新浪首页|新浪广西|新闻|美食|时尚|旅游|汽车|高清|专题|微导航|惠购|教育|招聘

|邮箱|注册

新浪广西> 资讯 >广西城事>正文

座机按键音泄露密码 男子被窃5万元

A-A+2013年9月11日10:07南国早报评论

  南国早报讯(记者周如雨 通讯员林耀永)近日,岑溪人陈某在网上看上一台二手挖掘机。谈好价钱后,卖家以担心陈某先生无力钱购买为由,让他用座机电话查询银行卡余额。就这样,卖家利用音频解码手段获取卡号及密码,将卡里的钱转走。 

  警方提醒,使用手机银行业务转账或查询余额时,切忌使用免提功能。若发现个人信息有可能被窃取,应立即冻结个人账户、更改密码等,以保证财产安全。

  案例:一通电话损失5万元 

  8月31日,陈某他在浏览网页时,看到一条出售二手挖掘机的信息,便通过电话联系上卖家。经一番交谈,卖家将一组挖掘机的图片发给他。最终,双方商定以7万元的价格交易。 

  卖家自称不是岑溪人,提出用平板货车将挖掘机拉到岑溪交易,同时还提出,不想带太多现金回去,建议采取电话转账的形式。陈某说,当时对方要求他开通手机银行转账业务。 

  9月3日下午,卖家打来电话,称正雇车运输挖掘机,预计次日凌晨3时到达岑溪。卖家还在电话中担忧地说,到岑溪后,若陈某没钱支付可就麻烦了。为此,卖家提议陈某,开启手机免提功能,并使用家里的座机查询银行卡余额,以确认陈某有能力进行交易。 

  陈某不知是计,便按照对方的要求操作做了一遍。一个多小时后,他突然收到银行提示短信,卡内的5万元已被转走。“银行卡号和密码只有我知道,且卡在我手上,钱怎么会被转走呢”?”疑惑之下,他向当地公安机关报案。 

  揭秘:座机按键音可破解 

  当地警方侦查发现,这是一起利用音频解码手段获取受害人银行卡号及密码的案件。 

  办案民警表示,目前,座机电话的按键音声有两种模式,一种是音频,另一种是脉冲,但无论哪种模式,均可被相关软件破解。脉冲式座机,按键号码是多少,它就发出多少次“哒”的声音;音频式的座机,12个按键的音频和振幅不一样,只要细心听,能分辨出差异,“前些年,有节目介绍,一个四五岁的小孩能听音辨数字”。 

  据介绍,不法分子主要是求助音频分析软件或仪器。购买此类产品后,先将固定电话或手机等按键音声录下来,形成音频文件,并进行编程,建立按键音声与按键号码一一对应的“信息库”。作案时,只要让受害人者在座机上输入卡号、密码,并使用免提功能,就能盗取相关信息。 

  担忧:ATM、POS机会否泄密 

  有市民担忧,日常使用ATM、POS机时,会不会被有不法分子采用这种手段盗取信息? 

  9月10日,记者试验了南宁市东葛路、民主路、大学东路等多个路段商业银行的ATM柜员机。记者发现,这些ATM机的按键音要么相同,要么无声。相同的按键音声,会不会让不法分子有可乘之机? 

  多家商业银行网点的工作人员表示,目前,银行的ATM机、或POS机的按键音都是相同或无声的,而且这两种机器有独特的加密系统,加上市民取款过程中,外界声音嘈杂,不法分子绝无可能通过采集声音盗取用户信息。 

  提醒:电话转账莫用免提 

  警方提醒,在使用手机银行转账或查询余额时,切忌使用免提功能,同时留心身边有无可疑人员。 

  银行相关人士称,根据相关规定,市民开通手机电话银行业务时,必须到银行柜台办理,并将转账转账账户设置成关联账户,才能实现通过电话转账,“假若不是关联账户,就算知道密码也无法任意转账”。他建议称,如果用户一定要通过手机电话银行转账,应尽量在较为私密的场所进行,且不要使用他人的固定电话、手机等。 

  相关新闻:两大学生破解手机号 

  2012年8月,一家视频网站采访了360安全中心董事长周鸿祎,在公开播放的视频中,可以听到记者使用电话免提功能拨打周鸿祎手机时的按键音。一周之内,周鸿祎的手机号码两度被民间高手破解,其中一名为南京大学软件学院学生刘靖康。 

  周鸿祎通过微博承认了号码被破解一事:“今天收到了数百条短信和电话,这位同学还是来360实习吧。” 

  有网友发微博,展示了刘靖康的破解过程:先将按键音频截取保存,转换格式,再次打开。经过软件分析,音频变成了清晰易辨的图像。根据这幅图像,手机号码的11个数字被破解出来。 

  当年9月初,另一名信号信息处理专业的高校学生,利用同一段音频素材,借助不同的软件,再次破解了周鸿祎的手机号码。 

  两名破解人称,他们都是根据网络搜索的信息“现学现卖”,而用于分析音频的各种软件在网上可以下载。 据《文汇报》

保存|打印|关闭

美食攻略|人气餐厅

新浪首页|新浪广西|广西城事|身边事|美食|时尚|旅游|读图|专题|微导航

新浪简介|新浪广西简介|广告服务|联系我们|客户服务|诚聘英才|网站律师|通行证注册|产品答疑

新浪公司版权所有

分享到微博 返回顶部