“请您对着手机念一下这组数字,我们帮您确认身份。”——如果你在电话中听到这样的要求,请立刻挂断。近期,全国多地公安机关陆续接到市民报案,一种利用语音识别技术盗取手机验证码的新型诈骗手段正在蔓延,受害人往往在毫无察觉的情况下,眼睁睁看着银行卡被洗劫一空。

一念之差,数万元蒸发

今年8月,上海市民李女士接到一通自称某电商平台客服的电话,告知其账户存在异常消费,需配合“安全中心”进行验证。对方要求李女士打开某社交软件的语音通话功能,并对着麦克风逐位念出手机上收到的6位数字验证码。“当时对方说得很急,说我再慢一步账户就会被冻结,我完全没多想就照做了。”李女士回忆道。挂断电话后,她发现银行卡内3.8万元已被分多次转走。

无独有偶,深圳的王先生遭遇了类似套路。骗子以“注销校园贷账户”为名,诱导其开启屏幕共享功能,并对着手机朗读短信验证码。不到十分钟,王先生名下两张信用卡被透支4.2万元,所有资金流入境外洗钱账户。

黑产新招:语音验证码劫持

传统诈骗中,骗子通常诱骗受害人本人输入验证码,或通过木马程序从短信中直接读取。然而,随着手机安全软件的拦截能力增强,黑产转而利用“语音转文字”和“AI语音识别”技术,通过诱导受害者“朗读验证码”来完成远程信息窃取。

据网络安全专家分析,这一手法的核心在于:当用户对着陌生人的手机或通话麦克风念出数字时,声波会被实时采集并传输至诈骗团伙的服务器。服务器利用自然语言处理模型,在毫秒间将语音转换成文本,再通过自动化脚本同步填入银行、支付平台等应用的验证码输入框。整个过程无需任何物理接触或木马植入,完全绕过手机安全拦截机制。

“用户往往误以为‘只说话不输入’就不会被盗,这恰恰是最大的盲区。”某互联网安全实验室研究员指出,“许多银行和支付App的验证码有效期只有60秒,骗子完全能在念完数字的瞬间完成转账。”

为何这类诈骗屡屡得逞?

除了技术层面的隐蔽性,骗子还精准利用了受害人的心理弱点。

第一,制造紧迫感。 “您的账户即将被冻结”“最后一分钟确认”等话术,让受害人在恐慌中丧失判断力。

第二,权威伪装。 骗子通常冒充银行、运营商甚至公安机关工作人员,要求“配合调查”,并强调“念数字是为了录音备案”,让受害人误以为这是正规流程。

第三,信息漏洞。 不少受害者此前已因网购订单、快递信息等泄露了部分个人信息,骗子能准确报出姓名、住址,进一步降低了受害人的警惕性。

防范指南:牢记“三不”原则

针对近期高发的“语音验证码劫持”骗局,多地反诈中心已发布紧急预警。警方提醒广大市民务必做到:

  1. 不朗读验证码。 任何情况下,金融机构、电商平台、公安机关都不会要求你通过语音方式朗读验证码。验证码是个人金融安全的最后一道防线,只能由本人以输入字符的方式使用。

  2. 不共享屏幕。 切勿在通话或视频聊天中开启手机屏幕共享功能,这相当于将手机的实时操作画面完全暴露给对方。

  3. 不轻信来电。 接到自称客服、公检法、银行工作人员的电话,第一时间通过官方渠道回拨核实。凡是要求提供验证码、银行卡号、密码的,一律视为诈骗。

技术监管与公众教育需同步推进

打击这类新型诈骗,仅靠市民提高警惕还不够。专家建议,电信运营商应加强对异常通话的智能识别,对于短时间内频繁发起语音验证码请求的号码自动预警;金融平台可引入生物特征校验,如人脸识别与语音声纹绑定,从源头阻止“朗读转文字”的盗用行为。

与此同时,社区和媒体应加大宣传力度,尤其是针对中老年群体。他们可能对AI语音识别、屏幕共享等技术概念缺乏认知,更容易成为猎物。一条简单的提醒——“别对着陌生人的手机念数字”,或许就能守住一个家庭一生的积蓄。