“微信清粉”被爆非法獲取用戶信息,用戶付費后,個人信息被出售
微信好友加滿了,想刪掉一些聯系人,又怕刪錯好友。好友把你刪了,可他還躺在你的好友列表里。
基于這個需求,催生了許多“微信清粉軟件”,只要花幾塊錢,就可以快速清除沒用的聯系人。
一般來說,想要知道好友是否將你刪除,只能嘗試發送一條信息驗證。但這些“微信清粉軟件”卻可以自動檢測,且不會向好友發送任何一條信息。
幾塊錢便可以讓清洗好友,不少人會毫不猶豫使用這種服務,豈不知其中隱藏的風險超乎你的想象。
近日,上海市公安局新聞發布會通報一起由“微信清粉軟件”引發的侵犯公民個人信息案。4名犯罪嫌疑人利用“微信清粉軟件”獲取用戶個人信息,并實施違法犯罪行為,非法獲利達800萬元。
犯罪嫌疑人是如何竊取用戶隱私的呢?
“微商”鄭小姐在某網絡交易平臺找到一個名為“小麻雀清粉助理”的店家,支付5元服務費后,客服發給鄭小姐一個登錄密碼,要求她使用登錄密碼登錄指定的網站。
在輸入密碼后,屏幕上出現一個二維碼,按照客服提示,鄭小姐便使用微信進行掃碼登錄。
不到兩分鐘的時間,“文件傳輸助手”便收到一份“體檢報告”,里面詳細列出了被刪好友等信息。
鄭小姐不知道的是,犯罪嫌疑人已經收集了她的個人信息,并自動上傳到平臺出售。
如果這只是個案,倒不算什么。但是,所有的“微信清粉軟件”都會要求用戶掃碼登錄。
這意味著,犯罪嫌疑人已經登錄你的微信,可以獲取微信上所有的個人信息,以及聊天記錄。
犯罪嫌疑人通過自研的程序,微信死粉好友會被一一清除,再通過“文件傳輸助手”向用戶發送“體檢報告”,報告中會詳細列出“屏蔽我的人”、“三個月/半年未更新”的微信好友。
除了幫助客戶清除僵尸粉,程序還會收集微信上所有的個人信息,這些信息都會被打包出售。
在非法獲取個人信息后,這些信息會被自動上傳至一個“中轉網站”,該網站具有數據上傳、下載及統計的功能。
需要刷單、點贊等服務的客戶,通過注冊付費方式成為會員,下載和使用被盜取的個人信息,這些信息會被用于各種形式的黑灰色活動。
《個人信息保護法》已于11月1日正式實施,根據該法第六十六條的規定,違規處理個人信息的應用程序,可以責令暫停或者終止提供服務,拒不改正的,并處一百萬元以下罰款。
同時,第七十一條規定,違反本法規定,構成違反治安管理行為的,依法給予治安管理處罰;構成犯罪的,依法追究刑事責任。
顯然,微信清粉軟件已經涉嫌違法犯罪。
有專家稱,目前這些清粉軟件的實際功效還是有待驗證的,而對于微信來說好友關系是最有價值的社交關系鏈,一旦將微信控制權交給清粉服務的運營者,很容易造成亂發朋友圈、亂建微信群、充斥大量垃圾信息的現象。
從可行性角度來說,甚至會泄露付款碼造成小額的經濟損失。而大量的用戶信息被這些清粉軟件獲取后,很容易流入黑灰產的下游不法分子手中,很容易滋生網絡詐騙、敲詐勒索的違法行為。