東南網(wǎng)-海峽都市報8月10日訊（記者 吳臻 涂明 通訊員 下渡綜 林漢志）

關(guān)注理由

8月8日，福州一男子在“趕集網(wǎng)”上看中一部二手車，與賣家聯(lián)系。對方要求他開通某銀行的“電話銀行”，再匯1元錢到其指定賬戶。此外，還有個要求：操作電話銀行時按免提，以便讓其確定是否交易成功。該男子照辦之后，才過6分鐘，卡上剩余的49999元就被對方轉(zhuǎn)走。后來，對方關(guān)機(jī)……

倉山警方表示，這是電話銀行詐騙的一種新手段聽按鍵音破譯密碼。不法分子誘騙事主用電話銀行操作，并讓其使用免提，再用手機(jī)錄下事主的電話按鍵音，隨后用電腦軟件破解出事主輸入的銀行卡密碼。

專業(yè)人士稱，此類詐騙的玄機(jī)，就在電話各個按鍵音頻率振幅各不相同，音頻識別軟件能夠?qū)⒉豢梢暤穆曇艮D(zhuǎn)化為可視的波形圖，很容易將音頻文件對應(yīng)各按鍵號碼，從而實現(xiàn)破譯。

案例

電話銀行轉(zhuǎn)1元給對方 過幾分鐘就被轉(zhuǎn)走5萬

到昨天為止，福州的周先生都沒想明白，自己卡里的錢是怎么被轉(zhuǎn)走的。

據(jù)周先生介紹，他在趕集網(wǎng)上看中一款小車，立即聯(lián)系賣家。買家稱自己因家里急用錢才賤賣小車的，之前已經(jīng)有很多人來看過這款車了，但都是只看不買。所以，沒有經(jīng)濟(jì)能力的人，現(xiàn)在均不給看車。對方提出，要周先生開通某銀行的電話銀行，因為他只有該銀行的戶頭；并將其提供賬戶設(shè)定為關(guān)聯(lián)賬戶，向該賬戶轉(zhuǎn)1元錢。

當(dāng)時周先生也感到很納悶，為何要轉(zhuǎn)1元錢呢？賣家解釋說，只要轉(zhuǎn)1元錢給他，他就可以查到周先生戶頭有沒有這筆錢，有沒有能力買他這部車。同時，對方要求電話銀行操作全程用免提，讓他聽一聽，看周先生是否懂得操作電話銀行。

聽完后，周先生覺得沒啥問題，就按照對方的要求照辦。8月8日上午9點59分，周先生在蘋果手機(jī)操作電話銀行轉(zhuǎn)賬，同時用另一部手機(jī)保持與對方的通話狀態(tài)，開著免提，讓對方聽到從自己蘋果手機(jī)發(fā)出的銀行語音提示，通過電話銀行轉(zhuǎn)了1元錢到對方提供的賬戶上。轉(zhuǎn)賬過后的6分鐘，也就是10點5分，周先生收到了一條銀行發(fā)來的短信提示，說他卡上的49999元錢被轉(zhuǎn)入這名賣家的賬戶。之后，對方的電話再也撥不通了。

“聽音破密碼”首現(xiàn)福州 廈門三明早已出現(xiàn)

隨后，周先生立即向倉山警方報案。倉山刑偵大隊的警察根據(jù)周先生的描述，初步判斷這很可能是一起“聽按鍵音破密碼”的新型電話銀行詐騙案。

據(jù)警方介紹，此類案件雖在福州首次出現(xiàn)，但已多次在省外各地發(fā)生。犯罪分子通常通過明顯低于市場價的貨物吸引受害人，要求受害人利用電話銀行進(jìn)行轉(zhuǎn)賬，并要求對方不要掛斷手機(jī)，讓受害人用電話免提操作轉(zhuǎn)賬。當(dāng)受害人在固定電話按鍵操作轉(zhuǎn)賬時，犯罪分子錄下受害人操作電話過程中的按鍵音，再用音頻分析軟件破解銀行卡密碼，從而盜取其賬戶內(nèi)的錢財。

據(jù)了解，其實在2010年和2011年，此類詐騙案已分別在廈門和三明出現(xiàn)。騙子花幾千元在網(wǎng)上購買到“音頻分析軟件”，誘騙被害人在免提狀態(tài)下按下密碼，之后利用軟件分析出其中細(xì)微的差別，最終破解密碼實施轉(zhuǎn)賬。

遭受損失的周先生認(rèn)為，某銀行提供的電話銀行服務(wù)未實行動態(tài)口令密碼，如果實行了，即使騙子費盡心思“聽”走密碼，也不能得手。所以，這次事件中，該銀行有一定責(zé)任。

