想清理“殭屍好友”卻洩露個人信息,微信清粉騙局何時了?
微信社交下,不少人會存在這樣的煩惱:微信中有很多可能只有一面之緣、又不會經常聯繫的“殭屍好友”,導致通訊錄列表越來越臃腫。也因此,“殭屍好友”的存在催生了一門新生意,即微信清粉服務。但在近日央視的一則報導卻曝出,這種所謂的微信清粉服務很可能會威脅到用戶的信息安全。
原標題:消費者報告| 想清理“殭屍好友”卻洩露個人信息,微信清粉騙局何時了?
來源:界面新聞
記者:李晨
在報導中,央視採訪了一位名為年恆的醫務工作者,他表示今年9月的一天突然收到了一條微信信息,是一位有段時間沒聯繫的老師發來的推銷微信清粉服務的消息。他詢問後得知,這位老師是被推廣廣告吸引,掃描了一個微信清粉服務二維碼,然後她的微信就在本人不知情的情況下往朋友圈發了一些消息,同時還往群裡面散佈了這種推廣消息。
央視在採訪中發現,不少微信用戶都反映他們曾收到過好友發送的微信清粉鏈接或二維碼。但這些所謂的微信清粉服務實為藉機控制掃描二維碼用戶的賬號,安全風險極大,不僅會自動在朋友圈發送廣告,還可能盜取用戶的個人賬號信息來售賣牟利。
實際上,這並不是微信清粉軟件第一次被曝出存在安全隱患問題。此前就曾有相關媒體報導過因使用微信清粉軟件而導致個人信息洩露。在黑貓投訴、百度貼吧等平台上,也有不少消費者反映使用微信清粉軟件時遇到了信息安全的問題。
據黑貓投訴平台的某位消費者反映,他此前在淘寶某店鋪購買了一款清粉軟件,但之後發現其微信莫名瀏覽了一些自己沒有看過的信息。他懷疑個人信息可能被洩露,遂聯繫客服處理,但客服卻置之不理。
圖片來源:黑貓投訴
據界面新聞記者實際調查來看,目前在淘寶、閒魚上仍有賣家在兜售該類清粉軟件,價格在幾塊到幾十塊不等。記者隨機選擇了其中某家清粉軟件,在購買後,客服會提供一個卡密以及一個網頁,利用卡密在網頁登陸以後會出現一個二維碼。而通過微信掃描該二維碼以後,會提示你的微信將在另一個地址登陸。點擊登陸以後,其就會在個人微信的文件傳輸中心自動展開清粉過程。
界面新聞記者幾次詢問淘寶客服,其均表示不會出現賬號安全問題。但據微信安全服務中心官方介紹,這些清粉軟件的原理,本質上就是通過外掛軟件控制微信帳號,自動向所有好友群發消息,再由軟件自動識別哪些是“殭屍粉”並刪除。不法分子在獲得用戶的授權登錄微信帳號後,會藉機批量盜取微信群聊二維碼,並將這些群聊二維碼以圖片形式保存在服務器上,再倒賣給下游的詐騙、賭博等犯罪團伙獲利。
這也就意味著,只要開始掃描清粉軟件提供的二維碼,並且選擇登陸,個人的微信相關信息就有可能開始洩露。
在央視的報導中,數字經濟智庫高級研究員胡麒牧表示,一旦用戶授權給第三方登陸微信,就相當於其接管了個人的賬戶,這樣他就可以調取用戶個人資料,包括微信的通訊錄、聊天記錄等。而通過佔有個人賬戶,其會去註冊一些其他的賬戶去做一些事情。如果這些事情是違法的,就會對個人的徵信帶來影響。此外,不法分子還可能會通過用戶個人賬戶發一些比如詐騙之類的信息。
因此,微信安全服務中心表示,建議大家遠離所謂的“清粉”服務,有效規避可能遇到的安全風險。同時,對於使用外掛軟件給其他用戶造成騷擾或欺詐的行為,其也會根據違規程度對相關帳號進行梯度處罰。
而對已經使用過清粉軟件的用戶,微信方面表示務必優先修改密碼,保證帳號安全。其次,在微信客戶端“我”—“設置”—“帳號與安全”—“登錄設備管理”刪除不是自己本人登錄的設備。
當下,清粉服務在某種程度上已經成為部分用戶剛需。界面新聞記者詢問微信有關負責人是否有計劃推出此類服務,截至發稿尚未獲得回應。