「警惕」微信借钱语音确认仍被骗 语音包成zhapian新套路
作者：染其 ? 更新时间：2023-01-12 ?阅读
据中国
据中国之声报道，近日，多家媒体关注到，利用语音包zhapian的案件——一些骗子盗取号后，发送借钱语音，受害人听到“声音差不多”的信息，便会信以为真，转账汇款，最终还是落入圈套。这究竟是怎么回事儿？
骗子从里发过的语音中提取个人声音生成假语音，还能模仿语气和情绪
江苏南京江宁分局岔路派出所昨天向中国之声介绍了这样一个案例。近日，该局接到报警，10月13号，陈先生收到“熟人”王某发来的语音：“借我5000块钱吧，我着急买点东西。”
陈先生听到是朋友的声音，没多想，转了5000元过去。之后，王某又问陈先生能不能再借9000元，陈先生把自己余额还剩400元的截图发给王某，王某说：“400也行，400也转给我吧”，陈先生才起了疑心，但此时，他的已经被“王某”拉黑。
“就跟我朋友的声音一模一样，要不是语音，我肯定不会被骗。”
类似的案例还有很多，据媒体报道，2018年，河北石家庄的董女士收到父亲的留言，称在超市买东西，没有带钱，要求转账，收到父亲语音回复的董女士转账过去，回家后才发现父亲根本没去过超市，更没有通过要求她转账。
那么，这些相似语音或持续聊天的语音文件，是如何发送的？互联网行业从业者、iOS应用逆向工程专家沙梓社说，本身并没有开放该项功能：“语音的原理大概是，第一步把你对着手机麦克风说的话保存成一个录音文件，第二步再把这个文件发送出去。出于对用户隐私的保护，是不关心你说的什么的，所以录音文件的内容它是不检查的，只要文件符合要求的那个录音的格式，就会把这个录音文件发出去，所以理论上可以发送任意内容的录音。”
沙梓社解释，问题主要就出在这一步：“在原本的中发出去的录音文件，只能是来自用户本人对着手机麦克风说话的这个声音，不能来自其他渠道，但是那些卖家就可以找一些技术人员来篡改这部分功能，生成一个新的程序，这个时候的就跟原版的不一样了，篡改过的可以选择录音文件的来源，不局限于用户对着麦克风说的话了。”
骗子是怎么模拟声音发出语音的呢？江苏南京的案例中，暂无更多案情披露。而在石家庄的案例中，警方此前对媒体披露，嫌疑人通过在用户的聊天记录里发出过的语音，取样模拟出了新的录音信息。从技术上来说，只要有样本，就能模拟出新的内容，甚至能模仿恐惧、哭泣等情绪。
网售语音包和语音软件可以生成任何嗓音和内容的音频
而实际上，如今市面上还有一种zhapian方式：语音包。比如我是个男的，现在想模仿一个女孩在网上加好友聊天行骗，就可以去买。日前就有媒体报道，在淘宝、qq群里搜索，就能发现，只需10元就可买到1000条女声的语音信息，如果想要其他内容，还可以按照2元每条的价格进行私人定制。还有的，要是花上三十块钱，甚至能获得每日更新的语音包——从日常聊天到唱歌，素材应有尽有。
在大多数人的认知中，如果只是文字聊天，那么你无法判断对方的真实身份，而语音只能是该账号用户按住“说话”键，即时说话，才能发送，在一些用户看来，能够通过语音聊天，是“真实”的象征。
实际上，如今只要花十几块钱购买一个语音包，安装之后，语音包通过篡改程序，就可以让用户发送录制好的录音文件，也就是说，哪怕你收到了语音，也不能代表对方是真实的。
记者随机购买了一个商户的商品，对方发来一个激活码、语音包下载地址、软件下载地址：“下载好软件会出现图标。然后找到手机设置权限，把权限都打开，再从权限里找到“悬浮窗”设置，把软件的悬浮窗开启一下，进去软件，有个语音管理，下面有个导入本地音响，找到你下载的语音包，点击添加。”
此时，再回到，就会出现一个叫“语音mm”软件的悬浮窗，语音文件以文字的形式显示，按住想发送的语音文件内容，屏幕上会出现“语音已准备，请录制”，再按下的语音输入键，即自动写入语音包中的任意录音。不论使用者的性别、年龄、口音，都可以发出设置好文字的录音。
