黑客入侵某棋牌网站后台管理系统实战

✄✄ ✄

本文系青团子整合 转载请联系后台

来源 | 钱江晚报、江苏网警

编辑 | 祁润梅

如今

各种 诈骗方式 层出不穷

见过各种套路之后

很多人都防骗

甚至 反套路一波 骗子

遇到微信上有朋友借钱

都会多一个心眼：

会不会被盗号了？

会不会中毒了？

还会要求对方发送语音验证。

展开全文

然而

团子君今天要告诉大家

骗子也“与时俱进”，骗术升级了！

近日，通过发送语音博取信任，进而“借钱”的新型骗术，在全国多地悄然出现。

骗子是如何获取他人微信的语音信息，并转发给微信好友？记者调查发现，原来里面门道甚多……

真是令人

猝不及防 防不胜防

案例

耳听也不能为实！

“我是本人”竟是新骗术

- 01 -

在武汉生活的田智（化名）就遭遇了此类骗局。8月2日晚，他突然收到了一个同学的微信消息，对方声称需要300元应急。

为了打消他的戒备，对方还特意发送了一段语音，内容为“是我本人”，并且连发两次。

听到确实是同学的声音，田智就准备转账给对方。恰在此时，同学却亲自打来电话称，自己微信号“被黑了”，向他借钱的人其实是骗子。挂断电话后，田智打开班级微信群，发现许多同学已在讨论这件事。

得知真相后，田智暗自庆幸没有上当，同时又心生疑问：为什么骗子能够发送同学本人的语音？“大家都很好奇，为什么骗子居然能发送真实的语音验证？最后讨论结果是，同学可能在某个平台发送语音验证时，信息被盗用了。”

田智向记者透露，尽管自己没有受骗，但同学的另外几个朋友却不慎“中招”。

记者调查发现，此类骗局近期已在全国发生多起，多名网友在新浪微博上爆料了各自的遭遇。同时，多家媒体也已报道了类似案例。

8月3日，南京市公安局在其官方微博上发布了一则此类案例：骗子以帮助市民张先生充值“游戏点券”为名，与之在微信上语音聊天，获取语音信息后，又诱使其提供微信账号、密码，最终诱骗成功，让张先生微信通讯录中数位朋友扫码转账。

此外，也有骗子在网上打着售卖游戏账号的旗号，要求买家发送语音验证。

据媒体报道，8月6日，南京市民刘先生收到了“准妹夫”小汪的语音信息后，在微信上借给对方3000元，随后发现被骗。对此小汪解释称，自己曾在网上买游戏账号时，被要求提供语音验证，后来发现微信号被盗。

- 02 -

8月2日，张小姐接到几个好友的电话，上来就问张小姐为什么还没有还钱，这让张小姐很纳闷，自己没问他们借钱，怎么都给自己打电话要钱。

一问才知道，他们昨天收到了自己的微信，问他们借钱买东西，张小姐立马反应过来自己的微信号可能被盗了。

在朋友接下来的描述里，张小姐发现了一件不可思议的事：对方为了证明就是微信号的本人，还曾给他们发过语音，声音和张小姐的一模一样。

这下张小姐傻了眼，这到底是怎么回事，难道是有人能模仿出自己的声音？

于是，张小姐立即报警。洪武路派出所接到报警后，立即对案件进行了调查。民警将所有的受害人进行了统计，发现一共有5个人上了当，受骗金额为3000元。

随后，民警索要了所有人微信聊天的截图，很快就发现对话就是完全一样。更重要的是，受害人提到的微信语音也一模一样，这就像是复制和粘贴的场景让民警想到，是不是有人录下了张小姐的声音？

民警在与张小姐聊天的时候发现，最近张小姐曾将自己的微信账号密码给过其他人。

原来张小姐是个王者荣耀的爱好者，前两天一个经常和她玩游戏的好友发来消息，因为张小姐一直带他赢，所以想要通过帮她充点券的方式来报答。

与一般的游戏不同，王者荣耀的账号不是微信号就是QQ号，所以对方想要充值，就要登录张小姐的微信，张小姐也没多想就交出了微信的账号密码。

期间双方都在用微信交流，张小姐曾经多次发出语音消息，其中一句的内容为“是我是我”。就是这句话，被骗子截取下来，在骗得了张小姐的微信账号后，又用这句话骗得了其他人的信任。

