还在“清理僵尸粉”?微信有重要提醒! 钜派投资旗下2.3亿私募基金遭人挪用,风控能力再遭质疑 消息称阿里游戏将升级为独立事业群并由俞永福接管,官方不予置评 平台治理如何实现服务者的正反馈? 中融债市周评:消费增速年内首次转正 央行超量续作MLF 送福利丨了解科创50指数,速速获取独家定制手机壳! 深访 | 信达澳银邹运:投资,必须清楚你在为什么而定价 【金融知识普及月】2020“股东来了”投资者权益知识竞赛邀您来参加 【基金经理手记】装配式建筑行业迎快速发展期 现正发售|震荡市,看徐治彪如何把握A股“基”遇 干货 | A股震荡频频,基金经理们怎么看? 华商基金张永志:顺周期板块或将更受益于经济改善 【理财浅浅说】市场又双叒叕调整了,我该怎么办? 【周五福利日】这些大学里的有趣专业,你知道多少? 专属配色/专属标识 途昂X极夜限定版官图发布 蜻蜓FM与斑马网络合作布局车场景生态 车险改革后短期波动是大概率事件!保费下降、承保亏损?中小险企出路何寻…… 【欧盘速览】人民币有望刷新纪录 将创十个月最佳周度表现 英镑回升 股市风波暂告平息 搭双电机/续航643km ARCFOX αT北京车展上市 4年市值蒸发350亿,拖垮母公司!“众泰系”已名存实亡 中上协联合沪深交易所发布A股上市公司现金分红榜单:7公司同时入选两榜单 恒大汽车计划科创板上市:造车进入冲刺阶段 齐商银行积极开展网络安全周“金融日”宣传活动 新宝马5系来了!9月26日正式上市,新增两种颜色,入门款升至204马力 带您回顾——创业板重要交易规则2.0版本 人民币一路飙升!分析师:还有很大的升值空间 投资基金应重视的六大风险 与科技同行 易方达中证人工智能主题ETF本月23日上市 美国大选前 谨慎做空美元 外汇管理局:2020年8月银行结售汇逆差38亿美元 国家外汇管理局公布2020年8月银行结售汇和银行代客涉外收付款数据 如何识别非法证券活动?时刻谨记“四个看” 海银财富牵手IBM 打造财富管理行业数字化转型新标杆 造极致东方美学人居,长安和玺惊艳亮相长安街前排 尾盘三分钟发生了什么?北向资金净流入94.74亿 舍得酒业财务负责人被抓,大股东与射洪市政府矛盾凸显? 看得见的安全 哪吒汽车安全智能体验营正式开营 青海“隐形富豪”非法采煤后续:木里矿区停止一切生产经营活动 多家矿业公司面临退出 专访泰康在线副总裁左卫东:新的价格体系压缩了竞价空间行业竞争将趋于理性 坤志资产董事长俞平康:中国城市化进程的红利不超10年 怀化市一恶势力团伙11人受审,两名银行员工充当高利贷“帮凶” 红星美羚IPO:产销量下滑明显,毛利率存下滑风险,曾因配方奶粉食品添加剂问题受到处罚 简单又有特点 哈弗大狗公布6款车身配色命名 低借高贷、索贿受贿 民间借贷暗藏权钱交易 市场波动加剧 “固定收益+”再受追捧 王忠民、杨涛等专家热议支付行业国际化发展 掌门人更迭潮,创业元老引退,原中基协秘书长贾红波空降前海开源 理财小马达 / 产品生命周期理论的小启示 当科技遇上医药 如何演绎1+1>2? 国防军工基本面整体处于改善中,地面兵装行业整体业绩表现突出
您的位置:首页 >金融 >

还在“清理僵尸粉”?微信有重要提醒!

不知道大家有没有遇到过这样的情况:某个微信群突然有陌生人通过扫描自己分享的二维码加群,然后发布各种违规小广告狂轰乱炸。但是自己根本没有分享过群二维码呀,这到底是怎么泄露的?

