首页 > 每日热点 > 正文

央视曝光微信清粉骗局可能威胁到您的信息安全

2020-09-22 10:02:44

我要分享

采访中，不少微信用户都反映他们收到过好友发送的微信清粉链接或二维码。这些微信“清粉”链接，不仅会自动在朋友圈发送广告，还可能盗取用户的个人账号信息来售卖牟利。网友黄女士在消费投诉平台“聚投诉”上反映，今年5月她在使用“清粉”服务后，很快发现微信中有一笔自己并不知情的交易，对方是某网络游戏。继而她发现，在这款从未接触过的网游中，竟有自己的实名注册账号。

微信“清粉”实为控制账号安全风险大

那么这种所谓的“清粉”服务究竟是如何进行操作的，又会给用户带来哪些信息安全隐患？

专家表示，“清粉”的原理是通过应用集群控制软件来控制待清理的微信账户，让该账户自动向其所有好友群发消息，再由群控软件根据“信息是否能够成功发送接收”来识别其中哪些是“僵尸粉”并删除。而无论是群发消息还是拉群，都需要用户通过扫描二维码来授权清粉服务的提供者登录网页版微信。而在这背后，潜藏着巨大的风险。

数字经济智库高级研究员胡麒牧：“第一个因为你授权给他，相当于他接管了你的账户，这样他就可以调取你的个人资料，包括微信的通讯录、聊天记录，还有你手机的通讯录、聊天资料、通讯录和你的一些资料，都有可能会泄露出去；第二个他通过占有你的一个账户，他去注册一些其他的账户去做一些事情，如果这些事情是违法的，就会对你个人的一个征信带来影响；第三个他可能会通过你的账户发一些比如诈骗之类的一些信息。”

全国首例“清粉”案告破专家提醒扫码务必谨慎

近日，江苏南通市公安局对外披露，他们在“净网2020”专项行动中成功侦破一起利用微信“清粉”软件非法获取计算机信息系统数据的案件，5名涉案犯罪嫌疑人全部落网，这也是全国破获的首例利用“清粉”软件非法获取信息的案件。

在案件侦破中，江苏南通市公安局网安支队的民警发现，围绕“清粉”软件非法获取的用户信息已经形成了一个非法倒卖的黑色产业链。

江苏省南通市通州区公安局民警曹灿华：“犯罪嫌疑人在取得微信账号的控制权限后，借机非法获取用户微信群聊二维码信息，并将这些群聊二维码以图片形式保存在服务器上。”

随后，犯罪嫌疑人再将用户微信群聊二维码等信息倒卖给下游的诈骗、赌博等犯罪团伙。短短3个月时间，该犯罪团伙共非法获取用户微信群聊二维码2000余万个，均出售给了福建龙岩等地的诈骗赌博犯罪团伙，同时还为他人批量关注微信公众号和刷阅读量、刷赞，先后获利200余万元。