广州日报|暗藏陷阱!微信“清粉”链接千万别点

文/广州日报全媒体文字采访人员倪明
微信好友太多 , 想不想清理?不少市民收到过微信“清粉”链接 , 一些不法分子乘机通过微信“清粉”植入密码病毒甚至进行诈骗 。 一种叫做“微信清粉”的服务应运而生 , 经过重重的好友分享 , 清粉链接或清粉二维码在微信群、微信朋友圈里快速传播 。 名为“微信清粉”实则控制了用户的微信账号 , 并以其群发所谓的分享链接 , 导致更多的微信用户中招 。
【广州日报|暗藏陷阱!微信“清粉”链接千万别点】广州市民刘先生告诉采访人员 , 不久前 , 为清理微信好友 , 他按“清粉”服务商家要求 , 扫描了其发来的二维码尝试使用了“清粉”服务 。 “结果我的账号自动在朋友圈里所有点赞过的信息下面发布了广告 , 不断有陌生人侵入我的微信工作群并在其中发布广告 。 我的部分微信好友也受到骚扰 。 ”为避免同事、朋友因此受骗 , 刘先生不得不逐一在微信上联系大家进行解释 。
多家网店销售“清粉”服务
采访人员在知名电商平台搜索发现 , 有多家网店销售“清粉”服务 , 单价多为1至3元 。 据网店数据显示 , 部分月销量高达10万单 。 提供此类服务的微信公众号也为数众多 , 其中部分声称能“0误删0漏删”“无痕清粉” 。 多家网站均可定制清粉软件 , 且显示已有成功订单 。 单款清粉软件开发价格在1000元至5000元不等 。 采访人员从某电商平台上的一家软件代开发商户处了解到 , 此类软件的开发成本和技术门槛都不高 。
据了解 , 微信清粉骗局大多是利用“推荐朋友 , 免费清粉”“转发到群 , 赠送礼品”等手段 , 引诱不明情况的用户将链接、二维码等“入口”扩散到自己的微信群、朋友圈中 , 以此实现“病毒式”传播 。 一些软件还打着官方清粉团队的旗号 , 号称只需要1分钟检测完毕 , 且能“0误删0漏删” 。
部分用户在使用“清粉”服务不久后 , 就会发现有陌生人通过自己分享的二维码扫码进群 , 或者自己被人拉入了一些广告群 , 被垃圾信息轰炸得苦不堪言 。
根据调查发现 , 原来在使用“清粉”服务时 , 对方会要求用户扫描一个二维码 , 这个二维码实际上就是微信PC端或网页端的登录授权码 , 只要用户扫码确认 , 对方就可以通过外挂软件获取你的所有用户权限 。 用户的账号、好友关系、群二维码、财务信息等 , 就是从这一步开始泄露的 。
“清粉”软件如何获取群二维码?专家表示 ,“清粉”软件的原理 , 本质上就是通过外挂软件控制微信账号 , 自动向所有好友群发消息 , 再由软件自动识别哪些是“僵尸粉”并删除 。 不法分子在获得你的授权登录微信账号后 , 会借机批量盗取微信群聊二维码 , 并将这些群聊二维码以图片形式保存在服务器上 , 再倒卖给下游的诈骗、赌博等犯罪团伙获利 。
数起犯罪案件被成功侦破
10月18日 , 据公安部网安局官方微信消息 , 经3个多月的缜密侦查 , 浙江温州苍南警方在多地开展行动 , 成功侦破一起开发微信“清粉”软件从事违法犯罪活动的案件 , 初步查明涉案金额800余万元 。 这个团伙4名核心技术人员均为计算机专业毕业 , 长期从事编程工作 , 作案手段专业性极强 。 “头目”肖某是一名85后 , 竟是如假包换的国内顶级重点大学计算机系研究生 。
此前的9月14日 , 在微信团队的配合下南通市公安局成功侦破了全国首例利用微信“清粉”软件非法获取信息的案件 。 该犯罪团伙仅三个月就非法获利200余万元 。
提醒:远离所谓的“清粉”服务
北京师范大学网络法治国际中心高级研究员臧雷提醒 , 部分“清粉”软件和服务商涉嫌侵犯公民个人信息、电信诈骗等犯罪行为 , 风险巨大 , 平台应针对此类服务或内容醒目标识 , 提示用户“切勿盲目向任何第三方授权 , 以防隐私泄露” 。
“这不是某一家平台单打独斗就能彻底治理的 , 电商平台也应积极承担共同治理责任 , 加强对高风险商品商户的甄别与监管 。 ”艾媒咨询CEO张毅说 。
微信团队提醒 , 一旦同意使用这类“清粉”外挂软件 , 就意味着自己的账号完全让人“接管” , 建议大家远离所谓的“清粉”服务 , 有效规避可能遇到的安全风险 。 “同时 , 对于使用外挂软件给其他用户造成骚扰或欺诈的行为 , 我们也会根据违规程度对相关账号进行梯度处罚 。 ”


    推荐阅读