大一学生利用音频分析软件破译银行密码

电视剧《暗算》的第一部《听风》,讲的是一位听力奇才,他虽然是一个半痴呆的盲人,但凭借超级灵敏的听力,一次次破译了国民党电台的密码。这个故事告诉大家,声音是可以传递数字信息的。6月13日,金华警方从福建厦门带回了两名犯罪嫌疑人,他们通过音频软件,破译出了别人的银行卡账号和密码,转走了卡里的8万多元。

第一步:用便宜货引人上钩

5月21日,金华王女士报警——当天一大早,她的手机上收到两条短信,显示她的银行卡内的8万多元钱被人分两次转走。

王女士在金华孝顺镇开了家电器公司,经常要买原材料塑料粒子。5月13日,她在阿里巴巴网站找到一家名为“南通源华塑料有限公司”的网站,发现 外面卖1.2万元左右一吨的塑料粒子,这家网站只卖7000多元一吨。

照着网上公布的电话打过去,跟这家公司的业务经理“谢华坚”讨价还价,把价格谈到6670元一吨,与对方签订合同后,汇去2100元钱,先买 300公斤样品。

几天后,样品寄到,质量确实不错。

王女士决定再购买10吨,总价6.67万元,先付了6670元定金,打进对方提供的银行卡号中,余款货到付清。

第二步:

要求王女士用电话银行转账一元钱

5月20日,王女士接到一个电话。对方说自己是“南通源华”的送货司机,姓王。

货已到金华,因首次与王女士做生意,怕王女士拿货不付款,要求王女士办理电话银行转账业务。验货后先用电话银行付款,然后卸货。

对方这么要求,王女士便去银行办理了电话转账业务,并告知“南通源华”的业务经理“谢华坚”。谢经理说要测试一下王女士的电话银行转账业务是否 正常,让王女士用电话向指定银行账号汇1元钱。

王女士一边用手机与对方通话,一边用厂里固定电话的免提,让“谢华坚”亲耳听到向其账号成功打入1元钱的操作。其间,谢经理多次表示,电话声音 太轻,听不清楚。

王女士又换了一部声音响一些的电话,对方终于说可以了,这时已是下午5点多。

第三步:他们用手机录下了电话按键音

报案后,民警向王女士再三要求确认,自己的个人信息没有向别人透露过,对方究竟用什么方法把卡里的8万多元转走?

专案组民警分析,骗子会不会是利用手机录音功能,录下了王女士操作电话银行的按键声音,并通过某种音频分析软件,破解账号密码,转走钱款?

6月10日下午3点左右,警方抓到了两名嫌疑人。

嫌疑人陈某21岁,厦门某大学一年级肄业后,就开始从事诈骗。另一嫌疑人张某则是识字不多的半文盲,却能熟练地在网上上传、下载图片,伪造公 章,发布虚假广告。

看了他们的“装备”,民警还是感到吃惊。

屋里有5台电脑、十余部手机,每部手机上都贴着标签,标签上写着相应的诈骗内容,以免哪部手机铃声响起,他们自己都搞不清骗的是哪样东西。

他们是怎么破译密码的

他们利用手机录音功能,先录下王女士电话银行转账的拨号音,然后用从网上花2000余元买来的音频分析软件,只花了10多分钟就将密码破解。

王女士在操作电话银行时,从拨打银行的服务电话开始到选择服务、输入自己的银行卡号和密码、对方的卡号并转账确认,整个过程输入了几十个数字按 键,从0-9的数字应该全部被按过。

因为电话银行在操作程序上相同,骗子知道王女士之前按了哪些数字。

他们把每一段录音截取作为一个样本,通过频谱分析软件分析这些样本的振幅高低和音频大小,和最后输入银行卡密码数字做对比,最后破解出了账号和 密码。

嫌疑人交代,用来骗王女士的这套作案工具已被扔进大海。

警方介绍,这类案件在省内乃至全国都还没有听说过,此案还在进一步审理中。

【编辑推荐】

  1. 网银安全性成重点勿把所有银行卡都绑网银
  2. 深入剖析黑客窃取网上银行的基本方法

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/152491.html<

(0)
管理的头像管理
上一篇2025-03-14 00:59
下一篇 2025-03-14 01:01

相关推荐

  • 高防服务器的防御原理是什么,如何选择高防服务器?

    高防服务器的防御原理,简单说就是通过流量清洗、防火墙规则和黑洞路由等机制,在攻击流量到达业务服务器之前将其过滤或阻断,从而保障正常访问,流量清洗机制是核心防线高防服务器对抗DDoS攻击,靠的不是单一技术,而是一套组合动作,最常见的攻击类型是流量型攻击,比如UDP洪水、SYN洪水、ICMP放大等,核心思路是耗尽带……

    2026-07-26
    0
  • BGP线路到底是什么意思呢,有什么优势?

    BGP线路是一种通过边界网关协议实现多运营商网络互联的接入方式,能自动选择最优路径,极大提升跨网访问速度和稳定性,是解决国内南北网络瓶颈的核心方案,什么是BGP线路BGP,全称Border Gateway Protocol,边界网关协议,是互联网核心路由协议之一,它负责在自治系统之间交换网络可达性信息,BGP线……

    2026-07-26
    0
  • 增值电信业务经营许可证对IDC有多重要,如何办理?

    增值电信业务经营许可证是IDC服务商合法运营的核心凭证,它直接决定了机房能否接入骨干网、客户能否放心托管业务,以及服务商自身能否长期稳定发展,许可证是IDC进入市场的硬门槛互联网数据中心业务属于增值电信业务中的B1类,依据工信部《电信业务经营许可管理办法》,任何从事服务器托管、虚拟主机、云服务等业务的企业,必须……

    2026-07-26
    0
  • 站群服务器一个IP放几个网站合适?,怎么选

    站群服务器一个IP放3-5个网站是大多数情况下的最佳平衡点,但具体数量需根据网站权重、内容质量及IP资源成本灵活调整,这个结论基于搜索引擎对同IP站点的关联判定逻辑,以及站群运营的长期实践,如果你刚接触站群,可能会纠结于IP分配,但核心原则是:不要让搜索引擎轻易识别出这些网站属于同一实体,站群IP分配的底层逻辑……

    2026-07-26
    0
  • DDoS攻击和CC攻击有什么区别,怎么防御?

    DDoS攻击和CC攻击最核心的区别在于攻击目标不同:DDoS攻击主要消耗网络带宽和基础设施资源,而CC攻击专门针对应用层逻辑,耗尽服务器CPU和数据库连接数,两者从原理到防御手段完全不同,攻防视角下的本质差异攻击目标:一个砸门,一个撬锁DDoS攻击(分布式拒绝服务)瞄准的是网络层和传输层,通过大量伪造数据包或畸……

    2026-07-26
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注