站长之家首页 > 安全 > 网络安全最新资讯 > 正文

“清理僵尸粉”惊天骗局:微信被黑客控制,聊天记录被黑客监视

2017-03-07 11:08 · 稿源:雷锋网

午夜,你放下手机,沉沉睡去。

房间中寂静无声,似乎能听见洗手间水滴落下。此时,另一双眼睛在黑暗中缓缓张开。

在你身旁,一根手指无声地在屏幕上摸索,滑动,翻看着你的聊天记录。

你和朋友的聊天,和家人的对话,你白天所进入的一切群组,都被检查、翻看。当“手指”离开屏幕时,那些对话的末尾留下了千奇百怪的消息。而发送人,正是熟睡的你。

你突然惊醒,无尽的黑暗中,空无一人。

最近,这样的“灵异现象”正越来越多地发生在一些人身上。你根本没有意识到自己向朋友发送了低俗广告或垃圾消息,而朋友碍于面子,不好询问这是不是你亲手发的。

你的手机微信果然被“幽灵”控制,发出“鬼信”吗?别急,小编可以用科学解释。这一切很可能都来自白天你无意间的一个动作。这个动作就是:扫码。

我扫过码吗?

“我最近没有扫过特别的二维码!”这可能是大多数人的第一反应。没错,你可能每天要扫很多二维码:扫码登陆、扫码支付、扫码加好友、扫码骑车。你可能根本不记得,是哪一次扫码把“魔鬼”带回了家。

让小编()来给你提个醒。

你有没有收到过这样的微信:

清理朋友圈僵尸粉(软件自动清理),看看有谁偷偷把我删了。感谢微信中有你,祝你天天开心。你也清清吧,效果不错。加她微信:XXXXXX。

【朋友发来的各种清理朋友圈的内容】

这样的信息,已经由来已久。也许你从来不理会这类信息,也许你出于好奇也愿意尝试。但是事实是,这种清理僵尸粉的信息会像传销一样在很多人的微信里蔓延。

如果你真的加了对方推荐微信,或者点击了消息中的链接,便进入了“异度空间”的大门。

《宅客频道》舍生忘死,为胖友们探了这条“黑路”。

清理好友:在陌生人面前裸奔

添加过对方之后,对方会发来一个二维码,就是下图的样子。

【“清理僵尸粉”服务发来的二维码】

而这个二维码不是别的,正是登陆网页版微信的二维码。扫码之后,出现了以下画面“网页版微信确认登录”。很多人并不会意识到这个二维码背后的“大坑”,下意识选择了“登陆”。

对方的好友清理服务就此展开。

说来简单,所谓“清理”就是自动给所有的联系人发送一条信息,根据微信的规则,如果对方将你删除,将会返回“对方还不是好友”的提示。根据这个提示,就可以把删掉你的人清理出你的联系人。

然而,问题的关键在于:在这些动作的背后,对方需要完整地登陆你的网页版微信。

使用过网页版微信/客户端微信的童鞋们都知道,一旦登陆,所有在手机上发送的消息,都会被同步到网页版上;反过来,从网页版微信,也可以真实地发送消息给所有联系人。

为了清理好友,却把对微信的控制权完整地交给了网线另一端的陌生人,这无异于为了让别人挠痒而脱得一丝不挂。

原本,这种服务可能仅仅是单纯的清理好友。但是随着商业利益越来越凸显,“清理好友”业务变得不那么纯洁了。

事实上,最近几周已经有越来越多的人,尤其是老年人或安全意识不强的“小白”用户上钩。

“爸,您发的一夜七次是啥意思?”

远在家乡的父母叔婶,有一个特别的爱好,就是在亲戚朋友的群里发送“吃这几样可以防癌”“出大事了”“快看,要被删”。在知乎上还专门有人开贴讨论如何对付父母的“谣言帖”。

但是,你有没有想过,某些情况下父母也许是“躺枪”,而真实情况是,黑客控制了父母的微信发出了无数广告贴。

由于这些文章题目往往带有低俗信息和性暗示,作为晚辈实在不好启齿去询问老人家:“您发的一夜七次是啥意思?”

