“微信清粉”被爆非法获取用户信息,用户付费后,个人信息被出售

安全 数据安全
几块钱便可以让清洗好友,不少人会毫不犹豫使用这种服务,岂不知其中隐藏的风险超乎你的想象。

[[433173]]

微信好友加满了,想删掉一些联系人,又怕删错好友。好友把你删了,可他还躺在你的好友列表里。

基于这个需求,催生了许多“微信清粉软件”,只要花几块钱,就可以快速清除没用的联系人。

一般来说,想要知道好友是否将你删除,只能尝试发送一条信息验证。但这些“微信清粉软件”却可以自动检测,且不会向好友发送任何一条信息。

几块钱便可以让清洗好友,不少人会毫不犹豫使用这种服务,岂不知其中隐藏的风险超乎你的想象。

近日,上海市公安局新闻发布会通报一起由“微信清粉软件”引发的侵犯公民个人信息案。4名犯罪嫌疑人利用“微信清粉软件”获取用户个人信息,并实施违法犯罪行为,非法获利达800万元。

犯罪嫌疑人是如何窃取用户隐私的呢?

“微商”郑小姐在某网络交易平台找到一个名为“小麻雀清粉助理”的店家,支付5元服务费后,客服发给郑小姐一个登录密码,要求她使用登录密码登录指定的网站。

在输入密码后,屏幕上出现一个二维码,按照客服提示,郑小姐便使用微信进行扫码登录。

不到两分钟的时间,“文件传输助手”便收到一份“体检报告”,里面详细列出了被删好友等信息。

郑小姐不知道的是,犯罪嫌疑人已经收集了她的个人信息,并自动上传到平台出售。

如果这只是个案,倒不算什么。但是,所有的“微信清粉软件”都会要求用户扫码登录。

这意味着,犯罪嫌疑人已经登录你的微信,可以获取微信上所有的个人信息,以及聊天记录。

犯罪嫌疑人通过自研的程序,微信死粉好友会被一一清除,再通过“文件传输助手”向用户发送“体检报告”,报告中会详细列出“屏蔽我的人”、“三个月/半年未更新”的微信好友。

除了帮助客户清除僵尸粉,程序还会收集微信上所有的个人信息,这些信息都会被打包出售。

在非法获取个人信息后,这些信息会被自动上传至一个“中转网站”,该网站具有数据上传、下载及统计的功能。

需要刷单、点赞等服务的客户,通过注册付费方式成为会员,下载和使用被盗取的个人信息,这些信息会被用于各种形式的黑灰色活动。

《个人信息保护法》已于11月1日正式实施,根据该法第六十六条的规定,违规处理个人信息的应用程序,可以责令暂停或者终止提供服务,拒不改正的,并处一百万元以下罚款。

同时,第七十一条规定,违反本法规定,构成违反治安管理行为的,依法给予治安管理处罚;构成犯罪的,依法追究刑事责任。

显然,微信清粉软件已经涉嫌违法犯罪。

有专家称,目前这些清粉软件的实际功效还是有待验证的,而对于微信来说好友关系是最有价值的社交关系链,一旦将微信控制权交给清粉服务的运营者,很容易造成乱发朋友圈、乱建微信群、充斥大量垃圾信息的现象。

从可行性角度来说,甚至会泄露付款码造成小额的经济损失。而大量的用户信息被这些清粉软件获取后,很容易流入黑灰产的下游不法分子手中,很容易滋生网络诈骗、敲诈勒索的违法行为。

 

责任编辑:赵宁宁 来源: 今日头条
相关推荐

2021-01-26 16:44:36

Facebook漏洞双因素认证

2021-04-09 07:13:56

LinkedIn个人信息泄露

2020-09-21 16:50:53

微信微信清粉移动应用

2022-06-02 15:17:17

iOS隐私苹果

2020-11-27 08:37:28

个人信息

2021-08-04 23:12:16

信息安全金融网贷

2022-11-07 07:47:36

国美微信设备

2015-08-04 10:03:55

2021-07-06 23:48:45

.NET用户信息

2020-10-14 10:53:47

个人信息保护

2018-08-28 16:01:35

2021-09-29 15:32:32

数据泄露漏洞信息安全

2015-06-04 16:03:40

2019-02-12 14:31:59

2019-02-20 09:10:19

App京东金融 隐私

2021-06-11 17:06:24

个人信息安全APP

2022-05-24 14:29:32

撞库攻击黑客网络攻击

2017-04-18 19:17:15

2015-07-29 10:23:24

信息泄露当当网

2015-07-10 10:46:57

点赞
收藏

51CTO技术栈公众号