周志宏：“微信清粉”切莫輕信

　　作者：周志宏 稿源：時評界 編輯：時小川

　　前不久，鄭小姐想給自己的朋友圈“清粉”，于是在網(wǎng)上找到了一家名為“小麻雀清粉助理”的店家。她根據(jù)提示支付5元服務(wù)費，掃描“清粉小助手”提供的二維碼，手機被深入“掃描”，獲取“體檢報告”。一系列操作后，鄭小姐的確收到了一份微信的“體檢報告”，除了顯示已檢測好友數(shù)量外，還將屏蔽自己的好友名片逐一推送。鄭小姐不知道的是，在她啟動“掃描”時，她的信息數(shù)據(jù)已經(jīng)同步被傳輸?shù)搅朔缸飯F(tuán)伙的服務(wù)器上。(北京青年報10月30日)

　　同鄭小姐一樣，幾乎所有被害用戶都不知道自己的信息已經(jīng)被竊取，以至于直至案發(fā)，無一人向公安機關(guān)報案。警方通過調(diào)查取證，先后在上海、四川、浙江、湖南展開收網(wǎng)行動，抓獲4名犯罪嫌疑人。據(jù)了解，王某等4人在該程序開發(fā)之初，就明確了應(yīng)用程序具有盜竊公民信息的功能。而用戶在使用過程中，均不會發(fā)現(xiàn)此項“隱蔽”功能。犯罪團(tuán)伙使用被竊取的公民信息，為客戶有償提供大批量的“刷單”“點贊”以及客戶所需的網(wǎng)絡(luò)流量服務(wù)。此外，在軟件研發(fā)成型基礎(chǔ)上，犯罪團(tuán)伙廣泛招收網(wǎng)絡(luò)代理商，300多家代理網(wǎng)店參與“銷售”此款應(yīng)用。截至案發(fā)，警方通過查閱流水記錄上述犯罪團(tuán)伙通過14個月的運維，已經(jīng)非法獲利達(dá)800余萬元。目前，周某某已被閔行警方依法刑事拘留，段某某等三人因涉嫌侵犯公民個人信息罪已被閔行檢察院依法批準(zhǔn)逮捕，案件正在進(jìn)一步審理中。

　　時下，很多人的手機上，都曾收到過來自朋友的“傾情推薦”：“我正在使用微信清粉軟件，非常好用，快來掃碼一起試試。”還有人找專門的清粉軟件來為自己“清理微信”。殊不知，在不知不覺之間，自己的個人信息已經(jīng)泄露，有的竟然成了別人的賺錢工具。日前，上海警方就破獲了這樣一起大案，犯罪分子利用“清粉”獲利800多萬元。

　　其實，這并非警方首次破獲以“微信清粉”之名，盜取用戶個人信息的案件。2020年5月初，溫州蒼南就曾鎖定一個專門開發(fā)制作“清粉軟件”的犯罪團(tuán)伙，該團(tuán)伙共制作并出售20余款“清粉軟件”;2020年9月17日，在江蘇南通破獲的一起微信“清粉”案中，不法分子利用“清粉”軟件非法獲取計算機信息系統(tǒng)數(shù)據(jù)，最終5名犯罪嫌疑人落網(wǎng)。據(jù)警方披露，僅3個月時間，該犯罪團(tuán)伙以“清理僵尸粉”為名，非法獲取用戶的微信群聊二維碼2000余萬個，非法獲利200余萬元，關(guān)聯(lián)案件達(dá)1500余起，涉及20多個省市。

　　令人警醒的是，“微信清粉”遠(yuǎn)不止“幫別人賺錢”這么簡單。據(jù)了解，“微信清粉”的鏈接、二維碼不只會發(fā)廣告，還有可能盜用用戶的個人賬號信息。不法分子在登錄受害人的微信賬號后，會通過技術(shù)手段批量盜取微信“邀請進(jìn)入群聊”二維碼，并將這些群聊二維碼以圖片形式保存在服務(wù)器上，再倒賣給下游的詐騙、賭博等犯罪團(tuán)伙牟利。甚至還有黑產(chǎn)團(tuán)伙為牟利，盯上了受害人的“零錢余額”，利用技術(shù)手段破解支付密碼后，再通過一些網(wǎng)游充值網(wǎng)站充值“變現(xiàn)”，借機盜走受害人的財產(chǎn)。

　　據(jù)有著多年反電詐經(jīng)驗的民警介紹，時下的“微信清粉”有的是通過植入木馬病毒獲取公民個人信息;有的是通過“網(wǎng)站釣魚”獲取公民個人信息;有的則是通過遠(yuǎn)程登錄獲取公民個人信息。此外，微信幾乎都綁著銀行卡，微信支付的資金也有可能被他人盜用。

　　“微信清粉”切莫輕信。業(yè)內(nèi)人士提醒，不要輕信任何渠道的“微信清粉”廣告，若無意中掃描了他人發(fā)來的“微信授權(quán)登錄”二維碼，請第一時間修改密碼，保障自己的賬號安全。此外，時刻關(guān)注自己的賬號安全，為防止微信賬號被他人盜用，請通過微信客戶端相關(guān)設(shè)置刪除不是自己本人登錄的設(shè)備;警方提醒，不要相信所謂的“清粉”服務(wù)，不要輕易點擊不明鏈接和二維碼，防止個人公民信息被竊取;平臺開辦者應(yīng)依法開設(shè)網(wǎng)站平臺，落實網(wǎng)絡(luò)和信息安全保護(hù)措施，嚴(yán)防違法有害信息的傳播，一旦發(fā)現(xiàn)開設(shè)網(wǎng)站存有違法違規(guī)信息，網(wǎng)站管理者將依法承擔(dān)法律責(zé)任。

　　給消費者撐腰的《個人信息保護(hù)法》11月1日將正式實施。廣大消費者有必要通過對《個人信息保護(hù)法》等個人信息保護(hù)相關(guān)法律的學(xué)習(xí)，了解個人信息和敏感個人信息的處理規(guī)則、自身在個人信息處理活動中所享有的權(quán)利、個人信息處理者應(yīng)當(dāng)承擔(dān)的義務(wù)以及個人信息權(quán)益受到侵害時的救濟(jì)方式等，用法律武器來保障個人信息的安全。