长沙街头扫码藏“码商”黑产链微信已启动安全策略街头“求扫码”背后藏猫腻可

　　街头“求扫码”背后藏猫腻

　　可能涉及辅助注册、辅助解封、买卖微信账号等行为

----长沙街头扫码藏“码商”黑产链微信已启动安全策略//---- http://www.caoding.cn

　　7月13日，长沙黄兴路步行街一通道处，男子以送礼物的方式“求扫码” 。图/本报采访人员

　　“注册新号，需要老号辅助扫码！”“只要两秒，扫一扫不要紧！”……

　　走在大街上，遇到陌生人上来“求扫码”时，有人直接走开，有人出于善心答应，有人贪图小礼物而扫码。

　　然而，很多人不知道，这样的扫码动作可能无意间帮助新开了微信号，而这些微信号甚至成为一些黑色产业链的源头。

　　本报采访人员长沙报道

　　近日，潇湘晨报官方微信后台收到读者投诉，称在逛街时扫码关注二维码被利用“辅助恶意注册微信号” 。

　　采访人员通过调查及暗访发现，事情远比投诉所称复杂——其背后暗藏一条辅助注册微信号、辅助解封微信号、出租及购买正常用户微信号的产业链。而这些微信号将投入到下游黑产链条中，实施色情诈骗、非法博彩及涉黑涉暴等违法行为，谋取巨额不正当利益。

　　陌生人“求扫码”还送礼物

　　7月12日下午，市民吴先生和女友逛街时，一陌生女子迎面上前请求道：“帮忙扫下码，送你一把扇子。 ”原以为只是扫码关注微信公众号，吴先生停下脚步，掏出手机打开微信“扫一扫” 。女子从她的微信里打开一个兼职群，从众多二维码中挑出一张放大，让吴先生扫完码后，女子在吴先生手机屏幕上先后快速点击“确认”“关闭”两个键，全程不到10秒。还没等吴先生反应过来，女子递给他一把扇子后转身离开。

　　“我的手机屏幕上好像出现了‘安全校验’‘辅助成功’的字样。 ”当晚，吴先生意识到不对劲，上网查询得知，他在白天的扫码其实是被人利用“辅助恶意注册微信号” ，甚至可能是“辅助解封”被封停的账号。吴先生对此很气愤，于是向潇湘晨报投诉此事。

　　13日下午，采访人员调查发现，在长沙黄兴路步行街去往悦方IDMALL的一通道处，短短50米就有18名男女在此“求扫码” 。他们手上拿着精美的扇子、发卡和气球等礼品。其中，胸牌上贴有四五个二维码、年长些的负责“吸粉” ，拿手机出示二维码的是拉人辅助注册验证。

　　有市民反感扫码径直走开，有人认为是举手之劳而答应，也有人贪图小礼物主动扫码。一名40多岁的女子拿出胸牌求“加粉” ，采访人员扫完一个码，她又让继续扫，反复扫码四次。其中关注一个公众号后，她还让采访人员删除了关注记录，说是“老板规定的” 。之后，采访人员获赠三把扇子和一个发卡，而该女子又继续寻找下一名路人。

　　采访人员还没走出10米，另一名兼职员凑上前多次请求， “帮我做下任务咯”“只要2秒” 。采访人员打开微信“扫一扫” ，她从名为“小陈辅助1群”中挑出一个二维码。正如吴先生所说，兼职员手速很快，根本没给机主留下反应的时间。

　　采访人员接触多名扫码兼职员发现，他们有统一的话术：“微商吸粉”“微商注册新号需要辅助验证” ，当路人问及是否安全时，会统一口径“不会有任何影响” 。一名兼职员说， “周末一天扫一百多个。 ”采访人员在某电商平台上查询，前述礼物低至2毛钱一件。

　　卧底兼职平台，一单4元起

　　采访人员以兼职为由卧底进入上述微信群时，群内有100多人，且人数在不断增加。除群主外，余下人分为“丢码”和“接码” ，他们统一被群主称为“码商” ，而所谓“码” ，就是通过辅助注册的账号生成的二维码。

　　每个二维码只能扫一次，上面有标号，兼职员拉人扫码后，在群里发送相应编号并加玫瑰花表情，表明此码已被扫掉，方便群主统计成单数。兼职工资以日结方式，以红包的形式发放，一天内30单以上，每单5.8元，以下的每单5.5元。

　　采访人员以初次兼职为由向群内成员请教，群主小陈传授技巧称， “去淘宝买些便宜的地推礼品，只要你扫得够快，可以单独丢码，一天轻松挣1000多元。如果表现好，还可以单独让你管群，做代理提成更多。 ”小陈说，这样的扫码兼职群，他最多时加入了10多个。采访人员调查发现，除了兼职群外，还有专门的平台提供扫码任务。

　　采访人员添加名为“小伟”的微信号，对方发来一个“微信扫码兼职”二维码，称扫一个码赚4到8元，一天能扫100到300个，平台上接单提现。采访人员输入账号密码登录进去，页面十分简单，分个人中心、任务中心和任务管理三块。其中，任务中心页面不断提供二维码，扫完一个码，该平台支付4元酬金。

