“微信清粉”被爆非法获取用户信息,用户付费后,个人信息被出售

发表于:2021-11-04 09:18

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:蔚可云    来源:今日头条

  微信好友加满了,想删掉一些联系人,又怕删错好友。好友把你删了,可他还躺在你的好友列表里。
  基于这个需求,催生了许多“微信清粉软件”,只要花几块钱,就可以快速清除没用的联系人。
  一般来说,想要知道好友是否将你删除,只能尝试发送一条信息验证。但这些“微信清粉软件”却可以自动检测,且不会向好友发送任何一条信息。
  几块钱便可以让清洗好友,不少人会毫不犹豫使用这种服务,岂不知其中隐藏的风险超乎你的想象。
  近日,上海市公安局新闻发布会通报一起由“微信清粉软件”引发的侵犯公民个人信息案。4名犯罪嫌疑人利用“微信清粉软件”获取用户个人信息,并实施违法犯罪行为,非法获利达800万元。
  犯罪嫌疑人是如何窃取用户隐私的呢?
  “微商”郑小姐在某网络交易平台找到一个名为“小麻雀清粉助理”的店家,支付5元服务费后,客服发给郑小姐一个登录密码,要求她使用登录密码登录指定的网站。
  在输入密码后,屏幕上出现一个二维码,按照客服提示,郑小姐便使用微信进行扫码登录。
  不到两分钟的时间,“文件传输助手”便收到一份“体检报告”,里面详细列出了被删好友等信息。
  郑小姐不知道的是,犯罪嫌疑人已经收集了她的个人信息,并自动上传到平台出售。
  如果这只是个案,倒不算什么。但是,所有的“微信清粉软件”都会要求用户扫码登录。
  这意味着,犯罪嫌疑人已经登录你的微信,可以获取微信上所有的个人信息,以及聊天记录
  犯罪嫌疑人通过自研的程序,微信死粉好友会被一一清除,再通过“文件传输助手”向用户发送“体检报告”,报告中会详细列出“屏蔽我的人”、“三个月/半年未更新”的微信好友。
  除了帮助客户清除僵尸粉,程序还会收集微信上所有的个人信息,这些信息都会被打包出售。
  在非法获取个人信息后,这些信息会被自动上传至一个“中转网站”,该网站具有数据上传、下载及统计的功能。
  需要刷单、点赞等服务的客户,通过注册付费方式成为会员,下载和使用被盗取的个人信息,这些信息会被用于各种形式的黑灰色活动。
  《个人信息保护法》已于11月1日正式实施,根据该法第六十六条的规定,违规处理个人信息的应用程序,可以责令暂停或者终止提供服务,拒不改正的,并处一百万元以下罚款。
  同时,第七十一条规定,违反本法规定,构成违反治安管理行为的,依法给予治安管理处罚;构成犯罪的,依法追究刑事责任。
  显然,微信清粉软件已经涉嫌违法犯罪。
  有专家称,目前这些清粉软件的实际功效还是有待验证的,而对于微信来说好友关系是最有价值的社交关系链,一旦将微信控制权交给清粉服务的运营者,很容易造成乱发朋友圈、乱建微信群、充斥大量垃圾信息的现象。
  从可行性角度来说,甚至会泄露付款码造成小额的经济损失。而大量的用户信息被这些清粉软件获取后,很容易流入黑灰产的下游不法分子手中,很容易滋生网络诈骗、敲诈勒索的违法行为。

  本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号