央視曝光!有人微信中毒了!
發(fā)布時(shí)間:2020-09-22
來(lái)源:央視財經(jīng)
如今,微信已經(jīng)成為人們最常用的一款溝通工具。不過(guò),一方面微信好友人數在增長(cháng),但另一方面,許多微信好友卻幾乎很少聯(lián)系,或是早已將對方刪除。
于是,一種叫做微信“清粉”的服務(wù)應運而生,經(jīng)過(guò)重重的好友分享,“清粉”鏈接或“清粉”二維碼在微信群、微信朋友圈里快速傳播,這些鏈接真的安全嗎?又會(huì )給用戶(hù)帶來(lái)怎樣的影響?
年恒是一位醫務(wù)工作者,今年9月的一天,他突然收到一條令他意外的微信信息。
北京市微信用戶(hù) 年恒:我點(diǎn)開(kāi)看了之后發(fā)現,是一個(gè)有一段時(shí)間沒(méi)聯(lián)系的老師,她發(fā)了一條微信朋友圈稱(chēng)最近用了一個(gè)微信“清粉”的服務(wù),非常好用,底下有一條鏈接。我看到消息的時(shí)候感到非常奇怪,因為印象中老師一般不會(huì )發(fā)這種消息。
年恒向老師發(fā)微信詢(xún)問(wèn)事情的原委,對方回復稱(chēng)自己在某個(gè)微信群中看到了一個(gè)“清粉”二維碼,考慮到自己微信中的好友人數非常多,確實(shí)想清理好友,于是進(jìn)行了嘗試。
北京市微信用戶(hù) 年恒:老師識別“清粉”二維碼后,在她自己不知道的情況下,就往朋友圈、微信群發(fā)了一些消息。給她帶來(lái)非常多的麻煩,那天下午她沒(méi)有做別的事情,一直在解釋自己受騙了。
采訪(fǎng)中,不少微信用戶(hù)都反映,他們收到過(guò)好友發(fā)送的微信“清粉”鏈接或二維碼,一些用戶(hù)還進(jìn)行了嘗試。

吉林省吉林市微信用戶(hù):我用的時(shí)候是免費的,是別人發(fā)給我,我點(diǎn)鏈接進(jìn)去操作的。
北京市微信用戶(hù):我經(jīng)常遇到朋友發(fā)了“清粉”鏈接,沒(méi)過(guò)多久就會(huì )再發(fā)一條朋友圈,說(shuō)不小心操作了,沒(méi)想到出現這么多問(wèn)題,給大家帶來(lái)不便,然后道歉。
北京市微信用戶(hù):我曾經(jīng)受朋友的推薦,用了微信“清粉”,結果過(guò)了一會(huì )兒,幾個(gè)朋友電話(huà)就過(guò)來(lái)了,問(wèn)我微信是不是中毒了,朋友圈發(fā)了好幾條垃圾廣告。我一看,內容是我說(shuō)自己正在使用某某“清粉”軟件、非常好用,邀請朋友也使用,大概平均每五分鐘發(fā)一條。

這些微信“清粉”鏈接,不僅會(huì )自動(dòng)在朋友圈發(fā)送廣告,還可能盜取用戶(hù)的個(gè)人賬號信息,來(lái)售賣(mài)牟利。網(wǎng)友黃女士在消費投訴平臺“聚投訴”上反映,今年5月她在使用“清粉”服務(wù)后,很快發(fā)現微信中有一筆自己不知情的交易,對方是某網(wǎng)絡(luò )游戲。繼而她發(fā)現,在這款從未接觸過(guò)的網(wǎng)游中,竟有自己的實(shí)名注冊賬號。
微信“清粉”實(shí)為控制賬號
存在巨大安全隱患
在微信群與微信朋友圈中廣泛流傳的微信“清粉”鏈接和二維碼,究竟是如何清理微信僵尸好友的呢?它又會(huì )給用戶(hù)帶來(lái)哪些信息安全上的隱患?為了一探究竟,記者進(jìn)行了微信“清粉”體驗。

記者在某知名電商平臺搜索發(fā)現,有多家網(wǎng)店銷(xiāo)售“清粉”服務(wù),單價(jià)多為1至3元。記者花費2.88元在電商平臺購買(mǎi)了微信“清粉”服務(wù),客服發(fā)送了微信“清粉”的鏈接以及卡密,記者點(diǎn)擊鏈接、輸入卡密后,屏幕上出現了一個(gè)“清粉”二維碼。記者使用手機微信掃描二維碼后,出現了“iPad微信登錄確認”頁(yè)面。

記者 高源:這個(gè)所謂的“清粉”二維碼,其實(shí)就是微信網(wǎng)頁(yè)版的登錄二維碼,一旦我們掃碼、確認登錄,就相當于將個(gè)人微信的控制權拱手相讓。