　　所谓“辅助注册验证” ，源于微信去年初上线的“注册辅助验证”策略，即当检测到用户在进行异常注册时，例如批量注册、外挂注册时，会要求用户通过符合条件的微信用户（不要求是好友）辅助完成此次注册。具体条件为：“账号注册时间超过半年、账号已经开通微信支付、最近一个月没有帮其他人进行过注册辅助验证、最近一个月没有被封号” 。

　　兼职平台黑产链明码标价

　　微信号之所以被封停，主要包括但不限于“发布、传播分裂国家、贩卖毒品枪支、涉黑涉暴、色情、非法博彩、诈骗等违反法律法规的内容” 。采访人员调查发现，辅助解封分为两种：非好友解封和预加好友解封，一单酬金25元至108元不等。

　　一条兼职信息显示，只要满足“微信正常使用半年以上、记得绑定银行卡卡号、一年内没有辅助解封三次，半年低于两次”的条件， “不需要好友，一分钟进账108元” 。采访人员添加该微信号报名，对方首先问道“记得绑定的银行卡卡号吧” ，随后向采访人员索要了微信绑定的手机号。

　　之后，对方要求采访人员将收到的四位数验证码发送至“106903XXXXXXXXX” ，再根据他发来的流程截图操作。考虑到发送验证码存在风险，采访人员并没有继续操作。另外一名“阿勇”称，他只接“预加好友辅助解封”单，即先加可能被封停的微信号，成为好友后互发5条信息，待该号被封后再通知兼职辅助解封，因需要等待，他给出一单80元的酬金。

　　14日晚上8点，阿勇称有大量订单，示意采访人员进入一个“花爷保号35群” ，添加群内以序号1到17表示的17个微信账号为好友，互发5条信息后等通知。 15日下午2点多，陆续有人发出“安全辅助验证成功”的截图。

　　采访人员卧底各大兼职平台注意到，除了微信辅助恶意注册、辅助解封外，租号及卖号也明码标价。微信租号按天算， 70元至100元不等，租期两至三天，按小时50元起，宣称“租号无需账号密码直接扫码登入，与本人手机同时在线，安全无风险，不会存在违规行为” 。微信号售价分活跃号、垃圾号，注册时长半年至三年不等，价格也从100元至300元不等。

　　提醒注意自身信息保护，避免被团伙利用

　　此前，微信启动多项安全策略，对平台各类违规账号进行相应处置，包括临时封禁、永久封禁等处罚。基于此，黑产行业衍生出了新的产业——为下游违法犯罪提供微信账号的恶意注册团伙。腾讯公司发布的《互联网账号恶意注册黑色产业治理报告》指出，恶意注册是大量网络犯罪活动的源头黑产。

　　去年年初，微信上线了注册辅助验证策略。当检测到用户在进行异常注册，例如批量注册、外挂注册时，会要求用户通过好友辅助来完成此次注册。微信安全中心的账号安全专家发现，随着互联网公司打击恶意注册的技术和策略逐渐完善，账号的注册门槛提高，目前一些黑产团伙研发出所谓“任务平台” ，将其包装为兼职、任务分派等多种有偿形式，利诱普通用户参与，并衍生出辅助注册微信号、辅助解封微信号、出租和购买正常用户微信号的产业链。而这些微信号将被投入到下游黑产链条中，实施色情诈骗、刷量、薅羊毛等违法行为，谋取巨额不正当利益。

　　微信安全中心呼吁，希望从用户、立法等层面形成明确机制，更加有力针对打击恶意注册这种违法行为，有效遏制围绕恶意注册的黑灰产发展势头，并最终彻底地解决这个互联网顽疾及诸多恶意产生源头。

　　微信安全中心提醒普通用户，不要从事批量恶意注册微信账号相关行业，否则将有可能面临法律制裁的风险；不要购买、使用批量注册的微信账号，微信安全团队将持续打击此类账号；注意自身信息的保护，避免被恶意注册团伙所利用，不要使用非官方的客户端程序，避免被木马病毒等窃取信息。

　　“由于我国目前的法律体系之中，尚缺乏直接针对恶意注册的法律规定，这使得部分黑产人员得以逃避刑事责任。打击恶意注册账号这一顽疾，不仅需要公安机关、互联网企业积极开展打击行动，还需联动各方健全事前防制的各项制度。在治理方面，应强化公民信息的多维保护，培养信息保护意识，依靠多方联动和多方共治，各界形成合力联手遏制黑产。 ”微信安全中心发文呼吁。

　　观点

　　买卖微信号有法律风险

　　湖南睿邦律师事务所执行主任刘明律师说，严格意义上来说，微信号属于个人的私有财产，买卖微信号的行为不违反法律强制性规定，其本身并不具有违法性。但买卖微信号有可能给买卖双方带来潜在的民事甚至刑事法律风险：就卖方而言，大部分微信号进行了实名认证，而将微信号出卖后，出卖方将无法掌控买方使用微信的行为，如果买方利用该实名认证的微信进行违法甚至犯罪活动，将有可能给卖方带来民事甚至刑事法律风险；就买方而言，因为买方没有能力对购买微信号前所进行的行为进行清查，如购买前微信号所有人进行了违法犯罪行为而未被发现，那么买方有可能陷入百口莫辩的尴尬境地。

　　因此，刘明律师建议，应通过正规程序向平台申请注册微信，不要贸然尝试通过非正规渠道获得微信号。