“听号”电信诈骗案中音频分析的原理及防范

发布日期：2015-01-14 文章来源：互联网

【内容提要】“听号”诈骗案是一种新型的电信诈骗案，作案人在与被害人通话中，偷录对方拨电话银行的拨号音后，对其进行分析，然后获得被害人的银行账户号和密码，再实施转账。作案手段隐蔽，被害人容易轻信。从通讯原理和声学分析的角度，对“听号”的可行性和原理进行探究，旨在为侦破此类案提供技术支撑和指导，以及有效预防此类案发生。
【关键词】诈骗听号案件防范
　
　　近来，在光明网、中国新闻网、网易等各大网站上，刊登了一则题为“听声破密码、谨防新型诈骗”的新闻，报道了作案人通过“音频解码器”录下拨号声音，破译银行密码进行转账的诈骗案。采用辨听电话拨号音频的方法，破解被害人的银行账号及密码，是比较新型的诈骗案,，俗称“听号”诈骗。这类案的作案人作案手法隐蔽，公众知晓度较低，被害人很容易上当受骗。公安机关在侦办此类案时，必须要了解整个作案过程、一些具体的作案手段及其技术原理。这类“听号”诈骗案咋听起来有些玄妙，实则不然。为了给公安机关侦破此类案提供技术支撑，更为了防患于未然，特将“听号”诈骗案中辨听号码的技术原理予以介绍。同时，警示广大电信用户提高防范意识，谨防上当受骗。

一、相关案例
　　案例1：2011年6月，浙江李某通过百度，找到一家化工企业，拟购买甲醛，电话联系中，对方称不要定金以表明合作的诚意，经过多次联系后，李某相信了对方。后对方要求李某使用电话银行业务，以方便交易，李某在同意后还特地修改了银行卡密码。后对方谎称准备发货，发货前要确认李某账户是否足额，并要求听到李某拨打电话银行时的情况，李某在与对方通话的同时，拨打了电话银行直至语音播报余额，对方之后表示马上发货。当天下午，李某却发现自己银行卡内的5万元不翼而飞{1}。
　　案例2：2011年5月，浙江王某在网上采购原材料，与对方签订了合同，并将定金付到对方的银行账号。之后，王某接到自称该公司送货司机电话，要求其办理建设银行的电话银行转账业务，待验货后，用电话银行支付余款，然后卸货。王某在办理了电话转账业务后，对方以测试电话银行转账业务是否正常为由，让王某先用电话向其指定的建行账号打款1元钱。接着，王某便在未挂断通话手机的情况下，使用固定电话的免提功能，让对方听到向其账号成功打入1元钱的操作。其间，对方多次称听不清楚。王某换了一只声音比较响的电话机再次操作，对方终于表示认可。而此后，对方王姓司机以天色已晚为由，推说第二天送货。当晚，王某建行账户中的资金被人分两次转走，总计81940元{2}。
　　从上述案例看出，作案人是通过网络发布虚假信息引诱被害人，要求被害人在交易时进行电话银行转账支付，并在通话联系中，以测试被害人电话转账业务是否正常，或账户内是否真的有钱为借口，要求被害人在测试电话银行业务时使用免提功能，来证明所谓的“诚意”，被害人在免提功能下使用电话银行时，作案人对被害人的拨号音进行偷录，然后对录音进行分析，在破解账户号和密码后，对被害人的账号进行转账。案件二侦破后，通过对作案人的审理，证实了作案人确系使用手机录制了王某电话银行转帐的拨号音，并使用从网上以2000元购得的音频分析软件对录音进行分析，破解了被害人的账户号和密码。

二、“听号”电信诈骗案的特点
　　前面介绍的两案，共同体现了该类案的几个显著特点：
　　（一）此类案一般是通过在网络上发布虚假商业信息，大多数以发布销售工业原材料等为幌子，并要求被害人支付方式为电话银行转账支付。
　　（二）此类案具有犯罪隐蔽性，由于网络购物双方不直接接触，是通过网络或电话进行联系，此类案中，作案人在骗取被害人信任之后，要求被害人在电话联系中，同时拨电话银行来证明对方购买的“诚意”，被害人的拨号音在不经意间被作案人偷录。
　　（三）此类案的作案人作案手段具有特殊性，所谓的“听号”手段不是靠人耳听辨，而是靠所谓的音频解码器或音频分析软件去“听”。
　　（四）作案人利用了被害人对这种新型的作案手法毫不知情的现实，进行明目张胆地诈骗。

