暗藏陷阱!微信“清粉”链接千万别点
文/广州日报全媒体文字记者倪明
微信好友太多,想不想清理?不少市民收到过微信“清粉”链接,一些不法分子乘机通过微信“清粉”植入密码病毒甚至进行诈骗。一种叫做“微信清粉”的服务应运而生,经过重重的好友分享,清粉链接或清粉二维码在微信群、微信朋友圈里快速传播。名为“微信清粉”实则控制了用户的微信账号,并以其群发所谓的分享链接,导致更多的微信用户中招。
广州市民刘先生告诉记者,不久前,为清理微信好友,他按“清粉”服务商家要求,扫描了其发来的二维码尝试使用了“清粉”服务。“结果我的账号自动在朋友圈里所有点赞过的信息下面发布了广告,不断有陌生人侵入我的微信工作群并在其中发布广告。我的部分微信好友也受到骚扰。”为避免同事、朋友因此受骗,刘先生不得不逐一在微信上联系大家进行解释。
多家网店销售“清粉”服务
记者在知名电商平台搜索发现,有多家网店销售“清粉”服务,单价多为1至3元。据网店数据显示,部分月销量高达10万单。提供此类服务的微信公众号也为数众多,其中部分声称能“0误删0漏删”“无痕清粉”。多家网站均可定制清粉软件,且显示已有成功订单。单款清粉软件开发价格在1000元至5000元不等。记者从某电商平台上的一家软件代开发商户处了解到,此类软件的开发成本和技术门槛都不高。
据了解,微信清粉骗局大多是利用“推荐朋友,免费清粉”“转发到群,赠送礼品”等手段,引诱不明情况的用户将链接、二维码等“入口”扩散到自己的微信群、朋友圈中,以此实现“病毒式”传播。一些软件还打着官方清粉团队的旗号,号称只需要1分钟检测完毕,且能“0误删0漏删”。
部分用户在使用“清粉”服务不久后,就会发现有陌生人通过自己分享的二维码扫码进群,或者自己被人拉入了一些广告群,被垃圾信息轰炸得苦不堪言。
根据调查发现,原来在使用“清粉”服务时,对方会要求用户扫描一个二维码,这个二维码实际上就是微信PC端或网页端的登录授权码,只要用户扫码确认,对方就可以通过外挂软件获取你的所有用户权限。用户的账号、好友关系、群二维码、财务信息等,就是从这一步开始泄露的。
“清粉”软件如何获取群二维码?专家表示, “清粉”软件的原理,本质上就是通过外挂软件控制微信账号,自动向所有好友群发消息,再由软件自动识别哪些是“僵尸粉”并删除。不法分子在获得你的授权登录微信账号后,会借机批量盗取微信群聊二维码,并将这些群聊二维码以图片形式保存在服务器上,再倒卖给下游的诈骗、赌博等犯罪团伙获利。
数起犯罪案件被成功侦破
10月18日,据公安部网安局官方微信消息,经3个多月的缜密侦查,浙江温州苍南警方在多地开展行动,成功侦破一起开发微信“清粉”软件从事违法犯罪活动的案件,初步查明涉案金额800余万元。这个团伙4名核心技术人员均为计算机专业毕业,长期从事编程工作,作案手段专业性极强。“头目”肖某是一名85后,竟是如假包换的国内顶级重点大学计算机系研究生。
此前的9月14日,在微信团队的配合下南通市公安局成功侦破了全国首例利用微信“清粉”软件非法获取信息的案件。该犯罪团伙仅三个月就非法获利200余万元。
提醒:远离所谓的“清粉”服务
北京师范大学网络法治国际中心高级研究员臧雷提醒,部分“清粉”软件和服务商涉嫌侵犯公民个人信息、电信诈骗等犯罪行为,风险巨大,平台应针对此类服务或内容醒目标识,提示用户“切勿盲目向任何第三方授权,以防隐私泄露”。
“这不是某一家平台单打独斗就能彻底治理的,电商平台也应积极承担共同治理责任,加强对高风险商品商户的甄别与监管。”艾媒咨询CEO张毅说。
微信团队提醒,一旦同意使用这类“清粉”外挂软件,就意味着自己的账号完全让人“接管”,建议大家远离所谓的“清粉”服务,有效规避可能遇到的安全风险。“同时,对于使用外挂软件给其他用户造成骚扰或欺诈的行为,我们也会根据违规程度对相关账号进行梯度处罚。”