警惕！你还敢微信“清粉”吗？聊天记录、通讯录都有泄露风险，还可能影响你的征信…

来源:央视财经

如今，微信已经成为最常用的交流工具。然而一方面微信好友数量越来越多，另一方面很多微信好友却很少联系或者已经互相删除了。

于是，一项名为微信“清粉”的服务应运而生。很多朋友分享后，“清粉”的链接或二维码在微信群和微信朋友圈迅速传播。这些链接真的安全吗？对用户会有什么影响？

微信“清粉”像病毒一样传播

用户的“诡计”

恒是一名医务工作者。今年9月的一天，他突然收到一条让他大吃一惊的微信。

北京微信用户年恒:我点开之后发现是一个老师，有段时间没联系了。她发微信朋友圈说最近用了一个微信“扫粉”服务，很好用。底部有一个链接。看到新闻的时候觉得很奇怪，因为我印象中老师一般是不会发这种消息的。

恒在2008年给老师发了一条微信，询问事情的始末。对方回复说在一个微信群里看到一个“清粉”的二维码。考虑到他微信里的好友数量众多，他真的很想清理一下好友，于是尝试了一下。

北京微信用户年恒:老师识别“清芬”二维码后，在她不知情的情况下，发了一些消息到朋友圈和微信群。这给她带来了很多麻烦。那天下午她也没干别的，一直解释自己被骗了。

采访中，不少微信用户反映收到过朋友发来的微信“清粉”链接或二维码，也有用户尝试过。

吉林省吉林市微信用户:我用的时候是免费的。别人发给我，我点击链接操作。

北京微信用户:经常遇到发“清粉”链接的朋友。过不了多久我再发一条朋友圈，说是我不小心操作的。没想到这么多问题，给大家造成不便，然后道歉。

北京微信用户:朋友推荐我用微信“清粉”。结果过了一会儿，几个朋友打电话给我，问我微信是不是中毒了。我朋友圈发了几条垃圾广告。我看到的时候说我用的是某某“清粉”软件，很好用。邀请朋友使用，平均每五分钟发一条。

这些微信“清粉”链接不仅会在朋友圈自动发送广告，还会窃取用户个人账户信息进行贩卖牟利。黄女士在消费者投诉平台“聚投诉”上反映，今年5月使用“清粉”服务后，很快发现微信中有一笔不知情的交易，对方是一款网络游戏。然后她发现在这个她从来没有接触过的网络游戏里有了自己的实名注册账号。

微信“清粉”其实就是一个控制账号。

存在巨大的安全隐患。

微信群和微信朋友圈广为流传的微信“清粉”链接和二维码是如何清理微信僵尸好友的？会给用户带来哪些信息安全风险？为了一探究竟，记者进行了一次微信“扫粉”体验。

记者在某知名电商平台发现，有不少网店出售“粉洁”服务，单价多为1至3元。记者在电商平台花了2.88元购买了微信“清粉”服务。客服发来了微信“清粉”的链接和卡密。记者点击链接，输入卡密后，屏幕上出现了一个“清粉”的二维码。记者用手机微信扫描二维码后，出现了“iPad微信登录确认”页面。

记者高远:这个所谓的“清粉”二维码，其实就是微信网页的登录二维码。一旦我们扫码确认登录，就相当于交出了我们个人微信的控制权。

专家表示，“清粉”的原理是利用群控软件控制微信账号进行清粉，让账号自动向其所有好友发送消息，然后群控软件根据“信息是否能成功发送或接收”来识别哪些是“僵尸粉”，并删除。而一些微信“清粉”服务的所谓“勿扰好友”，只是将发送到好友群的消息改为拉群，以是否能拉好友入群来识别“僵尸粉”并删除。

互联网专家鲍然:用户通过扫描二维码授权服务商在电脑端登录微信时，采用的是定向拉群的方式。如果有朋友说你需要确认好友后才能入群，说明对方已经删除了你的好友。

无论是发消息还是拉群，用户都需要扫描二维码授权“扫粉”服务的提供者登录网页版微信。这背后，隐藏着巨大的风险。

数字经济智库高级研究员胡:第一，如果你授权了一个“清洁粉”服务商，就相当于这个人接管了你的账号，他可以接触到你的个人资料，包括微信通讯录、聊天记录，还有手机通讯录、聊天信息，都有可能被泄露出去。第二，“清洁粉”服务商可以注册其他账号，通过占用你的账号做一些事情。如果这些东西是违法的，会影响你的个人征信。第三，“清洁粉”服务商可能会通过你的账号发布诈骗等信息。

国内第一款“清粉”软件

非法获取信息案告破。

近日，江苏省南通市公安局披露，他们在“净网2020”专项行动中成功侦破一起利用微信“净粉”软件非法获取计算机信息系统数据案，涉案5名犯罪嫌疑人全部落网。这也是全国破获的首例利用“干净粉”软件非法获取信息的案件。

江苏省南通市公安局网安支队民警在案件侦查过程中发现，通过“扫粉”软件非法获取的用户信息，已经形成了一条非法倒卖的黑色产业链。

江苏省南通市通州区公安局刑警大队有组织犯罪侦查专业队民警曹灿华:犯罪嫌疑人在获得微信账号的控制权限后，非法获取用户微信群聊的二维码信息，并将这些二维码以图片的形式保存在服务器上。

随后，嫌疑人将用户微信群聊二维码等信息倒卖给下游诈骗、赌博等犯罪团伙。短短三个月，该犯罪团伙非法获取用户微信群聊二维码2000多万个，全部出售给福建龙岩等地的诈骗赌博犯罪团伙。同时还关注微信微信官方账号并批量为他人刷阅读和赞，先后获利200余万元。

江苏省南通市通州区公安分局网络安全大队副大队长徐辉:从非法获取微信用户的相关个人信息，到下游的广告、营销等网络犯罪，相关的黑灰网络已经形成了一个独立的、紧密配合的产业链。

目前，5名涉案嫌疑人因涉嫌非法获取计算机信息系统数据罪已被批准逮捕，案件正在进一步办理中。

律师表示“隐蔽性、跨地域性、证据材料难以固定等。”都是整治此类乱象的难点，而这些特点也增加了用户维权的难度。

北京史静律师事务所律师孟博:由于“扫粉”软件的潜在风险，不要使用这类“服务”。提高防范意识，保护个人信息。不要轻易点击来源不明的链接和二维码。在国外转账的时候，要提前检查。

腾讯守护者计划安全专家王晓旭:用户在使用腾讯产品时，如发现“扫粉”，可通过微信客户端或腾讯110举报，腾讯核实后会及时做出相应处理。如果用户因使用“清洁粉”插件遭受损失，可以向公安机关报案。