揭秘

骗子如何获取

他人微信的语音？

记者分析多起此类案例发现，骗子在骗取他人微信号的过程中，其实就已骗取了他人微信的语音信息。

然而，目前通行版本的微信并没有语音转发功能

10日下午，记者多次试验发现，微信语音并非不可转发，通过提取语音文件或安装“增强版微信”，都能达到转发语音的效果。

记者了解到，微信语音其实是以“AMR”格式的音频文件储存在手机文件夹中。用户可找到指定音频文件，通过音频软件播放。在使用时，只需在“按住说话”的同时播放语音，便可达到转发语音的效果。

此外，记者通过搜索微博、淘宝等网络平台发现，不少博主和网店在兜售一种“增强版微信”。与普通微信号相比，“增强版微信”拥有更多功能，诸如检查删除僵尸粉、名片推送、批量退群等功能。

其中，微信语音转发功能备受欢迎。据某微博博主发布的视频显示，用户只需按住要转发的语音，便可看到转发选项，直接点击转发即可，与转发普通文字信息的流程相同。

据卖家称，这种售价100元左右的“增强版微信”，多用于微商营销。“但是如果别人想拿这个做其他事，我也管不着。”一名卖家告诉记者。

对于此类骗局，网络安全专业人士黎先生建议，遇到微信好友借钱的情况，最好能通过电话或视频确认。向不能确定真实身份的好友转账时，可将到账时间设置为“2小时到账”或“24小时到账”，以预留处理时间。

警惕

这些微信骗局

要注意！

“朋友”微信问你要这个？小心！

当你收到朋友微信告知因刷机通讯录丢失、让你发手机号给TA时，请千万留心，当他进一步发短信给你，并请你告知验证码时，就请一定注意了！你的微信支付被人盗用，微信好友被人骗钱，都可能源于你的这个操作。

有专业人士称，这种情况的出现，往往是因为跟你对话的好友，已经不是好友，而是被骗子盗用了他的微信。

通过盗用微信，他可以看到你的微信，然后在他自己手机上登录后，但因为不知道你密码，所以他就使用找回密码功能，微信方会发一个验证码到你的手机号上，你如果把这个验证码告诉他了，他就算是找回密码验证成功，可以登录上你的微信了。

一个微信“头像”，骗走亲戚2万元！

在微信里，人们以名称和头像来判断一个人的身份。凭借此标识，人们在朋友圈内观察朋友发布的内容，在群里聊得热火朝天。

你可曾想过，这些内容确实是你的好友发布的吗？你怀疑过他们的身份吗？

武汉女子小芳今年4月认识了货车司机小金，两人迅速发展成男女朋友。小芳无意中对小金提起，自己有2万元放在妹妹那里。

说者无意，听者有心，随后小金将自己的微信头像更改成女友小芳的照片

今年4月21日，玲玲在微信上收到“小芳”的信息，说急需用钱，要将2万元取出来。玲玲信以为真，将钱转给了“小芳”。事后两姐妹通电话，骗局被揭穿。小芳将男友扭送到派出所。

分析发现，不法分子可以下载用户的头像更换在自己的账号上，并修改了和用户一样的名称，摇身一变成为微信里的另一个你。

其实，如果点头像查看其个人资料，可以从微信号判断其真伪，但朋友圈是具有高度信任感的社交工具，一般用户并不会如此警惕，这给充满恶意的发布者留下了操作空间。

有网友自己总结的内容在朋友圈内传播：别人可以下载你的微信头像，然后把昵称改成你的名字，再屏蔽朋友圈对你可见，就可以完全冒充你，其他人无从分辨，一些不法分子利用这点行骗。

所以有用户向好友发出提醒：“有人以我的微信头像和名称借钱一定是假的，请电话确认。”

防范

掌握这五点

防范于未然

1.提高信息安全意识，不要轻易透露微信账号、密码等个人信息。

2.如他人在微信上提出转账请求，需通过电话、视频等方式确认对方是否本人。

3.养成设置好友备注的习惯，帮助辨别“克隆”好友。

4.若发现微信账号被盗，应及时冻结账号，并通知其他好友切勿上当。

5.尽量不要将QQ和微信互相关联，以免发生两号同时被盗的情况。