64

除了脸熟还有真声音,黑科技骗术来袭?

 5 years ago
source link: https://36kr.com/p/5165818.html?amp%3Butm_medium=referral
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

Q3iE3ab.jpg!web

最近,一则骗子冒充用户微信好友,并伪造亲友语音实施诈骗的新闻引发网友关注。虽然报道中的当事人只被骗了200元,但这种少见的“高科技”诈骗手法,还是让不少人感到担忧。

“如果真能克隆出周围亲友的声音,那可是一件太可怕的事了。”不少网友关注该事件的焦点,主要在于骗子运用声音克隆的技术,似乎是只有在好莱坞科幻动作大片中才能看到的黑科技。

很多人担心社交和通信网络如果被不法分子钻了空子,那么以前文字形式的各种诈骗伎俩,都可以轻松通过克隆的声音,继续骗你没商量。

不过,也有个别媒体分析,相关诈骗事件中骗子所伪造的亲友语音,其实并非克隆而来,而是通过非正常的手段、工具进行截取、转发,以骗取受害人的信任。

那么,有关报道中的骗子“仿制”当事人亲友声音,是否是克隆而来的?这种类似好莱坞大片式的声音“克隆”技术,在现实中是否真实存在呢?

“亲友”声音超相似,回复敷衍见端倪

2i6bI3E.jpg!web

“其实仔细听,多问几个问题,还是能发现那个语音是有问题的。”

就在媒体曝光了相关案例的同时,也有读者向懂懂笔记爆料,表示自己差点上了语音“克隆”诈骗的当。

读者张敏在交流中表示,一周前平时很少联系的表姐,突然发起了微信好友验证,表姐说此前使用清理僵尸粉软件误删了她的微信号,要她重新添加好友。因为当天工作比较忙,张敏没有在意就随手添加了。

“第二天早上,她就发来信息跟我借钱,说是工资还没发,月底要先还花呗,先借三百元周转周转。”尽管不是大数目,但张敏还是将信将疑地给表姐发去了语音,想确认一下对方的身份。

而表姐随即发来一句“是的,没错”,听上去也的确是她本人的声音。确认无误了,张敏开始给对方转账。操作中她发现对方账号显示的用户名,与表姐的姓名对不上。

“我又不好意思直接问你是不是被盗号了,就多问了几句关于侄女的问题。”但对方开始用文字回复了,也显得十分敷衍,这让她开始有些怀疑借钱的人是骗子了。

张敏发现对方的回复中,除了“是的,没错”、“没问题”是使用语音,其他均是文字回复。她仔细辨听之后发现,那几句“是的,没错”的语音回复,时长、语气、语调、背景杂音几乎都是一样。

感觉不对劲之后,张敏直接给给表姐打了一通电话,结果却令人大吃一惊。

“表姐根本就没有使用花呗,而且正在外地出差忙着跑业务,根本没有跟我聊微信,很明显我遇到骗子了。”据张敏的表姐回忆,在出差的这几天时间里,的确因为一些业务往来和不少人互相添加了微信。但她感觉新添加的好友中,没有可疑的账号。

但是,骗子所使用的“表姐”账号,无论是头像、微信号、朋友圈都与张敏的表姐一模一样。张敏想继续套问一下骗子的信息,向对方提出要核实转账账号的姓名,却被对方迅速拉黑了。

张敏坦言,作为一名商业银行工作人员,她见惯了不少诈骗陷阱。但能够克隆亲友声音、微信资料的“高科技”诈骗,却是第一次见到,这种手法的确有些让人防不胜防。

让她和表姐最无法理解的,是那两句惟妙惟肖的“是的,没错”、“没问题”,骗子是如何将这两句话“克隆”得如此逼真,如此令人难辨真假呢?

语音克隆有难度,微商工具有名堂

2mE7vmY.jpg!web

“真的气死我了,有不少老顾客都以为我出啥事了呢。”

读者朱克一直从事厨房电器微商生意,但是他前不久也遇上了烦心事儿。在向懂懂笔记爆料时,他表示大概从上个月中开始,就陆续有熟悉的老顾客打电话“质询”他了。

有老顾客询问,看到他在微信里说的“此前销售过的一款电饭煲存在安全隐患,厂家需要退货召回,要求顾客提供个人支付宝账号用于退款”的情况,是否属实?为什么要个人账号?

“一看就是骗局,在跟客户解释之前我就知道是骗子账号干的,但事情似乎又没那么简单。”有老顾客告诉他,发布召回退货信息的微信号,无论是头像、朋友圈都和他一模一样,“客户还提供了一段这个微信号发的简短语音,说话的声音、语气居然和我十分相似,真的挺吓人的。”

在朋友圈广而告之不要被“李鬼”欺骗之后,他开始对自己的声音被“克隆”一事上心了。从高中开始就痴迷编程的朱克,随后在网上开始搜索,想了解是否真的有可以克隆声音的开发软件。

有一位做小程序开发的朋友,给他发来一个来自国外的语音克隆网站。这个网站的管理员号称只需要录制一分钟、三十段语音给他,即可利用所谓的云AI技术,分析并创造出相似的声音,可以朗读用户键入的自定义文字内容。

Rfeamya.jpg!web

“但是咨询过后发现不能克隆中文语音,网站也都是英文的,太难搞明白。”根据朱克提供的网站地址,懂懂笔记研究了一下这个来自海外的语音克隆平台,发现无论是录制用户的语句,还是创造出来的声音,都只可以用于朗读英文词汇,无法合成中文语句。

在大范围搜索中,百度贴吧里一位号称能够“克隆”声音的吧友,引起了懂懂笔记的注意。对方表示,只需要录制若干段真人的声音(每段不少于10秒),就能用电子合成的方式克隆该人物的音色,并用高仿真的声音说出任何想要说的中文内容。

