语音克隆新骗局？微信官方或因使用了外挂软件

　　IT之家11月29日消息今天微信安全中心发布消息称，最近，有用户向我们反馈了这样一则消息：
　　赵女士接到自己父亲在微信上发来的消息，说他出来买菜忘记带钱，让赵女士转200元到微信上。赵女士便用语音问了句爸爸，是你吗？很快，她就收到对方的回复，赵女士一听是自己父亲的声音，便把钱转了过去。没想到居然被骗了调查发现，赵女士父亲的微信被盗用了，语音是提前录好的。
　　很多用户看了之后可能都会有这样的疑问：
　　微信语音是不能被转发的，那语音克隆是真的存在么，又是如何实现的？生活中我们应该如何防范此类欺诈呢？
　　今天微信安全中心就来为大家一一解惑。
　　Q1：微信语音为什么不能转发？
　　A：微信语音无法转发，是基于微信产品设计的初衷之一最大程度上保护用户的隐私及安全的结果：
　　1。保护用户隐私：语音消息不同于文字消息，一个人的语音很大程度上具有个体唯一性、不可复制性特征，能对应到用户的真实身份，出于个人隐私保护考虑，微信不支持语音转发。
　　2。保护用户信息安全：正因为语音消息可能会对应到用户身份属性，语音消息中可能会包含的一些比较私密的信息，如家庭住址，电话号码等，这些信息如果被转发出去，会泄露用户隐私，被骗子获取到，就可能冒充用户身份进行借钱、欺诈造成其他用户上当受骗。
　　3。为了保证信息简洁、有效传递，防止造成用户沟通误解：语音信息的截取片段被应用在不同的时间、场合上可能会被断章取义，引发不必要的麻烦。
　　Q2：语音克隆真的会发生吗？
　　A：近期，外界媒体报道了数起坏人转发用户微信语音进行欺诈行为的新闻，经技术分析及媒体跟进了解事实细节，用户微信语音被他人获取的可能性较小，但不排除以下几种可能：
　　1。用户使用了山寨微信（微信外挂软件），并感染木马，造成手机资料被木马窃取；
　　2。用户通过其他渠道有留存过语音及关系链信息，被坏人获取到，并通过语音合成软件加以利用，并用以欺骗身边亲友；
　　3。部分媒体报道案例中，经过核实，欺诈者发送的语音并非被仿冒人声音，而是利用刻意制造嘈杂的环境效果、以及发布语音这个动作证明身份的心理暗示，以降低其他用户警惕，获取对方信任。
　　我们不难看出，坏人想要实现1、2两种欺诈方式需要较高的技术门槛，用户遇到的仿冒熟人声音欺诈大部分情况下是第三种，只要仔细分辨还是可以很容易识破的。
　　Q3：一些山寨的增强版微信能转发语音，有什么风险？
　　A：号称能转发语音的微信，其实都是非官方微信客户端，也就是微信外挂软件，简单来说就是未经许可、擅自篡改微信客户端数据的第三方软件，从而达到在微信上可以进行批量或者自动操作一些功能的目的，如语音转发等。
　　这些功能看似方便，实际上却存在收集个人隐私信息等安全风险，甚至会被一些人用于恶意营销广告、骚扰、欺诈等行为。部分外挂插件甚至含有木马，能够直接盗取用户帐号密码。
　　Q4：如何防止微信语音被克隆？
　　A：
　　1。请微信用户不要使用任何形式的非官方微信客户端，避免信息主动泄露可能。
　　微信安全团队将持续打击违规使用非官方微信客户端、模拟器、第三方插件等的微信帐号。并通过和司法机关进行合作，打击微信外挂黑灰色产业。
　　2。谨慎在其他网站或平台留存语音资料信息，防止被他人获取并用于不法用途。
　　Q5：用户应如何防止类似的骗局？
　　A：虽然理论上，微信语音被克隆的实际发生可能性较低，但在个人隐私信息保护形势严峻的今天，我们仍然要保持警惕之心，防止出现此类仿冒身份欺诈骗局。
　　1。保护好自身帐号安全：
　　a）微信拥有很强的帐号安全保护机制，例如帐号在新设备登录时需要双重身份验证，这些机制使得攻击者各种手段失效，他们开始利用人性的弱点，使用各种社会工程学方法骗取微信用户的信任，让微信用户主动提供帐号密码手机验证码等，使得其能够通过双重身份验证。因此，无论他人以任何理由索要你的微信帐号、密码、短信验证码等个人信息，坚决不要提供，否则极可能被盗号；
　　b）当发现自身微信帐号有被盗迹象时，请马上到手机端微信安全中心或者PC端微信中心网站（weixin110。qq。com）冻结帐号，并通知好友谨防诈骗。
　　2。防止被盗号者欺诈：
　　a）遇到微信好友借钱或其他需要资金支付的情况，最好能通过电话或视频进行确认，如果碰到模糊不清的语音，一定也要进行仔细求证；
　　b）向不能确定真实身份的好友转账时，可将到账时间设置为2小时到账或24小时到账，以预留处理时间；
　　c）若发现好友微信帐号被盗，应及时进行被盗投诉，并通知好友第一冻结帐号，并转发周知其他用户切勿上当。
　　发现好友微信帐号被盗后的投诉方法：
　　点击用户头像或在聊天场景中选择右上角菜单选择投诉选择此帐号可能被盗用了提交聊天记录等有效证据材料进行上传，完成投诉。