【低俗广告文和下面的广告(摩拜躺枪orz)】

实际上,在这些广告背后,有着更为隐秘的江湖。2016年,北京青年报曾经做过详细的调查:

一些公众号专门以鸡汤文、养生文等骗取、诱导点击和转发量,以换取广告的点击量。除了被诱导转发和点击的网友,还有一些平台专门做“转发”和“点击”的业务,网友在平台注册后,每点击或分享一次,可以收到1分钱到5分钱的收入,而广告主则需要支付10倍的价格给这些转发平台。

某知名网络安全公司 CEO 曾经向《宅客频道》提起,自己的长辈曾经向自己发送了大量低俗的广告,而询问长辈时,长辈非常肯定自己并没有发送这些广告。

这位大牛表示:

根据微信团队的技术实力,微信 App 几乎不可能存在重大的漏洞,让黑客直接用来发送垃圾信息。而最有可能的方式,就是利用某些合理的业务逻辑和用户安全意识的缺失,从而达到发送垃圾短信的目的。

怒对骗子的方法

利用用户的信任,窃取用户隐私,让我们昼夜裸奔于骗子的视线里,对每个人来说都是巨大的伤害,然而对微信的全盘接管可能造成的伤害还显然还不止这些。就在不久前,微信官方公众号“微信安全中心”也对外发布了预警,“清理僵尸粉”可能会造成以下恶果:

1、微信控制权拱手让人,个人隐私完全暴漏给他人,诸如工作、身份、联系方式、好友关系、财务信息等,都可能被第三方获得,并出售给售卖个人信息的黑产;

2、个人关系链完全被轻易获取,这些清粉人员,分分钟变成骗子,利用你的关系链去仿冒你来骗亲友钱财,或者败坏你的名誉;

3、还可能利用你微信号给你的好友推荐一些淫秽色情信息;

4、甚至微信支付的资金也有可能被他人盗用;

5、帐号有明确使用外挂记录,有可能导致帐号被封,影响自己正常使用;

6、此类消息对好友造成骚扰,只会引起反感,影响好友之间的感情,甚至可能导致自己被别人删除丢失好友的危险。

微信官方建议大家如有看到“清理僵尸粉”的骚扰消息,可以直接在客户端进行投诉举报。附上投诉指引:

1、个人聊天窗口--右上角菜单--投诉--存在欺诈骗钱行为。

2、微信群聊天窗口--右上角菜单--投诉--群成员存在欺诈骗钱行为。

注:本文部分资料引自“微信安全中心”。

探索更多有趣的黑客世界,请关注我们(微信搜索:宅客频道)

,。

  • 大家在看
  • 相关推荐
  • iOS7.0.12本上线 朋友圈新增“跳到还没看的位置”

    3月21日,微信发布IOS7.0. 12 版本,据更新内容显示,微信已正式支持深色模式。同时,微信还优化了语音消息发送,可将语音消息转化成文字。

  • 怎样彻底删除聊天记录?深度清理这样做

    怎样彻底删除微信聊天记录?为了避免聊天记录泄漏,我们经常将微信记录手动删除掉,但是很多人苦恼的是这样的做法不能将微信记录彻底删除,通过一些手段还是可以恢复查看,等于我们做了无用功。怎样才能做到删除微信记录任何软件不能恢复呢?怎样彻底删除微信聊天记录?在回答这个问题之前,我们需要先了解微信聊天记录删除为什么不彻底;数据从手机中删除后并不是立即从手机中消失,还存留在手机硬盘中,就像电脑上的回收站一样,只有

  • 开展“清风计划” 打击清理标题党、低俗炒作等行为

    昨日,“微信110”公众号宣布,微信平台将开展为期 100 天的“清风计划”内容生态治理专项行动。微信称,本次专项行动将针对微信各环节内容生态进行治理,打击通过微信发布违法违禁品售卖信息,非法信贷等有害信息,进一步清理标题党,恶意引流,低俗炒作,地域攻击,传播伪科学等内容。

