微信“清粉” 千万别再用了

石晶整理报道 /

微信最近更新了很多新功能,让不少小伙伴感觉新奇,在各种花式刷屏的同时,也惦记上了一些一直想要却等不到的功能——比如,清粉。

微信官方回应 何时推出“清粉”功能

加上了,从来没说过话,是很多人微信朋友圈的真实写照。随着朋友圈越来越大,好友越来越多,反而成了负担。于是,微信“清粉”成了很多人的刚需。

那么微信官方会不会推出“清粉”功能呢?近日,腾讯守护者计划安全专家杨建表示,我们不会直接去做,而是将相应的决定权交给用户,用户决定去留,而不是我们直接粗暴地用一个工具干涉。至少在目前可看到的未来,不会有(清粉)这个功能。

今年9月份,央视曝光微信清粉骗局。报道称,一种叫做“微信清粉”的服务应运而生,经过重重的好友分享,清粉链接或清粉二维码在我们的微信群、微信朋友圈里快速传播。名为“微信清粉”,实则控制了用户的微信账号,群发所谓的分享链接导致更多的微信用户中招。

相关专家表示,微信清粉有盗取个人信息的风险,它是通过控制软件、通过向所有好友群发消息来判断哪些是“僵尸粉”并自动将这些“僵尸粉”删除来实现“清粉”操作。

这些在操作之前都需要用户授权清粉软件获得权限,一旦用户权限被获取,那么这就有个人信息被盗甚至手机中病毒的风险。

勿用微信“清粉”

案例一

判断好友是否删除 “清粉”软件却要操控微信账号

2020年年初,一位微信用户使用了一款所谓的“清粉”软件。刚使用完这项服务后,她发现自己的微信里出现了大量陌生人要求添加好友,并且在自己毫不知情的情况下,关注了很多微信公众号。更可怕的是,还有人仿造她的微信账号添加亲属,试图骗取财物。

专业人员分析发现,此类“清粉”程序有别于一般的微信外挂“插件”。嫌疑人通过开发出与微信相兼容的“云端”程序来实施后续操作。产生风险的关键点,就在于扫码授权登录这一环节。

案例二

仅2.88元便可骗取微信登录授权

在某电商平台,以2.88元的价格就可以买到一份清粉“卡密”。

首先在浏览器地址栏里粘贴卖家所给的链接,紧接着输入“卡密”,此时屏幕上弹出了一个二维码,并有文字提示用户,该二维码不能保存识别,只能使用手机扫码登录。

在扫码登录的那一刻,手机微信还同时出现了“iPad微信登录确认”的安全提示。对此,“清粉”软件告知用户,这是“系统的iPad”,并不是真实的iPad,放心登录即可”。可一旦确认登录,就等于把微信使用权拱手相让,也就有了风险。

案例三

开发“外挂”程序疯狂敛财 当年获利200多万元

警方发现,该犯罪团伙基于微信“清粉”的原理,接连开发出了20多款类似程序, “清粉”只是其中一种。犯罪团伙可以盗取用户的群二维码,做二次贩卖,可能涉及到赌博或色情领域。

浙江苍南警方介绍,该团伙首要犯罪嫌疑人肖某,2019年4月开始陆续开发微信外挂程序,当年获利200多万元。

犯罪嫌疑人肖某说:“我当时觉得,这个东西可能就是会涉及到一些侵权,市面上很多人也都在做。”

案例四

警惕外挂程序 抓牢账户控制权

专家提醒,最新出现的“帮你修改微信运动步数”“帮你实现微信超大文件发送”等服务,本质上都属于微信外挂程序,同“清粉”软件原理一样,都是要获取用户的账户控制权,同样需要提高警惕。

如果已经使用过“清粉”软件,要尽快检查自己的账号是否出现异常,并立刻取消iPad登录授权。还可以在手机微信设置里,找到账号与安全目录下的登录设备管理,“踢掉”陌生的登录设备。

编辑:赵洁