如今，微信已經(jīng)成為人們最常用的一款溝通工具。不過，一方面微信好友人數(shù)在增長，但另一方面，許多微信好友卻幾乎很少聯(lián)系，或是早已將對方刪除。

于是，一種叫做微信“清粉”的服務(wù)應(yīng)運而生，經(jīng)過重重的好友分享，“清粉”鏈接或“清粉”二維碼在微信群、微信朋友圈里快速傳播，這些鏈接真的安全嗎?又會給用戶帶來怎樣的影響?

微信“清粉”病毒式傳播

用戶“中招”

年恒是一位醫(yī)務(wù)工作者，今年9月的一天，他突然收到一條令他意外的微信信息。

北京市微信用戶 年恒：我點開看了之后發(fā)現(xiàn)，是一個有一段時間沒聯(lián)系的老師，她發(fā)了一條微信朋友圈稱最近用了一個微信“清粉”的服務(wù)，非常好用，底下有一條鏈接。我看到消息的時候感到非常奇怪，因為印象中老師一般不會發(fā)這種消息。

年恒向老師發(fā)微信詢問事情的原委，對方回復(fù)稱自己在某個微信群中看到了一個“清粉”二維碼，考慮到自己微信中的好友人數(shù)非常多，確實想清理好友，于是進行了嘗試。

北京市微信用戶 年恒：老師識別“清粉”二維碼后，在她自己不知道的情況下，就往朋友圈、微信群發(fā)了一些消息。給她帶來非常多的麻煩，那天下午她沒有做別的事情，一直在解釋自己受騙了。

采訪中，不少微信用戶都反映，他們收到過好友發(fā)送的微信“清粉”鏈接或二維碼，一些用戶還進行了嘗試。

吉林省吉林市微信用戶：我用的時候是免費的，是別人發(fā)給我，我點鏈接進去操作的。

北京市微信用戶：我經(jīng)常遇到朋友發(fā)了“清粉”鏈接，沒過多久就會再發(fā)一條朋友圈，說不小心操作了，沒想到出現(xiàn)這么多問題，給大家?guī)聿槐?，然后道歉?/p>

北京市微信用戶：我曾經(jīng)受朋友的推薦，用了微信“清粉”，結(jié)果過了一會兒，幾個朋友電話就過來了，問我微信是不是中毒了，朋友圈發(fā)了好幾條垃圾廣告。我一看，內(nèi)容是我說自己正在使用某某“清粉”軟件、非常好用，邀請朋友也使用，大概平均每五分鐘發(fā)一條。

這些微信“清粉”鏈接，不僅會自動在朋友圈發(fā)送廣告，還可能盜取用戶的個人賬號信息，來售賣牟利。網(wǎng)友黃女士在消費投訴平臺“聚投訴”上反映，今年5月她在使用“清粉”服務(wù)后，很快發(fā)現(xiàn)微信中有一筆自己不知情的交易，對方是某網(wǎng)絡(luò)游戲。繼而她發(fā)現(xiàn)，在這款從未接觸過的網(wǎng)游中，竟有自己的實名注冊賬號。

微信“清粉”實為控制賬號

存在巨大安全隱患

在微信群與微信朋友圈中廣泛流傳的微信“清粉”鏈接和二維碼，究竟是如何清理微信僵尸好友的呢?它又會給用戶帶來哪些信息安全上的隱患?為了一探究竟，記者進行了微信“清粉”體驗。

記者在某知名電商平臺搜索發(fā)現(xiàn)，有多家網(wǎng)店銷售“清粉”服務(wù)，單價多為1至3元。記者花費2.88元在電商平臺購買了微信“清粉”服務(wù)，客服發(fā)送了微信“清粉”的鏈接以及卡密，記者點擊鏈接、輸入卡密后，屏幕上出現(xiàn)了一個“清粉”二維碼。記者使用手機微信掃描二維碼后，出現(xiàn)了“iPad微信登錄確認”頁面。

記者 高源：這個所謂的“清粉”二維碼，其實就是微信網(wǎng)頁版的登錄二維碼，一旦我們掃碼、確認登錄，就相當(dāng)于將個人微信的控制權(quán)拱手相讓。