专家：现有法律只能对可疑账户封堵，制售虚假语音有违法风险
此类语音包同样可以使用在及各种游戏平台。北京师范大学法学院教授、亚太网络法律研究中心主任研究员刘德良表示，利用语音包骗取财物的行为构成zhapian：“因为zhapian总是以非法占有他人财物为目的，虚构事实、让受害人相信，自觉得交出财物，实现zhapian的目的以从这个意义上来讲，通过语音包来模仿声音达到zhapian的目的，这是一种方式。”
根据国家法律规定，平台无法针对“一对一”的通信内容进行审查，刘德良说，目前更多的是对可疑账户进行封堵：“在‘一对一’的通信过程中，或者等平台是不应该进行监管的，因为通信秘密是宪法规定的自由，除非受害人举报了某个嫌疑人利用或者的语音包来进行zhapian，这种情况下，或者的运营平台，有义务来对帐号进行封堵。”
今年6月，安全中心发布《关于打击“营销”外挂的公告》，10月，团队表示“外挂软件不仅破坏了平台的生态平衡和正常运营，还为恶意营销行为提供了便利条件……针对使用外挂软件的现象，团队一直在加强打击，近期也进行了专项清理。”
沙梓社认为，技术上，这是一场“道高一尺、魔高一丈”的博弈。在网络黑灰产产业链中，一些行为的认定，还不够明确，特别是一些游走在法律边缘的灰色产业，对平台和监管部门来说，都是治理难点，恐怕只有当违法成本大于获利，才能从根本上遏制互联网灰黑产的发展。
防骗最有效的方法还是自我加强防范：首先，不要加不明来源的陌生好友；其次，涉及到钱财问题，无论熟人还是朋友，必须要通过电话联系或者当面确认求证是否属实后再借钱。另外，用户如果发现自己号被盗取，可以在安全中冻结账号，同时，尽可能第一时间告知家人、朋友，以免骗子得手。
律师称，语音包虽然很多时候被包装成娱乐工具，实际上在其制作、售卖和使用中都可能存在违法风险，不要轻易尝试。 记者周益帆
据中国之声报道，近日，多家媒体关注到，利用语音包zhapian的案件——一些骗子盗取号后，发送借钱语音，受害人听到“声音差不多”的信息，便会信以为真，转账汇款，最终还是落入圈套。这究竟是怎么回事儿？
骗子从里发过的语音中提取个人声音生成假语音，还能模仿语气和情绪
江苏南京江宁分局岔路派出所昨天向中国之声介绍了这样一个案例。近日，该局接到报警，10月13号，陈先生收到“熟人”王某发来的语音：“借我5000块钱吧，我着急买点东西。”
陈先生听到是朋友的声音，没多想，转了5000元过去。之后，王某又问陈先生能不能再借9000元，陈先生把自己余额还剩400元的截图发给王某，王某说：“400也行，400也转给我吧”，陈先生才起了疑心，但此时，他的已经被“王某”拉黑。
“就跟我朋友的声音一模一样，要不是语音，我肯定不会被骗。”
类似的案例还有很多，据媒体报道，2018年，河北石家庄的董女士收到父亲的留言，称在超市买东西，没有带钱，要求转账，收到父亲语音回复的董女士转账过去，回家后才发现父亲根本没去过超市，更没有通过要求她转账。
那么，这些相似语音或持续聊天的语音文件，是如何发送的？互联网行业从业者、iOS应用逆向工程专家沙梓社说，本身并没有开放该项功能：“语音的原理大概是，第一步把你对着手机麦克风说的话保存成一个录音文件，第二步再把这个文件发送出去。出于对用户隐私的保护，是不关心你说的什么的，所以录音文件的内容它是不检查的，只要文件符合要求的那个录音的格式，就会把这个录音文件发出去，所以理论上可以发送任意内容的录音。”
沙梓社解释，问题主要就出在这一步：“在原本的中发出去的录音文件，只能是来自用户本人对着手机麦克风说话的这个声音，不能来自其他渠道，但是那些卖家就可以找一些技术人员来篡改这部分功能，生成一个新的程序，这个时候的就跟原版的不一样了，篡改过的可以选择录音文件的来源，不局限于用户对着麦克风说的话了。”
