“微信清粉”暗藏诈骗套路,首例告破案件中骗子获利超200万元

互联网
“微信清粉”暗藏诈骗套路,首例告破案件中骗子获利超200万元
麻省理工科技评论 2020-09-28

2020-09-28

一旦中招,后悔莫及。
网络安全
一旦中招,后悔莫及。

日前,央视曝光了 “微信清粉” 骗局引起不少网民的重视。

对于中国用户来说,微信已经是一款与工作生活深度绑定的软件,它不仅包含着一个人的社交朋友圈通讯录,承载着日常交易功能,也保留着很多涉及隐私的聊天对话。

但是,你有没有遇到过这么一些奇怪的现象呢?一个久未聊天的微信好友,在某天会突然给你发来一段信息,说他正在使用第三方服务清除僵尸粉,还说这个软件非常好用,推荐你也试试,一般还附带着清粉服务的第三方链接或二维码。

微信作为日常使用频率超高的软件,衍生的问题日积月累,最突出的一点就是微信好友人数不断增长,快要达到 5000 人上限的时候,选择性删除一些不重要或几乎不联系的 “好友” 成为一种刚需。

打开通讯录挨个甄别好友和手动清粉会比较麻烦,但需要警醒的是,第三方的 “清粉服务” 可能会让你倾家荡产,等于是把自己微信的控制权拱手让给骗子,经过重重好友分享,清粉链接或二维码在你的微信群、微信朋友圈里快速传播,他们进而用你的微信行骗,窃取好友通讯数据,发垃圾广告,而且一切行为都打着你的名号。

一旦中招,后悔莫及。

“微信清粉”暗藏诈骗套路,首例告破案件中骗子获利超200万元


都是套路

所谓的免费或低价清粉服务,更多的是一种黑产套路,一切从你点开那个 “清粉” 链接开始。

在你不知道的情况下,骗子会用你的名义用诈骗链接 “轰炸” 你所有的好友、微信群和朋友圈。如果你的好友有几千人,微信群有几百个,当你回过神来再去一一解释的时候,可能比你当初手动删除好友要麻烦千百倍,而骗子已经得逞,他们会用你的实名注册账号去干什么坏事就难以估量了。

一些所谓的清粉二维码或者链接,其实就是网页版的授权登陆操作,只要你手抖点了确认,骗子就能在电脑端登录你的微信号,你的微信控制权拱手让给了他人。

清粉的原理就是第三方商家利用集群控制软件控制代清理的微信账户,让该账户自动给起所有好友群发消息,再由群控软件统计信息是否发送成功并接受为依据,来识别哪些是僵尸粉并删除,不然你以为对方是怎么帮你清除好友的?而某些清粉服务所谓的 “不打扰” 好友,只是把群发消息的操作变成了定向拉群的方式,通过辨别能否把好友拉入群中来识别僵尸粉并删除。

“微信清粉”暗藏诈骗套路,首例告破案件中骗子获利超200万元

假设你的微信好友已达 5000 上限, 那他们都会快速收到同一条清粉广告,而且还是由你的微信号发出。心没那么黑的商家,可能确实会帮你把僵尸粉给清除干净,但也 “恭喜” 你,在一天之内成功骚扰了数千位好友,发了数千条垃圾广告,号召所有通讯录好友来清粉,成为骗子代理人。

而且,真正的隐患才刚刚开始。第一,对方接手了你的账户,可以随便调用你的数据和个人资料,包括通讯录、聊天记录,还有手机号码等相关信息,可以买卖数据;第二,对方可能利用你的微信授权去注册其他杂七杂八的账户,去做一些其他事情,如果其中有违法行为,就会对你的个人征信造成破坏;第三,对方可能通过你的账户,利用你在社交圈中的人品诚信,大规模发布诈骗信息,乃至会被追究法律责任。第四,你的手机极有可能遭到木马病毒攻击,微信可能会出现闪退或无法正常登陆的情况,如果你的微信绑定了银行卡,里面的钱可能会被洗劫一空。第五,此类消息引发的广泛骚扰,引起朋友圈好友反感,让自身形象受损。

智商税

微信安全团队曾强调,一旦用户同意他人用群控软件 “接管” 账户,账户就很可能失控。不但会将自己的个人隐私完全暴露给他人,诸如工作、身份、联系方式、社会关系、财务信息等也都可能被他人获得。

据相关报道,“清粉”服务的背后还连带了不小产业链条,也有技术人员靠开发此类软件获利,单款清粉软件开发价格在 1000 元至 5000 元不等,开发的成本和技术门槛并不高。

2020 年 9 月 17 日,在江苏省南通市破获的一起微信 “清粉” 案中,不法分子利用 “清粉” 软件非法获取计算机信息系统数据,最终 5 名犯罪嫌疑人落网,这是全国首例破获的此类案件。据警方披露,仅 3 个月时间,该犯罪团伙以 “清理僵尸粉” 为名,非法获取用户的微信群聊二维码 2000 余万个,非法获利 200 余万元,关联案件达 1500 余起,涉及 20 多个省市。

不法分子不仅赚取你的服务费,利用你的微信赚营销费,还把你以及好友的信息窃取,再通过地下市场倒卖给更多下游的诈骗、赌博等犯罪团伙获利。

既然删除僵尸粉是种刚需?那微信为什么不出一个官方的清粉服务插件呢?比如对方把你拉黑或者删除好友了,我们这端也自动把与对方相关的信息清除,这里面可能要考虑到一些特殊情况。

比如,微信支付已经是非常普及的在线支付方式,如果对方骗了你的钱,拉黑了你,并且微信有双向清除功能,那你岂不是连聊天证据转款截图都找不到了。开发一个功能技术都能实现,只是连带的不利影响太复杂,所以,微信官方至今的策略仍是:添加朋友提示 “人数已达到上限” 怎么办?答:为了更好的维护微信社交关系圈子,建议您定期清理微信通讯录好友或公众号。

麻省理工科技评论

From Tech to Deeptech