最近我们就发现,出现这种状况的微信用户有一个共同点:他们基本都使用过市面上“清理僵尸粉”的服务。

“系统正在检测删除我的人,勿回”

“清粉中,错删请见谅”

部分用户为图省事和方便会使用这种“清粉”服务来清理久不联系的好友,殊不知此类服务中暗藏重大安全风险,严重时还会导致重要个人隐私信息泄露、遭受网络诈骗等。

“清粉”过后却被广告轰炸?

极速清粉、安全稳定、释放内存、检测不留痕迹……可能你也在朋友圈见过这类“清粉”软件的宣传广告。

“清粉”软件广告图

它们大多是利用“推荐朋友,免费清粉”、“转发到群,赠送礼品”等手段,引诱不明情况的用户将链接、二维码等“入口”扩散到自己的微信群、朋友圈中,以此实现“病毒式”传播。

一些软件还打着官方清粉团队的旗号,号称只需要1分钟检测完毕,且能"0误删0漏删"。

“清粉”软件广告图

部分用户在使用“清粉”服务不久后,就会发现有陌生人通过自己分享的二维码扫码进群,或者自己被人拉入了一些广告群,被垃圾信息轰炸得苦不堪言,想破了脑袋却也想不通到底是哪个环节出了问题,导致群二维码泄露。

根据调查发现,原来在使用“清粉”服务时,对方会要求你扫描一个二维码,这个二维码实际上就是微信PC端或网页端的登录授权码,只要你扫码确认,对方就可以通过外挂软件获取你的所有用户权限。你的帐号、好友关系、群二维码、财务信息等,就是从这一步开始泄露的。

“清粉”软件界面

“清粉”软件如何获取你的群二维码?

“清粉”软件的原理,本质上就是通过外挂软件控制微信帐号,自动向所有好友群发消息,再由软件自动识别哪些是“僵尸粉”并删除。

这样一次“清粉”服务,收费通常很低廉甚至免费,难道是清粉团队在“日行一善”?事情当然没有那么简单。

不法分子在获得你的授权登录微信帐号后,会借机批量盗取微信群聊二维码,并将这些群聊二维码以图片形式保存在服务器上,再倒卖给下游的诈骗、赌博等犯罪团伙获利。

这就是你如何也想不明白的,陌生人是怎么获得你分享的群二维码的真相。

嫌疑人获取的群二维码

后台比对二维码是否失效

非法“清粉”软件的黑灰产链条

今年2月以来,多个地区频繁出现陌生人扫码进群散布赌博、营销等非法广告,甚至实施诈骗。9月14日,在微信团队的配合下南通市公安局成功侦破了全国首例利用微信“清粉”软件非法获取信息的案件。

该犯罪团伙分工明确,有人负责系统开发和维护,有人负责出售二维码牟利,还有人负责为微信公众号引流牟利,仅三个月就非法获利200余万元。

所谓的官方认证、放心访问只是为了降低使用者的警惕心理,他们并没有获得官方授权,而是租用服务器自行搭建系统,在骗取用户授权登录后,再通过外挂软件批量获取微信群聊二维码,批量关注、阅读、点赞等。

批量关注公众号

这些看似简单便捷的“清粉”服务,就这样套走你的用户信息,将其转化成谋取暴利的工具。而灰黑产团队之所以屡屡得逞,正是因为用户安全意识不足。

微信团队提醒,一旦同意使用这类“清粉”外挂软件,就意味着自己的帐号完全让人“接管”,建议大家远离所谓的“清粉”服务,有效规避可能遇到的安全风险。

同时,对于使用外挂软件给其他用户造成骚扰或欺诈的行为,我们也会根据违规程度对相关帐号进行梯度处罚,请广大用户珍惜微信帐号使用权,不要使用违反官方软件协议或具有外挂功能的插件和软件。

如果大家发现有陌生人通过自己的二维码扫码进群,可尝试通过以下方式解决:

1.务必优先修改密码,保证帐号安全;

2.尝试联系群主开启进群群主确认;

3.通过点击“撤销”,选择将坏人移出群或者使坏人获取的二维码失效;

4.在微信客户端“我”—>“设置”—>“帐号与安全”—>“登录设备管理”删除不是自己本人登录的设备。

来源:微信安全中心

本文首发于微信公众号:证券时报网。文章内容属作者个人观点,不代表和讯网立场。投资者据此操作,风险请自担。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。