  • 男士电动牙刷哪个牌子好?人气超高,火爆朋友圈博颜值超高的品牌推荐

    近年来,随着我国人民的接受程度逐年升高,可自由支配收入也逐年上涨,再加上电动牙刷也进入到了我国市场,越来越多的人开始重视起口腔健康问题,很多人开始改变自己的清洁口腔方式,选用电动牙刷代替传统牙刷,那么电动牙刷与传统牙刷相比好在哪里呢?第一:便捷度更高生活节奏不断加快,时间的压缩越来越严重,特别是早上刷牙,不管是学生党还是上班族,都挺赶时间,没有办法确保手动刷牙的规范,使用电动牙刷的话只需将刷头放在?

  • iOS将支持暗黑模式 暗黑模式什么时候上线?

    3月9日下午,腾讯微信团队通过微博表示,微信iOS版即将在下一个版本中上线很多用户期待的“暗黑模式”,也就是夜间模式。那么这一暗黑模式会在什么时候上线呢,我们来看下相关的介绍。

  • 成为「」最好的时间,就是现在

    一个中国人「云生活」的一天可能是这样的,出行路上刷微博吃瓜,购物上淘宝和京东,一日三餐则离不开美团、饿了么和下饭的腾爱优、快手和抖音,这些超级App往往伴随场景存在。只有微信例外,它贯穿早中晚,几乎成为每个人的「器官」。

  • 深色模式来了 网友发现8年前WP就已支持

    ​3 月 23 日消息,腾讯微信深色模式率先在iOS版上线。在iOS上开启深色模式之后,微信的聊天背景、微信公众号背景等都是深色模式。

  • 销售行业如何通过全员营销,精准获

    2019 年,私域流量池火了之后,微信营销、全员推广等方式成为营销圈的新宠,企业纷纷开始重视微信营销、全员推广。企业如何进行全员推广呢?福州圣鹏财务顾问有限责任公司一家从事账务管理和财务管理咨询的专业服务机构。公司的业务水准一流、服务热情细致、以诚信为本、以客户完全满意为服务目标,向客户提供专业化的优质服务。但是公司在发展过程中也同样遇到了营销难的问题,经过十多年的打拼,公司累计为上万客户提供过工商注册

  • 盟推出超级直播间 朋友圈广告页面可一键转跳直播

    今天,微盟正式推出“超级直播间”,帮助品牌扩宽流量入口,并宣布直播小程序已实现朋友圈广告页面一键跳转直播。​作为首家参与微盟“超级直播间”的品牌, 3 月 21 日晚间,珀莱雅线下 6000 家门店同步进行直播, 2 小时直播在线吸引超过 100 万人次收看,评论超5. 5 万。

  • 域名检测 实时查询域名是否被拦截

    微信是我们生活中必不可少的社交工具,用户群体也相当大,所以就不乏大量的个人或团队利用微信进行推广,推广方式就是转发分享链接到个人或群,发朋友圈,或利用微信公众号,一心专注与营销和推广的商家,却忽略了微信的检测系统,当看到“已停止访问该网页”的画面时一脸茫然,转而面对目前的损失已经惊慌失措,还不知道问题在哪,在网上搜索相关资料后,这才得知这叫域名被微信拦截了,如下图所示:微信域名何时被封的时间不能判

  • 怎么导出聊天记录?导出助手推荐

    怎么导出微信聊天记录?微信导出助手推荐。现如今我们深处电子时代,无论身处何时何地,都离不开手机微信,微信可以向相隔两地的好友表达情感、与客户交流无障碍,但是微信记录小伙伴们是怎么保存的呢?据小编所知有很多小伙伴都有误删维修记录的情况,快来看看达人是怎么找回的吧~微信怎样备份的聊天记录?现在微信支持将手机上的聊天记录备份到电脑,即使手机上的聊天记录删除了,也可将已备份的聊天记录恢复到手机中。具体操作如下

