“微信清粉”被爆非法获取用户信息,用户付费后,个人信息被出售

梦舞清愁 2021-11-08 15:22:55

几块钱便可以让清洗友,不少人会毫不犹豫使用这种服务,岂不知其中隐藏的风险超乎你的想象。

微信好友加满了,想删掉一些联系人,又怕删错好友。好友把你删了,可他还躺在你的好友列表里。

基于这个需求,催生了许多“微信清粉软件”,只要花几块钱,就可以快速清除没用的联系人。

一般来说,想要知道好友是否将你删除,只能尝试发送一条信息验证。但这些“微信清粉软件”却可以自动检测,且不会向好友发送任何一条信息。

几块钱便可以让清洗好友,不少人会毫不犹豫使用这种服务,岂不知其中隐藏的风险超乎你的想象。

近日,上海市公安局新闻发布会通报一起由“微信清粉软件”引发的侵犯公民个人信息案。4名犯罪嫌疑人利用“微信清粉软件”获取用户个人信息,并实施违法犯罪行为,非法获利达800万元。

犯罪嫌疑人是如何窃取用户隐私的呢?

“微商”郑小姐在某网络交易平台找到一个名为“小麻雀清粉助理”的店家,支付5元服务费后,客服发给郑小姐一个登录密码,要求她使用登录密码登录指定的网站。

在输入密码后,屏幕上出现一个二维码,按照客服提示,郑小姐便使用微信进行扫码登录。

不到两分钟的时间,“文件传输助手”便收到一份“体检报告”,里面详细列出了被删好友等信息。

郑小姐不知道的是,犯罪嫌疑人已经收集了她的个人信息,并自动上传到平台出售。

如果这只是个案,倒不算什么。但是,所有的“微信清粉软件”都会要求用户扫码登录。

这意味着,犯罪嫌疑人已经登录你的微信,可以获取微信上所有的个人信息,以及聊天记录。

犯罪嫌疑人通过自研的程序,微信死粉好友会被一一清除,再通过“文件传输助手”向用户发送“体检报告”,报告中会详细列出“屏蔽我的人”、“三个月/半年未更新”的微信好友。

除了帮助客户清除僵尸粉,程序还会收集微信上所有的个人信息,这些信息都会被打包出售。

在非法获取个人信息后,这些信息会被自动上传至一个“中转网站”,该网站具有数据上传、下载及统计的功能。

需要刷单、点赞等服务的客户,通过注册付费方式成为会员,下载和使用被盗取的个人信息,这些信息会被用于各种形式的黑灰色活动。

《个人信息保护法》已于11月1日正式实施,根据该法第六十六条的规定,违规处理个人信息的应用程序,可以责令暂停或者终止提供服务,拒不改正的,并处一百万元以下罚款。

同时,第七十一条规定,违反本法规定,构成违反治安管理行为的,依法给予治安管理处罚;构成犯罪的,依法追究刑事责任。

显然,微信清粉软件已经涉嫌违法犯罪。

有专家称,目前这些清粉软件的实际功效还是有待验证的,而对于微信来说好友关系是最有价值的社交关系链,一旦将微信控制权交给清粉服务的运营者,很容易造成乱发朋友圈、乱建微信群、充斥大量垃圾信息的现象。

从可行性角度来说,甚至会泄露付款码造成小额的经济损失。而大量的用户信息被这些清粉软件获取后,很容易流入黑灰产的下游不法分子手中,很容易滋生网络诈骗、敲诈勒索的违法行为。

0 阅读:15

梦舞清愁

简介:提供销毁和处置,为IT圈服务,伴CIO成长