專(zhuān)家表示,“清粉”的原理是通過(guò)應用集群控制軟件來(lái)控制待清理的微信賬戶(hù),讓該賬戶(hù)自動(dòng)向其所有好友群發(fā)消息,再由群控軟件根據“信息是否能夠成功發(fā)送接收”來(lái)識別其中哪些是“僵尸粉”并刪除。而某些微信“清粉”服務(wù)所謂的“不打擾好友”,只是把向好友群發(fā)消息改為了拉群,通過(guò)能否把好友拉入群中來(lái)識別“僵尸粉”并刪除。
互聯(lián)網(wǎng)專(zhuān)家 包冉:當用戶(hù)授權了服務(wù)商通過(guò)二維碼掃碼的方式登錄了電腦端的微信之后,它采用的是定向拉群的方式,如果有哪一位朋友說(shuō)你需要先進(jìn)行好友確認才能入群,說(shuō)明對方已經(jīng)把你好友刪除了。
而無(wú)論是群發(fā)消息還是拉群,都需要用戶(hù)通過(guò)掃描二維碼,來(lái)授權“清粉”服務(wù)的提供者登錄網(wǎng)頁(yè)版微信。而在這背后,潛藏著(zhù)巨大的風(fēng)險。

數字經(jīng)濟智庫高級研究員 胡麒牧:第一,如果你授權給“清粉”服務(wù)提供者,相當于這個(gè)人接管了你的賬戶(hù),他就可以調取你的個(gè)人資料,包括微信的通訊錄、聊天記錄以及手機的通訊錄、聊天資料等,都有可能泄露出去。第二,“清粉”服務(wù)提供者可以通過(guò)占有你的賬戶(hù),去注冊其他的賬戶(hù),做一些事情,如果這些事情是違法的,就會(huì )對你的個(gè)人征信帶來(lái)影響。第三,“清粉”服務(wù)提供者可能會(huì )通過(guò)你的賬戶(hù)發(fā)布詐騙之類(lèi)的信息。
近日,江蘇南通市公安局對外披露,他們在“凈網(wǎng)2020”專(zhuān)項行動(dòng)中成功偵破一起利用微信“清粉”軟件非法獲取計算機信息系統數據的案件,5名涉案犯罪嫌疑人全部落網(wǎng),這也是全國破獲的首例利用“清粉”軟件非法獲取信息的案件。
在案件偵破中,江蘇南通市公安局網(wǎng)安支隊的民警發(fā)現,圍繞“清粉”軟件非法獲取的用戶(hù)信息,已經(jīng)形成了一個(gè)非法倒賣(mài)的黑色產(chǎn)業(yè)鏈。
江蘇省南通市通州區公安局刑警大隊有組織犯罪偵查專(zhuān)業(yè)隊民警 曹燦華:犯罪嫌疑人在取得微信賬號的控制權限后,非法獲取用戶(hù)微信群聊二維碼信息,并將這些群聊二維碼以圖片形式保存在服務(wù)器上。

隨后,犯罪嫌疑人再將用戶(hù)微信群聊二維碼等信息倒賣(mài)給下游的詐騙、賭博等犯罪團伙。短短3個(gè)月時(shí)間,該犯罪團伙共非法獲取用戶(hù)微信群聊二維碼2000余萬(wàn)個(gè),均出售給了福建龍巖等地的詐騙賭博犯罪團伙,同時(shí)還為他人批量關(guān)注微信公眾號和刷閱讀量、刷贊,先后獲利200余萬(wàn)元。

江蘇省南通市通州區公安局網(wǎng)安大隊副大隊長(cháng) 徐輝:從非法獲取微信用戶(hù)的相關(guān)個(gè)人信息到下游的廣告、營(yíng)銷(xiāo)和其他網(wǎng)絡(luò )犯罪,相關(guān)的網(wǎng)絡(luò )黑灰產(chǎn),已經(jīng)形成一個(gè)各環(huán)節相互獨立又緊密協(xié)作的產(chǎn)業(yè)鏈。
目前,5名涉案犯罪嫌疑人因涉嫌非法獲取計算機信息系統數據罪,均已被執行逮捕,案件在進(jìn)一步辦理中。
律師表示,“隱蔽性、跨地域性、證據材料不易固定等”是整治此類(lèi)亂象的難點(diǎn),而這些特征也增加了用戶(hù)維權的難度。

北京市京師律師事務(wù)所律師 孟博:基于“清粉”軟件所潛在的風(fēng)險,不要使用此類(lèi)“服務(wù)”。提升防范意識,保護好個(gè)人信息。不要輕易點(diǎn)擊不明來(lái)源的鏈接、二維碼。在對外轉賬時(shí),提前多方核實(shí)。
騰訊守護者計劃安全專(zhuān)家 王曉旭:如用戶(hù)使用騰訊產(chǎn)品時(shí),發(fā)現“清粉”問(wèn)題,可以通過(guò)微信客戶(hù)端或騰訊110舉報,騰訊公司核實(shí)后將及時(shí)做出相應處理。如用戶(hù)使用“清粉”外掛遭受損失,可以向公安機關(guān)報案。
(責編:梅亞川)