于是,懂懂笔记录制了一些真人语音给对方发了过去。一天后便收到了发回来的一段由软件合成的DEMO。对方表示可以先试听再商议付费事宜,但是这段声音的效果,却令人哭笑不得。

“这声音根本骗不了人,曲线的差异实在太大了,鬼才相信。”在将语音送往深圳某专业录音室进行分析之后,录音室负责人孙正告诉懂懂笔记,网上所谓的语音“克隆”软件,基本都是骗人的。

除了合成片段音色不自然之外,说话的腔调也是十足的“电子味”。孙正指出当下若想要通过合成方式,逼真地仿造出某个人的声音,暂时还是有一定难度。

“只能说,骗子用来骗人的语音,应该是出自本人的交流记录。”事后,朱克仔细听取了自己与老顾客的上百段语音对话,找到了骗子用于“验明真身”的那一句语音回复——“是的,是这样的”。

而这一句话,是他在半个月前回答一位新添加的微信好友咨询厨具产品时所说的。这也就解释了为何骗子发出的语音,与朱克的声音如此相似,甚至说是一模一样。

“是的、没问题、谢谢,这些都是常用词,在和微信好友交流时会经常说出来。”朱克猜测,骗子可能是伪装厨具买家添加了自己为好友,之后有目的进行了语音录制。

对此孙正也分析,对方应该是通过一些简单的编辑工具,将朱克的语音截取、转录了诸如“是的”、“没问题”、“谢谢”等常用语。并利用第三方微信外挂,转发语音给目标对象。

“至于克隆朋友圈内容,那就更简单了,几秒钟就能完成。”身为微商的朱克指出,网络上有不少第三方工具可以实现微信头像、朋友圈的克隆。在短时间内,就能生成一模一样的微信账号,让该用户的好友都真假难辨。

可以说,真正高杆的语音克隆技术,或许仍在一些高科技企业或者安全机构的电脑中。不过懂懂笔记发现,在不久前就有互联网巨头宣称,只需3.7秒的语音样本,就能够通过AI算法成功克隆任何人的声音。倘若这一项 “黑科技”真的普及并进入商用阶段,是否会让语音诈骗变得更加猖獗?

骗子语音、视频齐上阵

VFFVb2E.jpg!web

“声音一样,视频里的人也一样,这谁能想到是假的呀。”

读者许晓贺是一家广告公司的编导,他最近也遇到了一件荒唐的事情:一位部门同事突然在微信上说月底手头有些拮据,问他借五百块钱周转周转。

他也是心里打了个问号,就随手给对方拨了一通视频电话,结果同事还真的在视频中和他交流了几句。虽然图像模糊而且有些卡顿,但的确是本人,于是他立刻将五百块钱通过转账方式打了过去。

和张敏一样,在转账之前,他再三确认了对方的名字,也是完全吻合。

“收钱之后,谢谢也没说,问什么也不回我了,我感觉有些蹊跷。”于是,他又打电话给这位同事,想问个究竟。却没想到对方表示,自己毫不知情,根本没有和任何人借过钱。

同事查看微信没有发现任何异常,也没有与许晓贺有过任何对话,微信账单中也并没有任何转账信息。“回想了一下语音、视频的容貌和声音,的确就是她(同事)本人。”许晓贺回忆,拨通视频聊天之后,画面十分卡顿和模糊,像是网络信号不佳,网速过慢一样。

可以肯定的是,视频中的确是同事本人,聊天记录也都还在,为何同事却表示她那一边没有显示过任何相关信息?

“微信视频诈骗是个老话题了,但新手段却层出不穷。”在看过许晓诺保留下来的微信截图之后,懂懂笔记咨询了曾对微信诈骗团伙有过深入了解的调查记者贺强(化名),他认为那位“借钱”同事的手机,应该被植入了远程操控程序。

这种类似的黑客程序,在国内一些知名科技博客社区上,就有相关的编写教程,可以说是唾手可得。

“视频卡顿、模糊都是故意的,就是不想让用户确认清楚。”贺强告诉懂懂笔记,这种远程控制程序十分强大,可以随着“野生”应用静默安装到当事人的手机中。最重要的是,这个程序还可以控制主人视频聊天的过程中,在后台截取相应的视频片段。经后期编辑故意让视频卡顿、模糊,在播放过程中就会造成一种网络不佳的情况,让微信好友难以确认其真实性。

通过视频聊天,播放预先录制的画面,在博取微信好友的信任之后,再用超短语音以及文字形式,向微信好友借钱,甚至发起商品代付的请求。而在得手之后,骗子同样能够轻而易举的利用远程操控,将手机微信中的一切聊天、转账记录删除,且这些记录一般在客户端上是无法找回的。

“当用户发现手机出现登录异常等提示时,已经晚了。”贺强表示,因为不少用户都坚信眼见为实这个真理,所以这一轮新的视频诈骗手段开始在微信上出现,其功能要远比盗号、声音诈骗更加让人难以防范。

移动互联网时代,面子和票子都是好东西,千万要正确识别向自己“借钱”的“亲友们”,别被高级骗术瞒过。。

有内人人士建议,首先任何涉及金钱交易的请求,都要在仔细核实来源之后,方能进行支付等动作,而最简单的方法,就是直接给对方打个电话确认真假;其次是不要下载任何来路不明的应用软件,定时检查、清理手机应用。

至于陌生的信息,陌生的好友请求,即便长得再脸熟,也要留个心眼儿,别轻易通过;同时,确保个人的微信、支付宝、银行卡等账号内的资金安全。


About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK