露了個人密碼和驗證碼，造成微信號被盜。
微信方面人士表示，常見的微信號被盜的情況有幾種，例如，微信密碼設(shè)置過于簡單、手機安裝木馬、非法客戶端導(dǎo)致隱私泄露、轉(zhuǎn)發(fā)登陸短信可能導(dǎo)致微信賬號被壞人登陸以及設(shè)置了與其他產(chǎn)品一致的密碼，當(dāng)其他地方泄密，微信可能連帶被盜。
在國內(nèi)民間非企運營互聯(lián)網(wǎng)安全組織網(wǎng)絡(luò)尖刀安全團隊創(chuàng)始人曲子龍看來，微信清粉、下載第三方插件等操作是微信賬號密碼被盜用的元兇。
“一旦有用戶因為好奇點開了類似的鏈接，在清粉過程中，不法分子會利用爬蟲悄無聲息地偷走用戶的微信賬號密碼、聊天記錄中的語音、常聯(lián)系好友的信息，甚至更多的隱私內(nèi)容，”曲子龍表示，目前大部分的清粉工具都存在安全隱患。
微信方面也表示，批量清理僵尸粉工具，本質(zhì)上就是一個外掛。利用微信PC或網(wǎng)頁端登錄授權(quán)功能，將用戶的微信授權(quán)給外掛軟件進行操作。這個過程相當(dāng)于用戶把微信的控制權(quán)授權(quán)拱手讓人。
“另外，用戶在使用微信時打開了釣魚網(wǎng)頁，需要用戶使用微信賬號授權(quán)給第三方，或是輸入自己的微信賬號和密碼才能正常使用的應(yīng)用，也可能導(dǎo)致自己的微信賬號密碼等隱私信息泄漏。”曲子龍補充道。
特制變聲器偽造上千種語音
不法分子獲取了用戶的微信賬號、密碼之后，便能通過物理手段登陸用戶的微信。
曲子龍表示，所謂物理手段就是，用戶使用某個終端授信登錄過一次微信，此時微信會主動將這一終端視為允許登錄微信的白名單，當(dāng)這一終端下次登陸用戶微信時，只要用戶在自己的手機上點擊了同意登陸，不出3秒便能登陸成功。
針對用戶案例中提到的“懷疑掃了來歷不明的二維碼而造成盜號”，微信方面表示，“我們對這種情況有安全提醒及系統(tǒng)異常攔截，用戶通過微信掃描二維碼訪問網(wǎng)頁時，微信將判斷該網(wǎng)站是否屬于數(shù)據(jù)庫白名單，如果網(wǎng)址在白名單上，用戶可直接訪問；如不是，則會被判斷為非安全網(wǎng)址，用戶需通過復(fù)制操作才能繼續(xù)訪問。”
需要注意的是，如果不法分子拿到了這些終端，他們極有可能使用這些終端重復(fù)登陸用戶微信，甚至將用戶本人從微信的另一端擠下來進行詐騙。
令馬英杰疑惑的是，不法分子是如何模仿出與劉新聲音相似度極高的語音的？
“通過清理僵尸粉、安裝第三方搶紅包插件等操作，不法分子便能夠從中獲取用戶本人的聲音。隨后，他們會借助特制的變聲器對相近聲音的音色、音調(diào)進行調(diào)整使之變無限與受害者的聲音相近，通過特制的變聲器，一個人的聲音可以偽造出幾百甚至上千種不同的聲音頻率。”曲子龍說道。
實際上，在用戶眼中與自己聲音相似度很高的中性語音，不法分子眼中相似度不到20%。
曲子龍表示，中性聲音有很多方式，比如女生在睡不醒、生病狀態(tài)時的聲音就基本都是一個音，很難分辨。即便對方產(chǎn)生了懷疑，不法分子在詐騙的過程中也可以以一句生病、感冒、嗓子不舒服等原因蒙混過關(guān)，輕易騙過對方的信任。
如何保護自己的微信隱私？
微信官方建議，在使用微信的過程中，如用戶發(fā)現(xiàn)任何違法亂紀(jì)的行為，應(yīng)當(dāng)**時間向公安機關(guān)報案，并通過微信客戶端的投訴功能向微信舉報，我們將積極配合公安機構(gòu)進行處理。
另外，鑒于微信賬號已經(jīng)成為用戶個人重要標(biāo)識，賬號安全是微信安全的根基，我們建立了微信“帳號保護”機制、緊急凍結(jié)功能，以及防詐騙提醒機制等。
所謂帳號保護機制，即用戶開啟“帳號保護機制”后，更換設(shè)備登錄需要提供短信驗證碼，即使密碼被盜，由于騙子無法接收到短信驗證碼，也是無法在其他手機上登錄自己的微信帳號的，從而大幅度提高微信安全系數(shù)。
防詐騙提醒機制則是，微信從*初的產(chǎn)品設(shè)計就針對詐騙等有害信息設(shè)置有效的應(yīng)對措施。 曾有詐騙記錄的帳號在添加好友的時候，系統(tǒng)會根據(jù)安全策略向被添加用戶發(fā)送防詐騙提醒。
需要注意的是，除了不要亂用第三方的“清粉”、不要隨意下載第三方插件如“搶紅包”“微商輔助”等，還能如何保護自己的微信安全？
曲子龍表示，通過微信自身的安全機制就能很容易排查出非安全授信設(shè)備，具體排查可以在微信【我-設(shè)置-賬號與安全-登陸設(shè)備管理】中查看，將不是自己的設(shè)備及時刪除。
另外，在一些公共場所使用WiFi上網(wǎng)時也要特別注意，惡意軟件會通過某種特殊的方式，在微信軟件上“套”一層殼，來獲取用戶的隱私內(nèi)容，尤其是從事微商或代購的人員在電商平臺上購買的第三方微信輔助，同樣存在很高的泄漏隱私的風(fēng)險。
另外，微信方面也為避免用戶號碼被盜提出了建議：
石家莊網(wǎng)站建設(shè)提示微信密碼不要設(shè)置過于簡單，不要設(shè)置成與其他產(chǎn)品相同的密碼；手機上不要安裝非官方微信客戶端，或非法插件；不要隨意點開廣告鏈接以避免手機被植入木馬；微信綁定的郵箱或其他綁定關(guān)系一旦出現(xiàn)泄密，請盡快修改綁定關(guān)系的密碼；無論他人以任何理由索要你的微信賬號、密碼、短信驗證碼等個人信息，堅決不要提供。
| 
