搜索

想清理“僵尸好友”却泄露个人信息,微信清粉骗局何时了?

36氪的朋友们 · 2020-09-23
对已经使用过清粉软件的用户,微信方面表示务必优先修改密码,保证帐号安全。

编者按:本文来自“界面新闻”,作者 李晨,36氪经授权转载。

微信社交下,不少人会存在这样的烦恼:微信中有很多可能只有一面之缘、又不会经常联系的“僵尸好友”,导致通讯录列表越来越臃肿。

也因此,“僵尸好友”的存在催生了一门新生意,即微信清粉服务。但在近日央视的一则报道却曝出,这种所谓的微信清粉服务很可能会威胁到用户的信息安全。

在报道中,央视采访了一位名为年恒的医务工作者,他表示今年9月的一天突然收到了一条微信信息,是一位有段时间没联系的老师发来的推销微信清粉服务的消息。他询问后得知,这位老师是被推广广告吸引,扫描了一个微信清粉服务二维码,然后她的微信就在本人不知情的情况下往朋友圈发了一些消息,同时还往群里面散布了这种推广消息。

央视在采访中发现,不少微信用户都反映他们曾收到过好友发送的微信清粉链接或二维码。但这些所谓的微信清粉服务实为借机控制扫描二维码用户的账号,安全风险极大,不仅会自动在朋友圈发送广告,还可能盗取用户的个人账号信息来售卖牟利。

实际上,这并不是微信清粉软件第一次被曝出存在安全隐患问题。此前就曾有相关媒体报道过因使用微信清粉软件而导致个人信息泄露。在黑猫投诉、百度贴吧等平台上,也有不少消费者反映使用微信清粉软件时遇到了信息安全的问题。

据黑猫投诉平台的某位消费者反映,他此前在淘宝某店铺购买了一款清粉软件,但之后发现其微信莫名浏览了一些自己没有看过的信息。他怀疑个人信息可能被泄露,遂联系客服处理,但客服却置之不理。

图片来源:黑猫投诉

界面新闻记者实际调查来看,目前在淘宝、闲鱼上仍有卖家在兜售该类清粉软件,价格在几块到几十块不等。记者随机选择了其中某家清粉软件,在购买后,客服会提供一个卡密以及一个网页,利用卡密在网页登陆以后会出现一个二维码。而通过微信扫描该二维码以后,会提示你的微信将在另一个地址登陆。点击登陆以后,其就会在个人微信的文件传输中心自动展开清粉过程。

界面新闻记者几次询问淘宝客服,其均表示不会出现账号安全问题。但据微信安全服务中心官方介绍,这些清粉软件的原理,本质上就是通过外挂软件控制微信帐号,自动向所有好友群发消息,再由软件自动识别哪些是“僵尸粉”并删除。不法分子在获得用户的授权登录微信帐号后,会借机批量盗取微信群聊二维码,并将这些群聊二维码以图片形式保存在服务器上,再倒卖给下游的诈骗、赌博等犯罪团伙获利。

这也就意味着,只要开始扫描清粉软件提供的二维码,并且选择登陆,个人的微信相关信息就有可能开始泄露。

在央视的报道中,数字经济智库高级研究员胡麒牧表示,一旦用户授权给第三方登陆微信,就相当于其接管了个人的账户,这样他就可以调取用户个人资料,包括微信的通讯录、聊天记录等。而通过占有个人账户,其会去注册一些其他的账户去做一些事情。如果这些事情是违法的,就会对个人的征信带来影响。此外,不法分子还可能会通过用户个人账户发一些比如诈骗之类的信息。

因此,微信安全服务中心表示,建议大家远离所谓的“清粉”服务,有效规避可能遇到的安全风险。同时,对于使用外挂软件给其他用户造成骚扰或欺诈的行为,其也会根据违规程度对相关帐号进行梯度处罚。

而对已经使用过清粉软件的用户,微信方面表示务必优先修改密码,保证帐号安全。其次,在微信客户端“我”—“设置”—“帐号与安全”—“登录设备管理”删除不是自己本人登录的设备。

当下,清粉服务在某种程度上已经成为部分用户刚需。界面新闻记者询问微信有关负责人是否有计划推出此类服务,截至发稿尚未获得回应。

+1
2

好文章,需要你的鼓励

参与评论
登录后才能参与讨论哦...
后参与讨论
提交评论0/1000

请回复有价值的信息,无意义的评论将很快被删除,账号将被禁止发言。

文章提及的项目

36氪APP让一部分人先看到未来
36氪
鲸准
氪空间

为你推送和解读最前沿、最有料的科技创投资讯

一级市场金融信息和系统服务提供商

聚集全球最优秀的创业者,项目融资率接近97%,领跑行业