微信“清粉”，千萬別再用了！

2020-11-23 08:20:34  來源：人民日報－人民網(wǎng)  作者：  閱讀：

微信已經(jīng)成了很多人的主要聯(lián)系方式。微信通訊錄越來越長，但里面一些人卻很少聯(lián)系。于是，一種所謂微信“清粉”的服務應運而生。然而，這種方式可能威脅到你的信息安全。




浙江蒼南警方近期偵破了一起利用微信“清粉”軟件，非法控制他人計算機系統(tǒng)案件，初步查明涉案金額超過800萬元。




“清粉”軟件操控微信賬號，以判斷好友是否刪除





2020年年初，一位微信用戶使用了一款所謂的“清粉”軟件，剛使用完這項服務后，她發(fā)現(xiàn)自己的微信里出現(xiàn)了大量陌生人要求添加好友，并且在自己毫不知情的情況下，關注了很多微信公眾號。更可怕的是，還有人仿造她的微信賬號添加親屬，試圖騙取財物。




專業(yè)人員分析發(fā)現(xiàn)，此類“清粉”程序有別于一般的微信外掛“插件”。嫌疑人通過開發(fā)出與微信相兼容的“云端”程序來實施后續(xù)操作。產(chǎn)生風險的關鍵點，就在于掃碼授權登錄這一環(huán)節(jié)。




微信清粉是通過控制軟件，向所有好友群發(fā)消息來判斷哪些是“僵尸粉”并自動將這些“僵尸粉”刪除來實現(xiàn)“清粉”操作。

僅2.88元便可騙取微信登錄授權




在某電商平臺，以2.88元的價格就可以買到一份清粉“卡密”。




首先在瀏覽器地址欄里粘貼賣家所給的鏈接，緊接著輸入“卡密”，此時屏幕上彈出了一個二維碼，并有文字提示用戶，該二維碼不能保存識別，只能使用手機掃碼登錄。




在掃碼登錄的那一刻，手機微信還同時出現(xiàn)了“iPad微信登錄確認”的安全提示。對此，“清粉”軟件告知用戶，這是“系統(tǒng)的iPad”，并不是真實的iPad，放心登錄即可”。可一旦確認登錄，就等于把微信使用權拱手相讓，也就有了風險。




開發(fā)“外掛”程序瘋狂斂財，當年獲利200多萬元




警方發(fā)現(xiàn)，該犯罪團伙基于微信“清粉”的原理，接連開發(fā)出了20多款類似程序， “清粉”只是其中一種。犯罪團伙可以盜取用戶的群二維碼，做二次販賣。可能涉及到賭博或色情領域。




浙江蒼南警方介紹，該團伙首要犯罪嫌疑人肖某，2019年4月開始陸續(xù)開發(fā)微信外掛程序，當年獲利200多萬元。




犯罪嫌疑人肖某說：“我當時覺得，這個東西可能就是會涉及到一些侵權，市面上很多人也都在做?！?/span>




警惕外掛程序，抓牢賬戶控制權

專家提醒，最新出現(xiàn)的“幫你修改微信運動步數(shù)”“幫你實現(xiàn)微信超大文件發(fā)送”等等服務，本質上都屬于微信外掛程序，同“清粉”軟件原理一樣，都是要獲取用戶的賬戶控制權，同樣需要提高警惕。





如果已經(jīng)使用過“清粉”軟件，要盡快檢查自己的賬號是否出現(xiàn)異常，并立刻取消iPad登錄授權。




還可以在手機微信設置里，找到賬號與安全目錄下的登錄設備管理，“踢掉”陌生的登錄設備。




再次提醒大家

在使用微信時

對來歷不明的二維碼要做到

不信、不掃、不傳播

而對于非官方客戶端提供的外掛程序

尤其要提高警惕！







返回欄目[責任編輯：張家界新聞網(wǎng)]