三、“听号”的可能性及原理分析
　　作案人在与被害人通话过程中，通过录音设备偷录被害人使用固定电话拨电话银行的拨号音，然后对录音进行分析，破译银行账号和密码等数字。从法庭语音学及现代通讯原理的理论角度出发，通过对固定电话拨号音进行语音分析，能够准确、快捷地分析出所拨的具体数字号码。在案例中，作案人是利用从网上购买的专业音频分析软件实现这一过程的。实际上，如果对现代通讯原理有一定了解，并且具备一定的实验语音学、计算机知识，编制一个软件也不是一件难事。笔者在初次实验过程中，在没有使用所谓作案人购买的专业软件的前提下，仅用不到10分钟的时间，就将分3次随机拨的“0～9”10个数字和“*”、“#”符号等12个键共按36下的声波信号成功分析出来。
　　（一）电话拨号的现代通讯原理
　　1.固定电话信号
　　电话是通过电信号双向传输语音的设备。固定电话是公用电话交换网（PSTN）系统中的用户端，它与交换机通过铜线或光纤相连，传输带宽为0～3.5 khz。电话的发展经历了碳粉话筒、人工交换板、拨号盘、自动电话交换机、程控电话交换机、双音多频拨号、语音数字采样、ISDN、DSL、模拟移动电话和数字移动电话的发展历程。目前，大多数固定电话采用的是双音多频拨号方式。双音多频信号（Dual-Tone Multi-Frequency, DTMF）是由贝尔实验室发明的一种电话系统中电话机与交换机之间的用户信令，通常用于发送被叫号码，过去的双音多频的拨号键盘是一个4×4的矩阵，每一行代表一个低频，每一列代表一个高频。每按一个键就发送一个高频和低频的正弦信号组合，比如“1”相当于697和1209Hz，“2”相当于697和1336Hz，见表1。还有一些事件用特别频率来表示，见表2。交换机可以解码这些频率组合并确定所对应的键，从而正确地拨向目标电话。现代电话的拨号键盘已经取消了“A、B、C、D”4个键，成为一个3×4的矩阵，见表3。
　　表1旧式双音多频键盘
　　┌───────┬───────┬───────┬───────┬───────┐
　　│　　　　　│1209Hz　　　│1336Hz　　　│1477hz　　　│1633hz　　　│
　　├───────┼───────┼───────┼───────┼───────┤
　　│697hz　　　 │1　　　　 │2　　　　 │3　　　　 │A　　　　 │
　　├───────┼───────┼───────┼───────┼───────┤
　　│770hz　　　 │4　　　　 │5　　　　 │6　　　　 │B　　　　 │
　　├───────┼───────┼───────┼───────┼───────┤
　　│852hz　　　 │7　　　　 │8　　　　 │9　　　　 │C　　　　 │
　　├───────┼───────┼───────┼───────┼───────┤
　　│941hz　　　 │*　　　　 │0　　　　 │#　　　　 │D　　　　 │
　　└───────┴───────┴───────┴───────┴───────┘
　　表2特别频率
　　┌─────────────────┬─────────┬─────────┐
　　│事件　　　　　　　　　　│低频　　　　　│高频　　　　　│
　　├─────────────────┼─────────┼─────────┤
　　│ 忙线　　　　　　　　　　 │480Hz　　　　 │620Hz　　　　 │
　　├─────────────────┼─────────┼─────────┤
　　│拨号音（美及英式）　　　　　　│350Hz　　　　 │440Hz　　　　 │
　　└─────────────────┴─────────┴─────────┘
　　表3现代双音多频键盘
　　┌─────────┬─────────┬─────────┬─────────┐
　　│　　　　　　│1209Hz　　　　│1336Hz　　　　│1477hz　　　　│