  • :6月1日起限制旧版本SDK使用分享、登录等能力

    3月17日,今天微信官方宣布,2020 年 3 月 20 日起对旧版本 SDK 发起的分享增加“未验证应用”安全提示,即用户分享后,将不展示分享源App信息。另外,2020 年 6 月 1 日起限制旧版本 SDK 使用微信分享、微信登录、打开小程序、一次性订阅消息等能力,当用户使用能力时,将会提示“由于应用版本过低,无法正常使用此能力”的提示。

  • 暗黑模式

    3 月 9 日,微信宣布完成暗黑模式开发,将有望在下一个新版本中上线。事实上,此前微信曾短暂上线过夜间模式,但随后被移除。微信团队曾在微博上就此事幽默回应:“你的夜晚太珍贵,我们不忍心占用,更不愿意成为你半夜醒来看手机的原因,愿你每夜好眠。”暗黑模式原理:色彩处理上,算法对于有彩色和无彩色的处理方法是不同的;「无彩色」指的是黑白灰,而「有彩色」就是红橙黄绿青蓝紫。对于「无彩色」黑白灰的处理,暗黑模式下,

  • 朋友圈广告一键转跳直播购物 盟直播首批商家尝鲜引流新模式

    今天(3月25日),记者从微盟获悉,旗下微盟直播小程序已经实现朋友圈广告页面一键转跳直播,并正式推出“超级直播间”帮助品牌拓宽流量入口。微盟将从流量、运营以及培训等多维度扶持品牌,打通广告引流到直播互动促成商品购买的闭环,以此实现更高效的直播转化。据了解,珀莱雅成为首家参与微盟“超级直播间”的品牌,并于3月21日晚间邀请热播剧《安家》女明星海铃做客珀莱雅微盟“超级直播间”。珀莱雅线下6000家门店同步进行直播

  • 盟:旗下直播小程序已实现朋友圈广告页面一键转跳直播

    ​3月25日,今天微盟表示旗下微盟直播小程序已经实现朋友圈广告页面一键转跳直播,并正式推出“超级直播间”帮助品牌拓宽流量入口。珀莱雅为首家参与微盟“超级直播间”的品牌, 3 月 21 日晚间,珀莱雅线下 6000 家门店同步进行直播, 2 小时直播在线吸引超过 100 万人次收看,评论超5. 5 万。

  • 找回删除好友功能:好友恢复好助手

    微信找回删除好友功能:微信好友恢复好助手。最近微信有些功能出现了故障,微信平台拥有了很多在线交流工具的一些功能,微信好友之间相隔千里也阻挡不了我们之间的情谊,有了微信,我们与好友好似天涯若比邻,想找回手误删掉的重要微信好友,就跟小编一起来学习吧!怎么删除微信好友重新加回来?微信好友恢复方法1、如果该微信好友没有在朋友圈发布过微信信息,你可以查找自己的通讯录和微信好友,如果是通过这两个方式添加的微信好?

  • 回应封杀钉钉 官方是怎么回应的?

    3月3日,有多个城市的用户反馈微信无法正常打开健康码,该健康码的技术提供方阿里表示,“原因是微信全面封杀钉钉的域名,造成浙江等 24 个省市的健康码在微信端无法正常访问。”随后微信方面对于健康码无法正常打开作出了回应。

  • 推出iOS更新,正式支持深色模式

    近日,微信发布iOS版7.0.12版本更新,正式支持深色模式。其更新说明写道:可跟随系统的设置,切换为深色模式。

  • 视频号详细开通方法教程 视频号怎么开通?

    微信最近开启了视频号的内测,很多人还不清楚要怎么开通微信的视频号,下面就来为大家分享一下开通的流程教程。

  • 回应被下架 官方怎么回应被下架?

    3月9日,近日苹果更新了App Store 商店的审核要求,其实有一条要求开发者在4月底前将应用程序适配iOS 13 SDK,以实现对夜间模式等新功能的支持,如果无法适配,有可能被苹果官方下架App。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议