近日,全国首例利用“清粉”软件非法获取信息案告破。当前,不少人用“微信清粉”链接来控制好友人数。其实,这些链接,不仅会自动在朋友圈发送广告,还可能盗取用户个人账号信息,售卖牟利。
现在微信已经成了很多人的主要联系方式,在很多场合下,人们已经从留电话变为加好友。面对微信越来越长的通讯录,很多人或许早已将你删除好友,但你自己却浑然不知,也就是所谓的“僵尸”粉。于是,一种“微信清粉”的服务应运而生,相信很多人都收到、看到过这样的信息,甚至是使用过这样的服务。
然而你不知道的是,这种方式可能威胁到了你的信息安全。
“微信清粉”无论是群发消息还是拉群,都需要用户通过扫描二维码,来授权“清粉”服务的提供者登录网页版微信。而在这背后,潜藏着巨大的风险。如果你授权给“清粉”服务提供者,相当于这个人接管了你的账户,他就可以调取你的个人资料,包括微信的通讯录、聊天记录以及手机的通讯录、聊天资料等,都有可能泄露出去。
有网友表示“自己手动清粉最可靠,不要图方便”;也有网友表示“陌生链接不要乱点,这句话始终适用”;已经使用过的网友则表示“我想知道之前用过的怎么办”。
对此专家表示:“清粉”的原理是通过应用集群控制软件来控制待清理的微信账户,让该账户自动向其所有好友群发消息或者拉群,再由群控软件根据“信息是否能够成功发送接收”来识别其中哪些是“僵尸粉”并删除。
同时在央视的报道中,数字经济智库高级研究员胡麒牧表示,一旦用户授权给第三方登陆微信,就相当于其接管了个人的账户,这样他就可以调取用户个人资料,包括微信的通讯录、聊天记录等。而通过占有个人账户,其会去注册一些其他的账户去做一些事情。如果这些事情是违法的,就会对个人的征信带来影响。此外,不法分子还可能会通过用户个人账户发一些比如诈骗之类的信息。
因此,微信安全服务中心表示,建议大家远离所谓的“清粉”服务,有效规避可能遇到的安全风险。同时,对于使用外挂软件给其他用户造成骚扰或欺诈的行为,其也会根据违规程度对相关帐号进行梯度处罚。
而对已经使用过清粉软件的用户,微信方面表示务必优先修改密码,保证帐号安全。其次,在微信客户端“我”—“设置”—“帐号与安全”—“登录设备管理”删除不是自己本人登录的设备。
红星新闻记者 庞健 倪婕
热门跟贴