調(diào)查

電話各按鍵音頻振幅不同 音頻分析軟件可辨識

不法分子錄下固定電話或手機(jī)的按鍵音，是如何識別每個音代表的按鍵號碼呢？其背后是何原理？

福州一名資深計算機(jī)技術(shù)員說，電話按鍵音有兩種模式，一種音頻，一種脈沖。脈沖的非常好識別，按鍵號碼是多少，它就發(fā)生“噠”的聲音多少次。音頻的模式，也很好破解，因為12個按鍵的音頻和振幅是不一樣的，而市面上許多電話和手機(jī)的每個按鍵音頻卻是相同的，區(qū)別只在振幅和音色。對于普通人來說，這種聲音差別不大，仔細(xì)聽，能聽出有些不同，只不過常人不太留意。幾年前，在央視表演節(jié)目的一個四五歲的小孩，天生聽覺靈敏，別人在電話或手機(jī)上隨便按鍵，他都能根據(jù)按鍵發(fā)出的聲音，迅速判斷出對方按下的號碼。

這名技術(shù)員表示，如果聽覺不能夠判斷出按鍵音細(xì)微的差別，就要借用音頻分析軟件。只要將市面上流行的固定電話和手機(jī)按鍵音錄下來，形成音頻文件，再進(jìn)行編程，建立按鍵音與按鍵號碼的一一對應(yīng)，形成“電話按鍵音數(shù)據(jù)庫”，這個軟件的核心框架就完成了。當(dāng)被騙者輸入6位數(shù)密碼時，不法分子錄下聲音，再導(dǎo)入這種“音頻分析軟件”逐一掃描比對，很快就能確認(rèn)輸入的號碼，從而獲取對方密碼。

福州一家音響店的老板說，玩音響的人都知道，一段樂曲中的每個音頻率、振幅各不相同，樂曲才有起伏。電話按鍵音就更簡單，通常只有單音節(jié)或雙音節(jié)，因為音頻不同，才能傳遞不同信號。

當(dāng)被騙者撥通銀行客服電話時，會按照語音提示，按下相應(yīng)的數(shù)字鍵，如選擇中文服務(wù)，被騙者會按“1”，選擇“個人用戶”，被騙者會按“2”。不法分子便會在電話的另一端輕而易舉地錄下按鍵“1”、“2”的音頻。當(dāng)被騙者輸入6位數(shù)密碼時，不法分子錄下聲音后，便可將這段聲音樣本切分成6段，將每一段的波形，如振幅、音頻與此前錄制的進(jìn)行比對，很容易就可獲得密碼。

昨日，記者以顧客的身份到福州大利嘉城進(jìn)行暗訪。多名銷售電子產(chǎn)品的商家均表示沒有此類音頻分析軟件銷售，只有手機(jī)錄音軟件。很多店主都表示沒聽說過這種軟件，而且這種軟件涉嫌違法，也不可能售賣。

提醒

電話銀行轉(zhuǎn)賬，勿用免提

警方建議，一、在使用電話銀行時，電話銀行查詢密碼和轉(zhuǎn)賬密碼最好不要設(shè)置相同的；二、用電話銀行轉(zhuǎn)賬操作時，千萬別按免提，同時注意身旁是否有可疑人士。如果被騙子盯上，不小心損失錢財，應(yīng)當(dāng)?shù)谝粫r間報警。報警過程中按照應(yīng)急步驟操作，可以迅速凍結(jié)嫌疑人賬戶，第一時間保證資金安全，減少損失?？蓳艽蛟撛p騙賬號歸屬銀行的客服電話，凍結(jié)其賬戶支付。重復(fù)輸錯五次密碼就能使該詐騙賬號凍結(jié)支付，時限為24小時。

銀行工作人員表示，按照規(guī)定，電話銀行在使用前，一定要到柜臺辦理申請，并且將轉(zhuǎn)賬的賬戶設(shè)成關(guān)聯(lián)賬戶后才能通過電話進(jìn)行轉(zhuǎn)賬，即使有密碼，也不可以向任意賬戶轉(zhuǎn)賬。之前發(fā)生的竊聽案例，都是向關(guān)聯(lián)賬戶實行轉(zhuǎn)賬的。如果市民一定要通過電話銀行轉(zhuǎn)賬，那么不要使用免提功能，不要在有陌生人的情況下?lián)艽螂娫掋y行或借用他人固定電話、手機(jī)使用電話銀行業(yè)務(wù)。