最近，有用户向我们反馈了这样一则消息：

赵女士接到自己父亲在微信上发来的消息，说他出来买菜忘记带钱，让赵女士转200元到微信上。赵女士便用语音问了句“爸爸，是你吗？”很快，她就收到对方的回复，赵女士一听是自己父亲的声音，便把钱转了过去。没想到居然被骗了——调查发现，赵女士父亲的微信被盗用了，语音是提前录好的。

很多用户看了之后可能都会有这样的疑问：

微信语音是不能被转发的，那“语音克隆”是真的存在么，又是如何实现的？生活中我们应该如何防范此类欺诈呢？

今天微信安全中心就来为大家一一解惑。

Q1：微信语音为什么不能转发？

A : 微信语音无法转发，是基于微信产品设计的初衷之一 —— 最大程度上保护用户的隐私及安全的结果：

1. 保护用户隐私：语音消息不同于文字消息，一个人的语音很大程度上具有个体唯一性、不可复制性特征，能对应到用户的真实身份，出于个人隐私保护考虑，微信不支持语音转发。

2. 保护用户信息安全：正因为语音消息可能会对应到用户身份属性，语音消息中可能会包含的一些比较私密的信息，如家庭住址，电话号码等，这些信息如果被转发出去，会泄露用户隐私，被骗子获取到，就可能冒充用户身份进行借钱、欺诈……造成其他用户上当受骗。

3. 为了保证信息简洁、有效传递，防止造成用户沟通误解：语音信息的截取片段被应用在不同的时间、场合上可能会被断章取义，引发不必要的麻烦。

Q2：语音克隆真的会发生吗？

A : 近期，外界媒体报道了数起坏人转发用户微信语音进行欺诈行为的新闻，经技术分析及媒体跟进了解事实细节，“用户微信语音被他人获取”的可能性较小，但不排除以下几种可能：

1. 用户使用了“山寨微信”（微信外挂软件），并感染木马，造成手机资料被木马窃取；

2. 用户通过其他渠道有留存过语音及关系链信息，被坏人获取到，并通过语音合成软件加以利用，并用以欺骗身边亲友；

3. 部分媒体报道案例中，经过核实，欺诈者发送的语音并非被仿冒人声音，而是利用刻意制造嘈杂的环境效果、以及发布语音这个动作证明身份的心理暗示，以降低其他用户警惕，获取对方信任。

我们不难看出，坏人想要实现1、2两种欺诈方式需要较高的技术门槛，用户遇到的“仿冒熟人声音欺诈”大部分情况下是第三种，只要仔细分辨还是可以很容易识破的。

Q3：一些山寨的“增强版”微信能转发语音，有什么风险？

A：号称能转发语音的”微信”，其实都是非官方微信客户端，也就是微信外挂软件，简单来说就是未经许可、擅自篡改微信客户端数据的第三方软件，从而达到在微信上可以进行批量或者自动操作一些功能的目的，如语音转发等。

这些功能看似方便，实际上却存在收集个人隐私信息等安全风险，甚至会被一些人用于恶意营销广告、骚扰、欺诈等行为。部分外挂插件甚至含有木马，能够直接盗取用户帐号密码。

Q4：如何防止微信语音被“克隆”？

A：1. 请微信用户不要使用任何形式的非官方微信客户端，避免信息主动泄露可能。

微信安全团队将持续打击违规使用非官方微信客户端、模拟器、第三方插件等的微信帐号。并通过和司法机关进行合作，打击微信外挂黑灰色产业。

2. 谨慎在其他网站或平台留存语音资料信息，防止被他人获取并用于不法用途。

Q5：用户应如何防止类似的骗局？

A：虽然理论上，微信语音被”克隆”的实际发生可能性较低，但在个人隐私信息保护形势严峻的今天，我们仍然要保持警惕之心，防止出现此类仿冒身份欺诈骗局。

1. 保护好自身帐号安全：

a） 微信拥有很强的帐号安全保护机制，例如帐号在新设备登录时需要双重身份验证，这些机制使得攻击者各种手段失效，他们开始利用人性的弱点，使用各种社会工程学方法骗取微信用户的信任，让微信用户主动提供帐号密码手机验证码等，使得其能够通过双重身份验证。因此，无论他人以任何理由索要你的微信帐号、密码、短信验证码等个人信息，坚决不要提供，否则极可能被盗号；

b） 当发现自身微信帐号有被盗迹象时，请马上到手机端微信安全中心或者PC端微信中心网站（weixin110.qq.com）冻结帐号，并通知好友谨防诈骗。

2. 防止被盗号者欺诈：

a) 遇到微信好友借钱或其他需要资金支付的情况，最好能通过电话或视频进行确认，如果碰到模糊不清的语音，一定也要进行仔细求证；

b) 向不能确定真实身份的好友转账时，可将到账时间设置为“2小时到账”或“24小时到账”，以预留处理时间；

c) 若发现好友微信帐号被盗，应及时进行被盗投诉，并通知好友第一冻结帐号，并转发周知其他用户切勿上当。

发现好友微信帐号被盗后的投诉方法：

点击用户头像或在聊天场景中选择右上角”…”菜单 → 选择”投诉”→ 选择”此帐号可能被盗用了” →提交聊天记录等有效证据材料进行上传，完成投诉。

来源 | 微信安全中心
责编 | 卢永城