卫视爆光陌陌清粉骗子
实为控制帐号
↓↓↓
陌陌早已成了好多人的主要联系方法。好多场合下,人们早已从留电话变为加好友。陌陌通信录越来越长,但上面一些人却甚少联系。于是,一种所谓“微信清粉”的服务应运而生,相信好多人都收到、看到过这样的信息,甚至是使用过这样的服务。但是您不晓得的是,这些方法可能恐吓到您的信息安全。
年恒,是一位医务工作者,去年9月的三天,他忽然收到一条令他意外的陌陌信息。
广州市陌陌用户年恒:我点开看了以后发觉,是有一段时间没联系的一个老师,她发了一条陌陌同学圈,说她近来使用了一个陌陌清粉的服务,特别好用,里边有一条链接。当时我看见这个消息的时侯我也是十分奇怪,由于我印象中老师通常不会发这些消息。
年恒向老师发陌陌寻问事情的缘由,对方回复说她是在一个陌陌群中见到了一个清粉二维码,考虑到自己陌陌中的好友人数十分多,确实想清除好友,于是进行了尝试。
上海市陌陌用户年恒:当时(老师)摁了一下二维码辨识了以后,在她自己都不晓得的情况下,就往同学圈上面发了一些消息,同时还往群上面散播了这种消息,给她自己带来十分多的麻烦。那三天早晨没有做别的,就仍然在解释,说自己被骗了,是扫描二维码后手动发出的。
专访中,不少陌陌用户都反映
她们收到过好友发送的
陌陌清粉链接或二维码
↓↓↓
广州市陌陌用户:我当初受同学的推荐,我就用了(陌陌“清粉”),结果过了一会儿,几个同学电话就过来了,说你的陌陌是不是中毒了,你瞧瞧你的同学圈发了好几条垃圾广告,我一看,我说我正在使用某甲清粉软件特别好用,你也来,大约平均每五分钟发一条。
这种陌陌“清粉”链接,除了会手动在同学圈发送广告,还可能窃取用户的个人帐号信息,来售卖行骗。网友黄男士在消费投诉平台“聚投诉”上反映,去年5月她在使用“清粉”服务后,很快发觉陌陌中有一笔自己并不知情的交易,对方是某网路游戏。随即她发觉,在这款未曾接触过的网游中,竟有自己的实名注册帐号。
日前,陌陌发布重要提醒
建议用户远离所谓的“清粉”服务
可有效规避可能碰到的安全风险
↓↓↓
不晓得你们有没有碰到过这样的情况:某个陌陌群忽然有陌生人通过扫描自己分享的二维码加群,之后发布各类违法小广告狂轰乱炸。并且自己根本没有分享过群二维码呀,这究竟是如何窃取的?
出现此类状况的陌陌用户有一个共同点:她们基本都使用过市面上“清理僵尸粉”的服务。
“系统正在检查删掉我的人,勿回”
“清粉中,错删请拜谢”
部份用户为图省事和便捷会使用这些“清粉”服务来清理久不联系的好友,殊不知这种服务中潜藏重大安全风险,严重时就会引起重要个人隐私信息泄漏、遭受网路盗窃等。
1
“清粉”过后却被广告轰炸?
急速清粉、安全稳定、释放显存、检测不留痕迹……可能你也在同学圈见过这类“清粉”软件的宣传广告。
“清粉”软件广告图
它们大多是借助“推荐同学,免费清粉”“转发到群,附送礼品”等手段,逼迫不明情况的用户将链接、二维码等“入口”扩散到自己的陌陌群、朋友圈中,借以实现“病毒式”传播。
一些软件还打着官方清粉团队的幌子,堪称只须要1分钟检查完毕,且能"0删掉0漏删"。
“清粉”软件广告图
部份用户在使用“清粉”服务不久后,才会发觉有陌生人通过自己分享的二维码扫码进群,或则自己被人拉入了一些广告群,被垃圾信息轰炸得苦不堪言,想破了耳朵却也想不通究竟是那个环节出了问题,致使群二维码窃取。
按照调查发觉,原先在使用“清粉”服务时,对方会要求你扫描一个二维码,这个二维码实际上就是陌陌PC端或网页端的登陆授权码,只要你扫码确认,对方就可以通过外挂软件获取你的所有用户权限。你的账号、好友关系、群二维码、财务信息等,就是从这一步开始泄漏的。
“清粉”软件界面
2
“清粉”软件怎样获取你的群二维码?
“清粉”软件的原理,本质上就是通过外挂软件控制陌陌账号,自动向所有好友群发消息,再由软件手动辨识什么是“僵尸粉”并删掉。
这样一次“清粉”服务,收费一般很低廉甚至免费,莫非是清粉团队在“日行一善”?事情其实没有这么简单。
不法分子在获得你的授权登陆陌陌账号后,会趁机批量窃取陌陌群聊二维码,并将这种群聊二维码以图片方式保存在服务器上,再倒借给下游的盗窃、赌博等犯罪结伙获利。
这就是你怎么也想不明白的,陌生人是如何获得你分享的群二维码的真相。
嫌疑人获取的群二维码
后台比对二维码是否失效
3
非法“清粉”软件的黑灰产链条
去年2月以来,多个地区频繁出现陌生人扫码进群散播赌场、营销等非法广告,甚至施行盗窃。9月14日,在陌陌团队的配合下,扬州市公安局成功破获了借助陌陌“清粉”软件非法获取信息的案件。
该犯罪结伙分工明晰,有人负责系统开发和维护,有人负责转让二维码谋利,还有人负责为陌陌公众号引流敛财,仅三个月就非法获利200余亿元。
所谓的官方认证、放心访问只是为了增加使用者的提防心理,她们并没有获得官方授权,而是租用服务器自行搭建系统,在侵吞用户授权登陆后,再通过外挂软件批量获取陌陌群聊二维码,批量关注、阅读、点赞等。