骗子是怎么模拟声音发出语音的呢？江苏南京的案例中，暂无更多案情披露。而在石家庄的案例中，警方此前对媒体披露，嫌疑人通过在用户的聊天记录里发出过的语音，取样模拟出了新的录音信息。从技术上来说，只要有样本，就能模拟出新的内容，甚至能模仿恐惧、哭泣等情绪。
网售语音包和语音软件可以生成任何嗓音和内容的音频
而实际上，如今市面上还有一种zhapian方式：语音包。比如我是个男的，现在想模仿一个女孩在网上加好友聊天行骗，就可以去买。日前就有媒体报道，在淘宝、qq群里搜索，就能发现，只需10元就可买到1000条女声的语音信息，如果想要其他内容，还可以按照2元每条的价格进行私人定制。还有的，要是花上三十块钱，甚至能获得每日更新的语音包——从日常聊天到唱歌，素材应有尽有。
在大多数人的认知中，如果只是文字聊天，那么你无法判断对方的真实身份，而语音只能是该账号用户按住“说话”键，即时说话，才能发送，在一些用户看来，能够通过语音聊天，是“真实”的象征。
实际上，如今只要花十几块钱购买一个语音包，安装之后，语音包通过篡改程序，就可以让用户发送录制好的录音文件，也就是说，哪怕你收到了语音，也不能代表对方是真实的。
记者随机购买了一个商户的商品，对方发来一个激活码、语音包下载地址、软件下载地址：“下载好软件会出现图标。然后找到手机设置权限，把权限都打开，再从权限里找到“悬浮窗”设置，把软件的悬浮窗开启一下，进去软件，有个语音管理，下面有个导入本地音响，找到你下载的语音包，点击添加。”
此时，再回到，就会出现一个叫“语音mm”软件的悬浮窗，语音文件以文字的形式显示，按住想发送的语音文件内容，屏幕上会出现“语音已准备，请录制”，再按下的语音输入键，即自动写入语音包中的任意录音。不论使用者的性别、年龄、口音，都可以发出设置好文字的录音。
专家：现有法律只能对可疑账户封堵，制售虚假语音有违法风险
此类语音包同样可以使用在及各种游戏平台。北京师范大学法学院教授、亚太网络法律研究中心主任研究员刘德良表示，利用语音包骗取财物的行为构成zhapian：“因为zhapian总是以非法占有他人财物为目的，虚构事实、让受害人相信，自觉得交出财物，实现zhapian的目的以从这个意义上来讲，通过语音包来模仿声音达到zhapian的目的，这是一种方式。”
根据国家法律规定，平台无法针对“一对一”的通信内容进行审查，刘德良说，目前更多的是对可疑账户进行封堵：“在‘一对一’的通信过程中，或者等平台是不应该进行监管的，因为通信秘密是宪法规定的自由，除非受害人举报了某个嫌疑人利用或者的语音包来进行zhapian，这种情况下，或者的运营平台，有义务来对帐号进行封堵。”
今年6月，安全中心发布《关于打击“营销”外挂的公告》，10月，团队表示“外挂软件不仅破坏了平台的生态平衡和正常运营，还为恶意营销行为提供了便利条件……针对使用外挂软件的现象，团队一直在加强打击，近期也进行了专项清理。”
沙梓社认为，技术上，这是一场“道高一尺、魔高一丈”的博弈。在网络黑灰产产业链中，一些行为的认定，还不够明确，特别是一些游走在法律边缘的灰色产业，对平台和监管部门来说，都是治理难点，恐怕只有当违法成本大于获利，才能从根本上遏制互联网灰黑产的发展。
防骗最有效的方法还是自我加强防范：首先，不要加不明来源的陌生好友；其次，涉及到钱财问题，无论熟人还是朋友，必须要通过电话联系或者当面确认求证是否属实后再借钱。另外，用户如果发现自己号被盗取，可以在安全中冻结账号，同时，尽可能第一时间告知家人、朋友，以免骗子得手。
律师称，语音包虽然很多时候被包装成娱乐工具，实际上在其制作、售卖和使用中都可能存在违法风险，不要轻易尝试。 记者周益帆
本文由染其发布，不代表九财网立场，版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除