　　├─────────┼─────────┼─────────┼─────────┤
　　│697hz　　　　 │1　　　　　　 │2　　　　　　 │3　　　　　　 │
　　├─────────┼─────────┼─────────┼─────────┤
　　│770hz　　　　 │4　　　　　　 │5　　　　　　 │6　　　　　　 │
　　├─────────┼─────────┼─────────┼─────────┤
　　│852hz　　　　 │7　　　　　　 │8　　　　　　 │9　　　　　　 │
　　├─────────┼─────────┼─────────┼─────────┤
　　│941hz　　　　 │*　　　　　　 │0　　　　　　 │#　　　　　　 │
　　└─────────┴─────────┴─────────┴─────────┘
　　2.手机信号
　　手机是一种移动式的双向传输语音设备，除第一代手机是模拟制式手机（即1G手机）采用模拟信号通讯外，现在的手机一律采用数字信号进行通讯。手机拨号键上不同数字及“*”、“#”符号的频率也不同，即拨数字时所发出的声音不同。
　　从上述材料可以看出，无论是固定电话还是手机在拨键盘时，不同的键具有不同的频率组合，否则不能正确地通向目标号码。作案人正是利用了每个键特定的频率组合构成的特定“音色”，进行“听音辨号”的。可见，现代通讯技术在带给人们方便的同时，也给作案人带来了可乘之机。
　　（二）拨号音频的声学分析
　　1.听觉分析
　　从理论上讲，一些对信号声音敏感的人，经过一定的训练能够直接听出全部或部分所拨的号码。但是，由于不同人对不同频率声音的敏感程度不同，其听辨能力和可靠性也有所不同。因此，直接靠人耳去听辨号码具有一定的主观性，其可靠程度还有待研究。当然，若刻意训练，可以提高辨听的准确度。
　　2.声学分析
　　鉴于现代科技的发展，传统的模拟信号录音设备及技术应用已经渐渐淡化，取而代之的是数字信号的广泛应用。这类案中，无论是对固定电话还是对手机拨号音的录制，基本都是采用数字信号手段进行，所不同的是声道、采样率及位深度的选择。
　　（1）分别对固定电话、手机上的“0、1、2、3、4、5、6、7、8、9”等10个数字和“*”、“#”符号等共12个键进行拨号录音。录制标准为：声道为单声道、采样率为11025Hz，位深度为8位，分不同时段共录制3次，分别录得固定电话和手机的36下拨号音。
　　（2）分别对录制的拨号音进行分析，通过分析，可以看出不同键的拨号音的特异性和差异性。图1中的A图和B图，分别是录制的固定电话拨号音和手机拨号音的窄带语图，其中A图是录制固定电话拨电话号码的一组拨号音，B图是录制手机拨数字和符号的一组拨号音；图2为同一部固定电话数字“1”键两次录音的宽带语图，从中可看出相同号码拨号音的特定性和稳定性。
　　（图略）
　　A
　　（图略）
　　B
　　图1固定电话拨号音窄带图A和手机拨号音窄带图B图
　　（图略）
　　A
　　（图略）
　　B 图2同一固定电话两次“1”键拨号音宽带的A图和B图

四、防范对策
　　“听号”诈骗案给社会带来极大危害，受害人疏于防范是诈骗案的典型特点，也是诈骗得以成功的主要原因。从纯技术层面看，由于通讯设计的需要，目前对此类案的预防和控制还没有更好的手段，唯一可行的就是加强防范。因此，提醒广大电信用户：
　　（一）在进行交易时，应选择相对有安全保障的支付方式，如选择支付平台，尽量避免使用电话银行转账，以防重要信息泄露。
　　（二）如确需使用电话银行业务，务必不要使用免提业务，以防拨号音被偷录，增加重要信息泄露的风险。
　　（三）在日常防范宣传中，应完善对电信诈骗案的预警机制，及时梳理新类型作案手段，并告知公众，提高防范意识。

【注释与参考文献】
{1}{2}警惕利用高科技音频分析手段进行电信诈骗的案件。

【作者简介】江苏省无锡市公安局；江苏省无锡市公安局
【文章来源】《湖北警官学院学报》2014年第3期

没找到您需要的？您可以发布法律咨询，我们的律师随时在线为您服务