软件破解银行账号密码 被录音可盗取卡内存款

　　昨天早上9:00，一起信用卡诈骗案在西湖区法院开庭，貌似普通的案情中隐藏着一个巨大的陷阱。被骗5万元的王先生至今没搞懂，自己的银行卡号和密码是怎么泄露的，因为他只不过打了2个电话。

　　2010年6月，王先生需要购买45吨化工原料甲醇，上网寻找货源，找到一家供货的网站，按照网站上提供的服务热线，王先生打电话过去咨询。

　　卖家是个男人，双方讨价还价，最后以5万元成交。

　　王先生问：“要不要付定金？”

　　卖家答，不用，但是发货前需要确认买家是否有付款能力。

　　怎么确认？卖家说，第一步，把我的银行账号和你的银行账号绑定。

　　听出王先生有点紧张。卖家安慰说，卡号和密码在你自己手上，钱很安全。

　　王先生咨询了银行，得知转账必须输入卡号密码，想着对方不可能知道自己的卡号密码，便放心大胆地把自己的账号和对方提供的账号绑定。

　　当天下午4点多，卖家打通王先生的手机，要求王先生用固定电话查询卡内余额。

　　“用固定电话，按免提。”卖家再三强调。

　　王先生一手拿着手机，保持和卖家的通话状态，一手按下固定电话免提键，拨打电话银行，输入卡号密码，查询了卡内余额。

　　“您卡内余额是人民币5万元整。”

　　听到银行语音提示，卖家表示可以确认王有付款能力，马上发货。

　　王先生很谨慎，得到卖家答复后，便把5万元钱从这张卡上转走。

　　当天晚上9点多，卖家打来电话说已发货，让王先生再次把货款打进卡里，以便付款，同时要求核对账号。

　　王先生想，有账号没密码也没用，便把卡号报给对方，并再次打款。

　　打款后三分钟，王就接到银行短信，钱已被转入对方的绑定账户。

　　王报警，一个月后，卖家林某在福建被抓，警方在他家中查获一个笔记本，林在里面详细记载了自己诈骗的过程。

　　案件中最关键的一环是音频破解软件

　　林某，男，27岁，福建人，曾因抢劫罪被判刑5年。

　　林交代，绑定账户之后，他便可以通过自己的账户设置一个“绑定账户即时转账”，即对方绑定账户里一旦有钱，输入对方密码之后，便能把钱快速转进自己的账户。

　　而如何获得对方的密码呢？

　　林交代了整个案件中最关键的一环——音频破解软件。

　　在王先生用固定电话(免提)拨打电话银行查询余额时，他输入卡号密码的按键音全部被林录了下来。随后，他用音频破解软件，通过按键音，破解出了密码。

　　音频破解软件是怎么破解账号密码的

　　有款手机游戏叫“会说话的汤姆猫”。当你对屏幕里的小猫说话时，它会把你的话原封不动地重复一次，甚至连笑声、哭声、打嗝声都能模仿得惟妙惟肖。

　　音频破解软件的原理，和这个游戏大致相同。简单说，就是把采集来的声音，作为一个样本，通过频谱分析软件分析这些样本的振幅高低和音频大小，原样复制。

　　“这并不是新技术，设计难度不大。”一位资深的通信软件工程师说，这项技术广泛运用在音频编辑、CD刻录等方面，一开始肯定不是专门为了诈骗设计出来的，但后来被犯罪分子钻了空子，对软件做了些改动用于诈骗。

　　最关键的改动，就是多了一个比对环节。

　　这位工程师解释，音频破解分3个步骤：1.取得比对样本；2.采集声音；3.把采集来的声音和样本做音频比对。

　　比如固定电话按键音，因为市面上的固定电话基本采用相同芯片，每个对应号码的按键音、声音振幅和音频基本一致。骗子取得对方输入密码时的按键音，再用音频破解软件，用固定电话上“0-9”几个数字按键音的声音图谱比对，就能破解按键音对应的数字分别是哪些，获得对方密码。

　　音频破解软件网上2000元就能买到

　　本案中，林某交代，录制了王先生卡号和密码的按键音后，他花了5个小时，都没有把数字破解出来。于是，他就以“核对账户”为由，要求王先生提供卡号。

　　得到卡号后，林先用已知的卡号和卡号按键音进行比对，得出具体按键音声音图谱对应的数字，然后再以此数字比对密码的按键音，很快破译了密码。

　　林说，这个音频破解软件是一个懂电脑软件设计的技术人员帮他做的，骗得王先生的货款后，他把一半作为报酬给了这个技术人员。

　　这个技术人员至今没有落网。

　　上网查了查，类似音频破解软件在网络上明码标价，最便宜的只要2000元。

　　去年以来类似案件已有多起

　　根据媒体公开报道，使用音频软件破解密码诈骗成功的案件，去年以来已有多起——

　　2010年5月21日，金华的王女士被骗，被人转走8万多元；

　　2010年6月12日，广东中山的张先生被骗，被人转走1万元；

　　2010年11月15日，西安张女士被骗，被人转走29万元……

　　包括本案在内的四起案子中，有三起被害人使用的是固定电话。本案中，林某也曾再三要求王先生使用固定电话，并按下免提键。

　　而在西安张女士被骗案中，张女士是在手机上输入密码，被骗子录下按键音后，破解密码的。

　　别被人录下按键音

　　因涉嫌信用卡诈骗罪，林某被西湖区检察院提起公诉。

　　林昨天表示认罪，案发后警方从其家中搜得5万元，已发还王先生。

　　法官宣布休庭，择期宣判。

　　西湖区检察院、法院就本案特别提醒：不要在固定电话免提状态下输入卡号密码；不要轻易告诉陌生人银行卡号甚至手机型号；需要使用电话银行时，取消手机按键音。据都市快报 记者 严静 通讯员 西检 西法