编辑：李晟达
来源：正和岛
频繁添加你为好友，批量发布朋友圈，推送“清粉二维码”，你的微信里是否也存在着这样的网络诈骗团伙？
近年来，随着互联网发展，网络诈骗屡见不鲜，而诈骗手段也再创新高。
日前，上海警方从侦破的一起电信网络诈骗案入手，循线追踪，最终成功打掉一个制作销售微信外挂软件的犯罪团伙，抓获犯罪团伙犯罪嫌疑人13名，缴获一批涉案电脑、服务器等作案工具。
这也是上海警方侦破的首起制作销售微信外挂案。
01、开启“清粉”服务，微信账号即失控
广州市民刘先生告诉记者，不久前，为清理微信好友，他尝试使用了“清粉”服务，结果令他至今十分“头痛”。
“我的账号自动在朋友圈里所有点赞过的信息下面发布了广告，不断有陌生人侵入我的微信工作群并在其中发布广告。我的部分微信好友也受到骚扰。”据刘先生回忆，这些情况都发生在他按“清粉”服务商家要求，扫描了其发来的二维码之后。
“把我的微信群和朋友圈弄得乌烟瘴气不说，要是有人假冒我找微信好友骗钱那就太危险了。”为避免同事、朋友因此受骗，刘先生不得不逐一在微信上联系大家进行解释。
许多类似案件都表明，当“清粉”服务开始后，微信账户便会逐渐失控。
记者在调查时发现，多家电商平台和微信公众号上都能够提供“清粉”服务，单价多为1至3元。电商平台数据显示，一些“产品”月销量可达10万单，收入过万！
02、解析技术手段，“清粉”服务如何实现？
据信息安全专家徐超介绍，“清粉”的原理是通过应用集群控制软件控制待清理微信账户，令该账户自动向其所有好友群发消息，再由群控软件根据“信息是否能够成功发送接收”来识别其中哪些是“僵尸粉”并删除。
当点击这个可以免费清粉的链接时，会发现想要使用清粉功能需要扫描二维码，同时授权微信，登陆PC端或者网页端。而如果一旦你点击了确认，此时，骗子就能在电脑上登陆你的微信号。
所谓的清理僵尸粉技术，实际上就是微信PC端登录授权和外挂软件。一旦完成扫码，陌生人就登录到你的微信了，相当于把个人微信的控制权拱手相让，不但会将自己的个人隐私完全暴露给他人，诸如工作、身份、联系方式、社会关系、财务信息等也都可能被他人获得。
03、“清粉”服务背后风险
1、个人信息泄露
当微信PC端登录授权后，骗子能够操控账户，那么账户对应的个人信息、聊天记录等，都能被看到，毫无隐私可言。
2、群发广告进行诈骗
通过操控微信，一些诈骗团伙会在微信群、朋友圈，或者私信好友发送诈骗信息，引人上钩，防不胜防。一些用户还可能被无缘无故拉进群聊，或者被迫添加微信好友。交友、赌博、兼职刷单、理财……接踵而至。
3、微信支付、绑定银行卡被盗用
当对方登录微信后，微信支付和微信绑定的银行卡也不再被保护，很可能被盗刷或盗用。
4、手机中木马病毒，导致瘫痪
通过微信，手机还可能被植入木马病毒，导致闪退、无法登陆等情况，APP全面瘫痪。
04、“清粉”服务背后，是一条长长的利益链
记者调查发现，“清粉”服务的背后存在不法利益链条，每个环节都会带来巨大风险。
有人靠开发此类软件牟利。清粉软件开发价格在1000元至5000元不等。而此类软件的开发成本和技术门槛都不高，代开发并不难。
业内人士透露，对“中招”的用户，不法分子有多种“吃”法：先是赚销售“清粉”服务的钱。然后还可以通过控制用户的微信账户，到处散发各种营销广告信息，再赚一笔。再有就是盗取受害用户个人信息，售卖牟利。
网友黄女士反映，今年5月她在使用“清粉”服务后，很快发现微信中有一笔自己并不知情的交易，对方是某网络游戏。继而她发现，在这款从未接触过的网游中，竟有自己的实名注册账号。黄女士怀疑自己的个人信息已被“清粉”软件盗取。
专家表示，当前“清粉”服务已成为非法数据交易产业链的重要“上游”，通过相关软件攫取的数据通常会在被分类后经由信息“地下市场”交易。
05、微信官方回应：“清粉”服务别用了！
微信团队提供的数据显示，截至6月底，微信共对上百万个明确使用“清粉”软件等外挂的账号，进行了短期或永久限制处理。
“虽然微信官方不断打击，但要根治侵权‘清粉’软件恐怕并不容易。”广州某科技公司技术总监认为，在技术上，不法开发者正不断开发多种框架技术、底层指令与微信安全团队“打游击”；在销售上，部分商家将此类软件包装成“机器人助手”，增大了平台辨识难度。
如果说微信平台是打击此类诈骗手段的主战场，那么电商平台也应该打辅助，通过共同承担责任，协同治理，才能给用户提供更好的安全保障。
与此同时，用户自身也要提高防骗意识，杜绝这类“清粉”服务。
综上，“清粉”服务风险极高，危害极大。既然不是微信官方提供的服务，没有安全保障，最好还是不要用了。为了不给自己找麻烦，对于微信好友列表里的“僵尸粉”大家还是手动删除吧。
参考资料：
《账户被盗、个人信息泄露、遭网络诈骗…你还敢“清粉”吗？》人民网
《小心中招！花钱清理好友却遭入侵冒用，微信“清粉”暗藏风险》北京日报客户端
《你还在清粉吗？清粉软件背后有风险！！！》赤峰驾驶人
《别再扫“清粉二维码”了！这可能是诈骗团伙》澎湃新闻
