↓↓↓
微信已经成了很多人的主要联系方式。很多场合下，人们已经从留电话变为加好友。微信通讯录越来越长，但里面一些人却很少联系。于是，一种所谓“微信清粉”的服务应运而生，相信很多人都收到、看到过这样的信息，甚至是使用过这样的服务。然而您不知道的是，这种方式可能威胁到您的信息安全。
年恒，是一位医务工作者，今年9月的一天，他突然收到一条令他意外的微信信息。
北京市微信用户年恒：我点开看了之后发现，是有一段时间没联系的一个老师，她发了一条微信朋友圈，说她最近使用了一个微信清粉的服务，非常好用，底下有一条链接。当时我看到这个消息的时候我也是非常奇怪，因为我印象中老师一般不会发这种消息。
年恒向老师发微信询问事情的原委，对方回复说她是在一个微信群中看到了一个清粉二维码，考虑到自己微信中的好友人数非常多，确实想清理好友，于是进行了尝试。
北京市微信用户年恒：当时（老师）摁了一下二维码识别了之后，在她自己都不知道的情况下，就往朋友圈里面发了一些消息，同时还往群里面散布了这些消息，给她自己带来非常多的麻烦。那一天下午没有做别的，就一直在解释，说自己受骗了，是扫描二维码后自动发出的。
北京市微信用户：我曾经受朋友的推荐，我就用了（微信“清粉”），结果过了一会儿，几个朋友电话就过来了，说你的微信是不是中毒了，你看看你的朋友圈发了好几条垃圾广告，我一看，我说我正在使用某某清粉软件非常好用，你也来，大概平均每五分钟发一条。这些微信“清粉”链接，不仅会自动在朋友圈发送广告，还可能盗取用户的个人账号信息，来售卖牟利。网友黄女士在消费投诉平台“聚投诉”上反映，今年5月她在使用“清粉”服务后，很快发现微信中有一笔自己并不知情的交易，对方是某网络游戏。继而她发现，在这款从未接触过的网游中，竟有自己的实名注册账号。
近日，微信发布重要提醒
建议用户远离所谓的“清粉”服务
可有效规避可能遇到的安全风险
↓↓↓
不知道大家有没有遇到过这样的情况：某个微信群突然有陌生人通过扫描自己分享的二维码加群，然后发布各种违规小广告狂轰乱炸。但是自己根本没有分享过群二维码呀，这到底是怎么泄露的？
出现这种状况的微信用户有一个共同点：他们基本都使用过市面上“清理僵尸粉”的服务。
部分用户为图省事和方便会使用这种“清粉”服务来清理久不联系的好友，殊不知此类服务中暗藏重大安全风险，严重时还会导致重要个人隐私信息泄露、遭受网络诈骗等。
极速清粉、安全稳定、释放内存、检测不留痕迹……可能你也在朋友圈见过这类“清粉”软件的宣传广告。
“清粉”软件广告图
它们大多是利用“推荐朋友，免费清粉”“转发到群，赠送礼品”等手段，引诱不明情况的用户将链接、二维码等“入口”扩散到自己的微信群、朋友圈中，以此实现“病毒式”传播。一些软件还打着官方清粉团队的旗号，号称只需要1分钟检测完毕，且能"0误删0漏删"。
“清粉”软件广告图
部分用户在使用“清粉”服务不久后，就会发现有陌生人通过自己分享的二维码扫码进群，或者自己被人拉入了一些广告群，被垃圾信息轰炸得苦不堪言，想破了脑袋却也想不通到底是哪个环节出了问题，导致群二维码泄露。根据调查发现，原来在使用“清粉”服务时，对方会要求你扫描一个二维码，这个二维码实际上就是微信PC端或网页端的登录授权码，只要你扫码确认，对方就可以通过外挂软件获取你的所有用户权限。你的帐号、好友关系、群二维码、财务信息等，就是从这一步开始泄露的。
“清粉”软件界面
“清粉”软件的原理，本质上就是通过外挂软件控制微信帐号，自动向所有好友群发消息，再由软件自动识别哪些是“僵尸粉”并删除。这样一次“清粉”服务，收费通常很低廉甚至免费，难道是清粉团队在“日行一善”？事情当然没有那么简单。不法分子在获得你的授权登录微信帐号后，会借机批量盗取微信群聊二维码，并将这些群聊二维码以图片形式保存在服务器上，再倒卖给下游的诈骗、赌博等犯罪团伙获利。这就是你如何也想不明白的，陌生人是怎么获得你分享的群二维码的真相。
嫌疑人获取的群二维码
后台比对二维码是否失效
今年2月以来，多个地区频繁出现陌生人扫码进群散布赌博、营销等非法广告，甚至实施诈骗。9月14日，在微信团队的配合下，南通市公安局成功侦破了利用微信“清粉”软件非法获取信息的案件。该犯罪团伙分工明确，有人负责系统开发和维护，有人负责出售二维码牟利，还有人负责为微信公众号引流牟利，仅三个月就非法获利200余万元。所谓的官方认证、放心访问只是为了降低使用者的警惕心理，他们并没有获得官方授权，而是租用服务器自行搭建系统，在骗取用户授权登录后，再通过外挂软件批量获取微信群聊二维码，批量关注、阅读、点赞等。
批量关注公众号
这些看似简单便捷的“清粉”服务，就这样套走你的用户信息，将其转化成谋取暴利的工具。而灰黑产团队之所以屡屡得逞，正是因为用户安全意识不足。微信团队提醒，一旦同意使用这类“清粉”外挂软件，就意味着自己的帐号完全让人“接管”，建议大家远离所谓的“清粉”服务，有效规避可能遇到的安全风险。同时，对于使用外挂软件给其他用户造成骚扰或欺诈的行为，微信平台也会根据违规程度对相关帐号进行梯度处罚，请广大用户珍惜微信帐号使用权，不要使用违反官方软件协议或具有外挂功能的插件和软件。1.务必优先修改密码，保证帐号安全；
2.尝试联系群主开启进群群主确认；
3.通过点击“撤销”，选择将坏人移出群或者使坏人获取的二维码失效；
4.在微信客户端“我” —>“设置” —> “帐号与安全”—> “登录设备管理” 删除不是自己本人登录的设备。
发表于 2020-9-22 09:17
发表于 2020-9-22 11:47
