专栏名称: BiaNews
Bianews,亦称鞭牛士,是WeMedia新媒体集团旗下科技媒体,既有轰动的互联网大新闻,也有轻松的网络江湖内幕八卦,更有和CEO大佬的聊天故事。
目录
相关文章推荐
新浪科技  ·  【#卖车反悔在车里吃住90小时后续# ... ·  昨天  
新浪科技  ·  【#春节冰雪游海岛游机票价格上涨# ... ·  3 天前  
新浪科技  ·  #民营经济促进法草案提请审议# ... ·  4 天前  
新浪科技  ·  #92年超级牛散1个月赚了1.7亿# ... ·  4 天前  
51好读  ›  专栏  ›  BiaNews

探秘 | 微信清理僵尸粉真相调查,你的微信会失去控制…

BiaNews  · 公众号  · 科技媒体  · 2017-02-14 20:59

正文


亲爱的小文静你好,祝你情人节快乐,幸福美满!顺便清理下朋友圈(自动清理),效果不错。真是不清不知道,一清吓一跳。需要清理也可以加她微信(微信号:weixin123)



也许你已经不是第一次收到类似的消息,似乎在每一个举家同庆或独享狗粮的美好节日里,你总能收到几个微信好友发来这样的消息。时间长了,你开始怀疑你的朋友,你开始怀疑你自己,怀疑你与他们之间的友情,究竟都去了哪里。


你不知道的是,你的朋友为了检测谁偷偷删掉了他,第一年动用了微信的群发助手。在按下确认群发之后,他没有收到一条发送失败的提示。尽管他早已打不开女神的朋友圈,但那天晚上,他睡了个好觉。


你不知道的是,第二年,他发现了群发助手并不能检测被好友删除的真相。他写下了一大段祝福语,一次又一次地复制到聊天框中,发给他的「朋友」们。这次,他终于如愿以偿,知道了自己早已被女神拉黑。


第三年,他在所有的消息前加入了「朋友」的称呼。在换汤不换药的祝福语里,他直呼你的微信昵称「尼古拉斯·赵四」,亲切地祝你节日快乐。你以为他早已回心转意,亲自手打了每一句祝福,却发现他在祝福语的最后留下了清人小助手的联系方式。


你忍无可忍,终于将发了三年「清理好友」的家伙删除,但却不知道他是如何手打每一个人微信昵称的。直到你添加了他「遗言」中的微信号,看到了这一段视频。



在不知不觉间,清理微信好友的手段也实现了换代升级。BN探秘组决定开展调查,探究微信清粉背后的真相。


清理僵尸粉的三种方式:加好友、点网址、公号


目前,微信内有三种清理好友方式广为流传,分别为直接添加清理人员、外部链接跳转、公众号推广。但上述三种方式最终均指向同一终点:与清粉人员取得单线联系,并扫描其提供的二维码。


通过微信号搜索直接添加清理人员


跳转至外部网页后被要求添加客服微信好友


关注公众号后被推送客服微信号


BN探员按照此前某位朋友留下的「遗言」,我们联系上了这位专业清理僵尸粉的小朋友(以下简称其代号9527)。翻开她的朋友圈,一股浓烈的微商味扑面而来。



在添加好友后没多久,BN探员便收到了9527的回复「你好,是好友推荐过来清理死粉的吗?」



得到确认后,9527又向探员询问了好友数量,按照不同的好友数量给出了不同的报价:


1000 以下 收费 15

1001~2000 收费 20

2001~3000 收费 25



9527最终发给了探员一个二维码,并且强调不能通过微信内部自带的图片识别功能识别,必须要用摄像头扫码,在扫码完成后,需点击登录。




这点小把戏怎么可能骗过机智的探员,这个二维码其实就是网页版微信的登录二维码,一旦扫描识别,9527便能在网页端登录探员的微信号,为所欲为了。


清理过程:只需扫一个二维码


探员此时果断切换小号继续与9527斗智斗勇,在几番讨价(tiao)还价(xi)之后,探员支付了十元红包给9527,请9527做法清理微信好友。



与探员预想的一样,成功识别9527提供的二维码后,探员的手机弹出了网页端登陆的确认提示。探员的微信号在9527处登陆后,很快便向所有好友发出了「节日问候」。


(感谢某网络小说人名生成器对本文的大力支持)


当然,这个「节日问候」是附带着9527的推广信息的。也就是说,每一个交钱换取9527清理服务的微信用户,其实都已经成为了9527病毒式传播推广的工具。


这也是微信近期出现大量用户群发此类消息的原因所在。


扫完二维码,微信失去了控制


在了解了微信清粉的具体操作流程后,探员仔细研究了9527发来的二维码照片,发现照片暗藏玄机。这张疑似屏摄的图片上方有多个高级选项与按钮,9527显然使用了针对微信网页版定制的脚本工具,



与12306抢票插件等脚本类似,这样的自定义脚本可以实现对网页的自动化控制,快速完成批量处理工作。


探员在清理微信的过程中,可以在手机端看到自己的微信在以每秒一条的速度向所有好友发送消息。群发消息结束后,脚本根据微信反馈的提示判断用户是否被屏蔽或删除,并自动将被删好友标注为僵尸。



从原理上来说,制作这样一个脚本并不复杂,利用这种方式清理好友除了效率更高以外,与手动发送并无区别,并不能做到不打扰用户,反而增加了账号发生意外的风险。


9527表示,清理好友的过程中可以自由使用微信。探员也在本次测试中,小小地调戏了一下9527。探员通过手机端微信向备注为公司财会的某好友发送了转账消息,以吸引9527关注。



也许是因为9527拥有着良好的职(tai)业(mang)道(mei)德(kong),在诱惑面前,她不为所动,坚持了自己的操守。


不过,并不是每一个人都能在拥有操控他人微信账号的权力时,依然不为所动。尽管PC端微信不能进行直接的金钱交易,但依然可以通过聊天的形式骗取微信好友通过微信以外的方式进行转账。


即便只是利用被控制的微信为公众号吸粉,积少成多,「9527」们依然可以通过这种方式牟取大量利益。放由他人操纵自己的微信账户,进行清粉操作,确实存在着巨大的潜在风险。


有网友指出其本人的微信号在清理好友后无法登陆,可能与脚本群发的速度过快有关,存在着被系统冻结的可能



BN探员随后调查发现,9527使用的「微信清理工具」并不是什么独门神器,在淘宝上,这种工具被以「微商助手」的名义公开销售。



探员以「微信 清理」为关键词在淘宝搜索,一家专门销售微信清理工具的店铺显示,该清理工具的激活码月卡售价30元,年卡售价98元,终身卡售价139元。



跳转到卖家备注的使用网址后,探员发现,除去清理微信好友外,这一「微商助手」工具还具备爆粉神器、朋友圈屏蔽查询等功能。



一直以来,微信网页端、PC端都因缺失收发红包、转账等功能广为诟病。但如今来看,这样的设计也在一定程度上避免了财产损失的风险。


从近期频现的「吸粉事件」可以看出,微信目前的非手机端登录方式依然存在着潜在风险。针对陌生的电脑终端,微信可以通过二次验证等方式提提升微信账号的安全性。


彩蛋:微信目前的清粉产业主要以群发推广、公众号推广、外部链接推广等三种推广方式为主,三种方式最终都会指向一对一的人工客服扫码。但是,依然有一些坏人在浑水摸鱼……



文:BN探秘组 小文静