專家表示，“清粉”的原理是通過應(yīng)用集群控制軟件來控制待清理的微信賬戶，讓該賬戶自動向其所有好友群發(fā)消息，再由群控軟件根據(jù)“信息是否能夠成功發(fā)送接收”來識別其中哪些是“僵尸粉”并刪除。而某些微信“清粉”服務(wù)所謂的“不打擾好友”，只是把向好友群發(fā)消息改為了拉群，通過能否把好友拉入群中來識別“僵尸粉”并刪除。

互聯(lián)網(wǎng)專家 包冉：當(dāng)用戶授權(quán)了服務(wù)商通過二維碼掃碼的方式登錄了電腦端的微信之后，它采用的是定向拉群的方式，如果有哪一位朋友說你需要先進行好友確認才能入群，說明對方已經(jīng)把你好友刪除了。

而無論是群發(fā)消息還是拉群，都需要用戶通過掃描二維碼，來授權(quán)“清粉”服務(wù)的提供者登錄網(wǎng)頁版微信。而在這背后，潛藏著巨大的風(fēng)險。

數(shù)字經(jīng)濟智庫高級研究員 胡麒牧：第一，如果你授權(quán)給“清粉”服務(wù)提供者，相當(dāng)于這個人接管了你的賬戶，他就可以調(diào)取你的個人資料，包括微信的通訊錄、聊天記錄以及手機的通訊錄、聊天資料等，都有可能泄露出去。第二，“清粉”服務(wù)提供者可以通過占有你的賬戶，去注冊其他的賬戶，做一些事情，如果這些事情是違法的，就會對你的個人征信帶來影響。第三，“清粉”服務(wù)提供者可能會通過你的賬戶發(fā)布詐騙之類的信息。

全國首例“清粉”軟件

非法獲取信息案告破

近日，江蘇南通市公安局對外披露，他們在“凈網(wǎng)2020”專項行動中成功偵破一起利用微信“清粉”軟件非法獲取計算機信息系統(tǒng)數(shù)據(jù)的案件，5名涉案犯罪嫌疑人全部落網(wǎng)，這也是全國破獲的首例利用“清粉”軟件非法獲取信息的案件。

在案件偵破中，江蘇南通市公安局網(wǎng)安支隊的民警發(fā)現(xiàn)，圍繞“清粉”軟件非法獲取的用戶信息，已經(jīng)形成了一個非法倒賣的黑色產(chǎn)業(yè)鏈。

江蘇省南通市通州區(qū)公安局刑警大隊有組織犯罪偵查專業(yè)隊民警 曹燦華：犯罪嫌疑人在取得微信賬號的控制權(quán)限后，非法獲取用戶微信群聊二維碼信息，并將這些群聊二維碼以圖片形式保存在服務(wù)器上。

隨后，犯罪嫌疑人再將用戶微信群聊二維碼等信息倒賣給下游的詐騙、賭博等犯罪團伙。短短3個月時間，該犯罪團伙共非法獲取用戶微信群聊二維碼2000余萬個，均出售給了福建龍巖等地的詐騙賭博犯罪團伙，同時還為他人批量關(guān)注微信公眾號和刷閱讀量、刷贊，先后獲利200余萬元。

江蘇省南通市通州區(qū)公安局網(wǎng)安大隊副大隊長 徐輝：從非法獲取微信用戶的相關(guān)個人信息到下游的廣告、營銷和其他網(wǎng)絡(luò)犯罪，相關(guān)的網(wǎng)絡(luò)黑灰產(chǎn)，已經(jīng)形成一個各環(huán)節(jié)相互獨立又緊密協(xié)作的產(chǎn)業(yè)鏈。

目前，5名涉案犯罪嫌疑人因涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，均已被執(zhí)行逮捕，案件在進一步辦理中。

律師表示，“隱蔽性、跨地域性、證據(jù)材料不易固定等”是整治此類亂象的難點，而這些特征也增加了用戶維權(quán)的難度。

北京市京師律師事務(wù)所律師 孟博：基于“清粉”軟件所潛在的風(fēng)險，不要使用此類“服務(wù)”。提升防范意識，保護好個人信息。不要輕易點擊不明來源的鏈接、二維碼。在對外轉(zhuǎn)賬時，提前多方核實。

騰訊守護者計劃安全專家 王曉旭：如用戶使用騰訊產(chǎn)品時，發(fā)現(xiàn)“清粉”問題，可以通過微信客戶端或騰訊110舉報，騰訊公司核實后將及時做出相應(yīng)處理。如用戶使用“清粉”外掛遭受損失，可以向公安機關(guān)報案。

轉(zhuǎn)發(fā)告訴更多人!