清理好友需授权陌生人登录账号,个人信息极易暴露
微信付费“清粉”,小心付出大代价
本报记者 罗筱晓
“自动测粉,勿回,打扰请见谅。可添加以上名片咨询清理僵尸粉。”
随着越来越多的手机用户微信好友数量成百上千,手动清理通讯录好友早不是新鲜事,但不知从什么时候起,这种清理已经悄然升级了。
在长沙工作的夏婷最近频频收到这样的群发信息:内容由手动输入变为系统自动编写,而且一定会“附赠”帮助清理好友的客服名片或是清理软件的推广链接。
在对这些群发信息习以为常的同时,夏婷也很好奇,“自动测粉”究竟是不是真的,又是如何做到的?
记者调查后发现,微信用户收到的群发信息,往往是由好友使用的第三方付费软件在清理通讯录时自动发出的。微信清粉,已经成为继“养生、鸡汤文转发”后,依附于微信的又一个地下营销产业。
令人担忧的是,这种所谓的自动清理,实质是对手动清理的模仿,在清理过程中,第三方软件的操作者需要登陆该用户的微信账号,这对于将微信与包括银行业务在内的众多服务绑定在一起的用户来说,潜藏着巨大的安全隐患。
清理好友需先授权微信登录
由于从事销售工作,夏婷的微信好友已达到了近2000人,“许多都是仅有一面之交的客户”。好友过多,查找不易,而且有些好友可能早已删除或拉黑了自己,因此在又一次收到夹带着推广名片的信息后,夏婷也产生了清理通讯录的念头。
添加了名为“小微代理测粉”的微信用户后,客服小微直截了当地发来了收费标准:好友数量1000人以下的,15元;1001至2000人的,20元……按照小微的要求,夏婷通过微信红包向她转去了20元。
很快,小微发来了一张二维码图片,夏婷用手机识别后,微信上突然弹出了“Windows微信登录确认”。这让夏婷感到很疑惑,如果点击确认,就意味着微信账号将同时在自己的手机和小微的电脑上登录,“这样你岂不是操控了我的微信?”
对于这样的发问,小微显然很有经验了,“我们不是做一锤子买卖的,此前的客户都没有遇到任何问题”。她告诉夏婷,只有登录了,才能在通讯录中查找出哪些好友已将她拉黑或删除。
考虑到自己微信未绑定银行卡,稍微犹豫后,夏婷还是让对方登录了自己的微信。很快,她就发现微信界面开始“自动”变化,不断向微信好友发出信息:首先是小微的微信名片,其次就是那句熟悉的“自动测粉,勿回”。同时,哪些好友将自己删除,哪些好友将自己拉黑,也逐一在通讯录中被标注并删除。
大概40多分钟后,小微提示夏婷好友清理完毕。赶紧退出电脑端后,夏婷发现,自己通讯录中的好友数量已从1900余人减少到1500人左右。
外挂清粉信息安全难被保护
进一步检查后,夏婷告诉记者,被删除的好友确实都是长期未联系的人,暂时没有发现误删的情况。很快,她发现自己还成了免费广告商,好几个接到她群发信息的朋友都来向她咨询,并表示要联系小微清理通讯录。
小微们究竟是通过什么方法如此快速进行清理的呢?为此,记者咨询了多位互联网技术人员。他们均表示,大多数清理服务,都是利用外挂装置,在微信中进行发送信息、创建好友群聊、查看朋友圈权限等操作,来检测好友是否已将自己删除的。“说白了,除了速度比较快以外,这跟手动清理完全是一个道理。”其中一位技术人员这样描述。
虽然微信功能未见异常,但为了安全起见,清理结束后,夏婷还是修改了登录和支付密码。但事实上,这并不能完全规避付费清粉的风险。
记者在网上搜索微信清粉时发现,有不少网友反映在使用该服务后遭遇了微信密码被变更、自动向好友发送诈骗涉黄信息或者因使用过外挂工具被直接封号的问题。当他们想就此向客服反馈时,却发现对方已将自己删除或拉黑。
为此,有关专家表示,授权清理者登录微信,风险不仅在于当时他人可以控制微信使用权,还意味着用户的身份、联系方式、社会关系等暴露在陌生人眼前。这些信息一旦被掌握或出售,很可能成为未来不法分子进行诈骗的筹码。
微信运营团队也提醒用户,请勿轻易使用任何外挂工具,如接收到类似的推销、骚扰信息,可直接在客户端进行举报投诉。



×