按键音窃取银行卡密码

安全百科

按键音窃取银行卡密码

时间：2019-08-15 09:53点击量：次

近来，各地警方微博纷纷转载了一件由上海浦东新区法院审理的运用音频剖析软件破译被害人银行卡暗码，从而施行偷盗的违法事例。被害人王某，家住在上海张江镇，是个生意人。经过网络结识了吴某，经多次电话洽谈后，王某计划从吴某处进货。

按键音窃取银行卡密码

吴某提出，让王某到银行开设“卡卡定向转账”业务，以便交接付款，并由吴某代为办理了“卡卡定向转账”。
随后，应吴某电话里的要求，王某一手用手机与电话银行进行语音免提转账操作，一面用免提固话机让吴某听到银行的语音，并向吴某账户转入1元作为测验。“毕竟是网上联系的供货商，总得承认下对方的账户什么的是不是真实的，再说了也就一块钱的事儿，当时也没想那么多，就马上汇款了。”
就这样，王某承认了电话转账的安全性，而且放心肠与吴某达成了交易意向，第二天上午王某就向自己的账号存入了20万元的货款。
当晚，王某经过免提电话让吴某承认了账户里确实有20万，交易未完成，吴某那方就仓促挂断了电话。
想不到，就在这之后不到3分钟的时间里，王某就接到一条来自银行的短信通知，卡内的199900元被分3次转入了吴某的账户。心急如焚的王某立即拨打吴某的电话，却怎样也拨不通，这才意识到他上当受骗了。
王某马上报了警，警方很快就将诈哄人吴某捉拿归案，经审理，吴某交代，他手头有一款音频破解软件，便是运用它剖析破解了听到的电话按键音，破译了王某的银行卡暗码，然后再盗取卡内存款。

网上数千元叫卖破解软件

此案中的吴某是如何运用音频破解软件获悉王某银行卡暗码的呢?
金陵晚报记者了解到，有一种“电话按键音辨认软件”，经过这种软件，操作者只要能录下电话按键音，就能复原出对方所按电话按键的次序，而如果对方是在按银行卡暗码，那么银行卡暗码就能容易被软件操作者破解。
昨天下午，记者在网上搜索“音频辨认软件”，发现了相当多的相关网页信息，关于音频辨认软件有视频教学，也有免费下载的，还有专门出售此类软件的卖家，一款软件的售价在2500到3500元之间。
随后，记者下载了一款名为“音频剖析软件V10”的软件，依据软件的运用说明，只要将录音文件导入这款软件，运转编码后，就能很快获悉音频中按下的电话按键数字和次序。不过，因为这款软件需求注册，因此昨天下午记者并未能亲身实验这款软件的真实性。
记者联系到号称是这款软件的制作者小光，他专门放了一段运用这款软件破解电话按键的视频在网上。
视频中，操作者将预先录好的一段音频中所按的电话号码按键音导入软件后，很快便生成了一组数字，而这组数字与之前他所按下的电话按键数字一模一样。
据了解，这款软件能经过最新技能和语音辨认技能解码，呈现出音频文件中电话号码发声的按键次序，而且软件也可以实时经过麦克风或音频输入设备辨认按键解码。

这软件准确率很高

那么，这种音频辨认软件凭什么能破译别人暗码呢?
对此，南京信息工程大学网络与信息安全科研团队副教授王金伟告诉记者，座机电话一共有12个按键，在人耳听来，拨键的声响相差无几，简直听不出不同，但实际上每个键在按键时的频率和振幅都是有不同的。
音频辨认软件便是经过录音后，将听觉上的按键音转换成可见的波形图，因为声响不同，频率、振幅不同，所以得出的波形图也不一样，将波形图与软件中数据库里的声响波形数据做比照，就可以得出录音中按键的数字了。
王教授表明，像这种欺诈方式，只要对方依据语音提示输入银行卡暗码，诈哄人就能录音，经过音频辨认软件的比照很容易破译对方银行卡暗码，“而且一般这类软件里都自带了训练功用，你只要自己弄台座机，不停地拨号录音，转成波形图存入数据库就行，大量的数据比照下基本能消除不同座机按键音的细微不同，经过这种办法剖析录音数据，得出的按键数字的准确率是十分高的。”