#d:5:9:9:c:9:b:d:4:0:3:5:3:1:2:c:3:9:1:5:3:c:3:3:a:5:2:a:8:0:0:c#
#6:9:4:d:4:9:1:4:1:b:9:2:6:4:a:0:f:a:d:3:a:2:0:d:8:9:2:4:c:e:3:3#
#f:b:5:8:a:d:3:e:f:c:d:f:5:1:d:8:8:b:c:e:e:9:8:f:0:f:0:9:1:0:1:e#
不知道你们有没有遇见过这样的情况：某个微信群忽然有陌生人通过扫描自己分享的二维码加群，然后发布各类违法小广告狂轰乱炸。但是自己根本没有分享过群二维码呀，这究竟是如何窃取的？
（本文转自防骗大数据：FPData）
正文共：1573 字
阅读时间：5 分钟
#b:3:2:a:c:b:0:8:d:1:c:5:e:7:e:7:5:a:7:5:b:8:d:0:6:7:5:1:5:a:e:d#
#0:3:1:6:4:5:0:5:1:5:2:5:1:b:e:d:f:6:4:3:d:5:f:0:8:b:d:f:c:9:c:5#
题图：资料图
最近我们就发觉，出现此类状况的陌陌用户有一个共同点：他们基本都使用过市面上“清理僵尸粉”的服务。
“系统正在检查删掉我的人，勿回”、“清粉中，错删请见谅”...部分用户为图省事和便捷会使用这些“清粉”服务来清除久不联系的好友，殊不知这种服务中潜藏重大安全风险，严重时就会引起重要个人隐私信息泄漏、遭受网络诈骗等。
1、“清粉”过后却被广告轰炸？
极速清粉、安全稳定、释放显存、检测不留痕迹...可能你也在朋友圈见过这类“清粉”软件的宣传广告。
#a:4:7:8:9:8:2:6:7:a:4:a:5:5:0:d:7:9:0:2:6:d:f:2:f:6:f:d:e:0:c:2#
它们大多是借助“推荐同学，免费清粉”、“转发到群，赠送礼品”等手段，引诱不明情况的用户将链接、二维码等“入口”扩散到自己的微信群、朋友圈中，以此实现“病毒式”传播。
一些软件还打着官方清粉团队的幌子，号称只须要1分钟检查完毕，且能"0删掉0漏删"。（本文转自防骗大数据：FPData）
#8:4:4:a:a:9:0:e:3:6:3:7:e:4:8:2:5:1:4:5:d:8:d:7:1:0:e:4:a:0:5:b#
部分用户在使用“清粉”服务不久后，就会发觉有陌生人通过自己分享的二维码扫码进群，或者自己被人拉入了一些广告群，被垃圾信息轰炸得苦不堪言，想破了耳朵却也想不通究竟是那个环节出了问题，导致群二维码窃取。
根据调查发觉，原来在使用“清粉”服务时，对方会要求你扫描一个二维码，这个二维码实际上就是陌陌PC端或网页端的登陆授权码，只要你扫码确认，对方就可以通过外挂软件获取你的所有用户权限。你的账号、好友关系、群二维码、财务信息等，就是从这一步开始泄漏的。
#9:8:3:5:9:6:7:d:0:5:6:b:5:a:2:f:4:2:e:c:d:3:2:f:1:4:5:e:2:7:9:5#
2、“清粉”软件怎样获取你的群二维码？
“清粉”软件的原理，本质上就是通过外挂软件控制陌陌账号，自动向所有好友群发消息，再由软件手动辨识什么是“僵尸粉”并删掉。
这样一次“清粉”服务，收费一般很低廉甚至免费，难道是清粉团队在“日行一善”？事情其实没有这么简单。（本文转自防骗大数据：FPData）
不法分子在获得你的授权登陆陌陌账号后，会趁机批量窃取微信群聊二维码，并将这种群聊二维码以图片方式保存在服务器上，再盗卖给下游的盗窃、赌博等犯罪团伙获利。
这就是你怎么也想不明白的，陌生人是如何获得你分享的群二维码的真相。
#d:b:7:7:8:c:2:0:6:5:2:5:e:1:c:a:d:1:5:1:3:4:0:0:8:5:4:2:0:a:5:e#
嫌疑人获取的群二维码
#d:a:e:4:b:d:e:9:1:1:8:3:d:b:e:4:f:2:b:c:d:f:c:d:a:2:9:e:f:b:c:6#
后台比对二维码是否失效
3、非法“清粉”软件的黑灰产链条
今年2月以来，多个地区频繁出现陌生人扫码进群散播赌场、营销等非法广告，甚至施行盗窃。9月14日，在陌陌团队的配合下南通市公安局成功破获了全省首例借助陌陌“清粉”软件非法获取信息的案件。
该犯罪结伙分工明晰，有人负责系统开发和维护，有人负责转让二维码谋利，还有人负责为微信公众号引流谋利，仅三个月就非法获利200余万元。
所谓的官方认证、放心访问只是为了增加使用者的提防心理，他们并没有获得官方授权，而是租用服务器自行搭建系统，在侵吞用户授权登陆后，再通过外挂软件批量获取微信群聊二维码，批量关注、阅读、点赞等。
#e:1:1:d:7:3:4:4:3:4:5:2:7:d:7:d:1:e:7:c:c:2:3:0:d:a:b:e:1:9:c:c#
