銀行卡號(hào)和密碼被盜 音頻分析軟件破譯銀行密碼在做怪

電視劇《暗算》的第一部《聽(tīng)風(fēng)》，講的是一位聽(tīng)力奇才，他雖然是一個(gè)半癡呆的盲人，但憑借超級(jí)靈敏的聽(tīng)力，一次次破譯了國(guó)民黨電臺(tái)的密碼。這個(gè)故事告訴大家，聲音是可以傳遞數(shù)字信息的。6月13日，金華警方從福建廈門(mén)帶回了兩名犯罪嫌疑人，他們通過(guò)音頻軟件，破譯出了別人的銀行卡賬號(hào)和密碼，轉(zhuǎn)走了卡里的8萬(wàn)多元。

　　第一步：用便宜貨引人上鉤

　　5月21日，金華王女士報(bào)警——當(dāng)天一大早，她的手機(jī)上收到兩條短信，顯示她的銀行卡內(nèi)的8萬(wàn)多元錢(qián)被人分兩次轉(zhuǎn)走。

　　王女士在金華孝順鎮(zhèn)開(kāi)了家電器公司，經(jīng)常要買(mǎi)原材料塑料粒子。5月13日，她在阿里巴巴網(wǎng)站找到一家名為“南通源華塑料有限公司”的網(wǎng)站，發(fā)現(xiàn) 外面賣(mài)1.2萬(wàn)元左右一噸的塑料粒子，這家網(wǎng)站只賣(mài)7000多元一噸。

　　照著網(wǎng)上公布的電話打過(guò)去，跟這家公司的業(yè)務(wù)經(jīng)理“謝華堅(jiān)”討價(jià)還價(jià)，把價(jià)格談到6670元一噸，與對(duì)方簽訂合同后，匯去2100元錢(qián)，先買(mǎi) 300公斤樣品。

　　幾天后，樣品寄到，質(zhì)量確實(shí)不錯(cuò)。

　　王女士決定再購(gòu)買(mǎi)10噸，總價(jià)6.67萬(wàn)元，先付了6670元定金，打進(jìn)對(duì)方提供的銀行卡號(hào)中，余款貨到付清。

　　第二步：

　　要求王女士用電話銀行轉(zhuǎn)賬一元錢(qián)

　　5月20日，王女士接到一個(gè)電話。對(duì)方說(shuō)自己是“南通源華”的送貨司機(jī)，姓王。

　　貨已到金華，因首次與王女士做生意，怕王女士拿貨不付款，要求王女士辦理電話銀行轉(zhuǎn)賬業(yè)務(wù)。驗(yàn)貨后先用電話銀行付款，然后卸貨。

　　對(duì)方這么要求，王女士便去銀行辦理了電話轉(zhuǎn)賬業(yè)務(wù)，并告知“南通源華”的業(yè)務(wù)經(jīng)理“謝華堅(jiān)”。謝經(jīng)理說(shuō)要測(cè)試一下王女士的電話銀行轉(zhuǎn)賬業(yè)務(wù)是否 正常，讓王女士用電話向指定銀行賬號(hào)匯1元錢(qián)。

　　王女士一邊用手機(jī)與對(duì)方通話，一邊用廠里固定電話的免提，讓“謝華堅(jiān)”親耳聽(tīng)到向其賬號(hào)成功打入1元錢(qián)的操作。其間，謝經(jīng)理多次表示，電話聲音 太輕，聽(tīng)不清楚。

　　王女士又換了一部聲音響一些的電話，對(duì)方終于說(shuō)可以了，這時(shí)已是下午5點(diǎn)多。

　　第三步：他們用手機(jī)錄下了電話按鍵音

　　報(bào)案后，民警向王女士再三要求確認(rèn)，自己的個(gè)人信息沒(méi)有向別人透露過(guò)，對(duì)方究竟用什么方法把卡里的8萬(wàn)多元轉(zhuǎn)走？

　　專案組民警分析，騙子會(huì)不會(huì)是利用手機(jī)錄音功能，錄下了王女士操作電話銀行的按鍵聲音，并通過(guò)某種音頻分析軟件，破解賬號(hào)密碼，轉(zhuǎn)走錢(qián)款？

　　6月10日下午3點(diǎn)左右，警方抓到了兩名嫌疑人。

　　嫌疑人陳某21歲，廈門(mén)某大學(xué)一年級(jí)肄業(yè)后，就開(kāi)始從事詐騙。另一嫌疑人張某則是識(shí)字不多的半文盲，卻能熟練地在網(wǎng)上上傳、下載圖片，偽造公 章，發(fā)布虛假?gòu)V告。

　　看了他們的“裝備”，民警還是感到吃驚。

　　屋里有5臺(tái)電腦、十余部手機(jī)，每部手機(jī)上都貼著標(biāo)簽，標(biāo)簽上寫(xiě)著相應(yīng)的詐騙內(nèi)容，以免哪部手機(jī)鈴聲響起，他們自己都搞不清騙的是哪樣?xùn)|西。

　　他們是怎么破譯密碼的

　　他們利用手機(jī)錄音功能，先錄下王女士電話銀行轉(zhuǎn)賬的撥號(hào)音，然后用從網(wǎng)上花2000余元買(mǎi)來(lái)的音頻分析軟件，只花了10多分鐘就將密碼破解。

　　王女士在操作電話銀行時(shí)，從撥打銀行的服務(wù)電話開(kāi)始到選擇服務(wù)、輸入自己的銀行卡號(hào)和密碼、對(duì)方的卡號(hào)并轉(zhuǎn)賬確認(rèn)，整個(gè)過(guò)程輸入了幾十個(gè)數(shù)字按 鍵，從0-9的數(shù)字應(yīng)該全部被按過(guò)。

　　因?yàn)殡娫掋y行在操作程序上相同，騙子知道王女士之前按了哪些數(shù)字。

　　他們把每一段錄音截取作為一個(gè)樣本，通過(guò)頻譜分析軟件分析這些樣本的振幅高低和音頻大小，和最后輸入銀行卡密碼數(shù)字做對(duì)比，最后破解出了賬號(hào)和密碼。

　　嫌疑人交代，用來(lái)騙王女士的這套作案工具已被扔進(jìn)大海。

　　警方介紹，這類案件在省內(nèi)乃至全國(guó)都還沒(méi)有聽(tīng)說(shuō)過(guò)，此案還在進(jìn)一步審理中。