thread|“微信清粉”被爆非法获取用户信息,用户付费后,个人信息被出售

thread|“微信清粉”被爆非法获取用户信息,用户付费后,个人信息被出售

文章图片

thread|“微信清粉”被爆非法获取用户信息,用户付费后,个人信息被出售

文章图片



几块钱便可以让清洗友 , 不少人会毫不犹豫使用这种服务 , 岂不知其中隐藏的风险超乎你的想象 。

微信好友加满了 , 想删掉一些联系人 , 又怕删错好友 。 好友把你删了 , 可他还躺在你的好友列表里 。
基于这个需求 , 催生了许多“微信清粉软件” , 只要花几块钱 , 就可以快速清除没用的联系人 。
一般来说 , 想要知道好友是否将你删除 , 只能尝试发送一条信息验证 。 但这些“微信清粉软件”却可以自动检测 , 且不会向好友发送任何一条信息 。

几块钱便可以让清洗好友 , 不少人会毫不犹豫使用这种服务 , 岂不知其中隐藏的风险超乎你的想象 。
近日 , 上海市公安局新闻发布会通报一起由“微信清粉软件”引发的侵犯公民个人信息案 。 4名犯罪嫌疑人利用“微信清粉软件”获取用户个人信息 , 并实施违法犯罪行为 , 非法获利达800万元 。
犯罪嫌疑人是如何窃取用户隐私的呢?“微商”郑小姐在某网络交易平台找到一个名为“小麻雀清粉助理”的店家 , 支付5元服务费后 , 客服发给郑小姐一个登录密码 , 要求她使用登录密码登录指定的网站 。
在输入密码后 , 屏幕上出现一个二维码 , 按照客服提示 , 郑小姐便使用微信进行扫码登录 。
不到两分钟的时间 , “文件传输助手”便收到一份“体检报告” , 里面详细列出了被删好友等信息 。

郑小姐不知道的是 , 犯罪嫌疑人已经收集了她的个人信息 , 并自动上传到平台出售 。
如果这只是个案 , 倒不算什么 。 但是 , 所有的“微信清粉软件”都会要求用户扫码登录 。
这意味着 , 犯罪嫌疑人已经登录你的微信 , 可以获取微信上所有的个人信息 , 以及聊天记录 。
犯罪嫌疑人通过自研的程序 , 微信死粉好友会被一一清除 , 再通过“文件传输助手”向用户发送“体检报告” , 报告中会详细列出“屏蔽我的人”、“三个月/半年未更新”的微信好友 。
除了帮助客户清除僵尸粉 , 程序还会收集微信上所有的个人信息 , 这些信息都会被打包出售 。
在非法获取个人信息后 , 这些信息会被自动上传至一个“中转网站” , 该网站具有数据上传、下载及统计的功能 。
需要刷单、点赞等服务的客户 , 通过注册付费方式成为会员 , 下载和使用被盗取的个人信息 , 这些信息会被用于各种形式的黑灰色活动 。

《个人信息保护法》已于11月1日正式实施 , 根据该法第六十六条的规定 , 违规处理个人信息的应用程序 , 可以责令暂停或者终止提供服务 , 拒不改正的 , 并处一百万元以下罚款 。
同时 , 第七十一条规定 , 违反本法规定 , 构成违反治安管理行为的 , 依法给予治安管理处罚;构成犯罪的 , 依法追究刑事责任 。
显然 , 微信清粉软件已经涉嫌违法犯罪 。
有专家称 , 目前这些清粉软件的实际功效还是有待验证的 , 而对于微信来说好友关系是最有价值的社交关系链 , 一旦将微信控制权交给清粉服务的运营者 , 很容易造成乱发朋友圈、乱建微信群、充斥大量垃圾信息的现象 。
【thread|“微信清粉”被爆非法获取用户信息,用户付费后,个人信息被出售】从可行性角度来说 , 甚至会泄露付款码造成小额的经济损失 。 而大量的用户信息被这些清粉软件获取后 , 很容易流入黑灰产的下游不法分子手中 , 很容易滋生网络诈骗、敲诈勒索的违法行为 。