查看原文
其他

利用微信“清粉”软件非法获取个人信息,三个月获利200多万元8人获刑!

烟语法明 2021-04-01


“系统正在检测删除我的人,勿回”“清粉请见谅。关注公众号可免费检测”……当前,不少微信用户选择用“好友清理服务”控制自己的微信好友人数。

但除“清粉”外,群控软件还能控制微信账户批量点赞朋友圈内容、群发微信消息、自动同意好友添加并回复等。据微信安全团队介绍,一旦用户同意他人用群控软件“接管”账户,账户就很可能失控。不但会将自己的个人隐私完全暴露给他人,诸如工作、身份、联系方式、社会关系、财务信息等也都可能被他人获得。


去年九月,南通市通州公安破获全国首例利用微信“清粉”软件非法获取微信用户信息的案件,八名犯罪嫌疑人落网。3月3日,该案进行了集中宣判。

(2020年9月央视曝光微信“清粉”链接骗局)

张某某等八名被告人,犯非法获取计算机信息系统数据、非法控制计算机信息系统罪而获刑。

公诉人介绍,被害用户当初扫描这款“清粉”二维码,目的是想给微信好友通讯录“瘦身”,释放内存空间,不料个人信息泄露。八名被告人则以刷阅读量、售卖微信群聊二维码等方式非法获利200多万元。


案件回溯 

为图省事和方便,部分微信用户会选择“清粉”服务。事后,有的用户却发现有陌生人通过自己分享的二维码扫码进群,或者自己被拉入了一些广告群。2020年6月,南通市公安局网安支队民警在工作中发现,部分微信朋友圈和群聊中散播的“清粉”软件存在很大安全隐患。

▲ 嫌疑人获取的群二维码

民警介绍,“清粉”软件的原理,就是通过应用集群控制软件控制微信账号,自动向所有好友群发消息,再由软件自动识别哪些是“僵尸粉”并予以删除。但犯罪嫌疑人在取得微信账号的控制权限后,却借机非法获取用户微信群聊二维码信息,并将这些群聊二维码以图片形式保存在服务器上,再倒卖给下游的诈骗、赌博等犯罪团伙获利。

▲ 后台比对二维码是否失效

2020年7月3日,南通市公安局成立由网安、法制、通州区公安局等部门组成的专案组,并指令通州区公安局为主侦办此案,全力开展工作。专案组研判发现,2020年2月以来,多个地区频繁出现陌生人扫码进群散布赌博、营销等非法广告,甚至实施诈骗,关联案件达1500余起,涉及20多个省市。


腾讯公司反馈,微信群聊二维码泄露现象发生后,他们依法配合多地公安机关抓获了多个出售和利用微信群聊二维码作案的犯罪团伙。通过对大量“清粉”软件开展侦查实验,专案组最终锁定一款名为“微清”的软件有重大嫌疑。

该团伙精心制作了‘极速清粉’的广告图,号称官方认证,只需要1分钟检测完毕。为吸引人使用,这款软件打着官方清粉团队的旗号,通过各种途径在微信用户群体中传播,一旦有人点击扫描登录检测,就可以通过后台服务器直接登录受害人的微信,并获取所有的用户权限。

▲ “微清”软件界面

虽然犯罪嫌疑人使用的是非实名信息注册,以期逃避公安机关打击。但侦查员重新梳理线索后,在已停用的服务器上取得重大突破,成功挖出团伙成员刘某、何某等人的真实身份。2020年7月22日,专案组民警兵分三路,在广东韶关、仁化,湖北天门等地公安机关的支持下,将涉案的5名犯罪嫌疑人全部抓获归案。

经查,该犯罪团伙分工明确,由张某、刘某、何某负责系统开发和维护,李某负责出售二维码牟利,谭某负责为微信公众号引流牟利。据众人交代,所谓的官方认证、放心访问只是为了降低使用者的警惕心理,他们并没有获得官方授权,而是租用服务器自行搭建系统,在骗取用户授权登录后,通过这些外挂软件系统批量获取微信群聊二维码,批量关注、阅读、点赞等。

短短3个月时间,该犯罪团伙共非法获取用户微信群聊二维码2000余万个,均出售给了福建龙岩等地的诈骗、赌博犯罪团伙,同时还为他人批量关注微信公众号和刷阅读量、刷赞,先后获利200余万元。

▲批量关注公众号

该犯罪团伙平台化、专业化、精细化程度高,隐蔽性极强。从非法获取微信用户的相关个人信息,到下游的广告、营销和其他网络犯罪,相关的网络黑灰产已经形成一个各环节相互独立又紧密协作的产业链。这起案件系全国首例,没有经验借鉴,办案民警通过分析作案手法、犯罪事实,在腾讯公司和南京森林警官学院的支持配合下,最终案件得以成功告破。


 提 醒
记者在网上发现,多家网站均可定制清粉软件,且显示已有成功订单,单款清粉软件开发价格在1000元至5000元不等。还有不法分子通过“推荐朋友,免费清粉”“转发到群,赠送礼品”等手段怂恿引诱不明情况的用户将“清粉”链接、二维码等“入口”扩散到自己的微信群、朋友圈中,以此实现“病毒式”传播,扩大“中招”人群范围。
业内人士透露,对“中招”的用户,不法分子有多种“吃”法:先是赚销售清粉服务的钱。然后还可以通过控制用户的微信账户,到处散发各种营销广告信息,再赚一笔。当前互联网平台上部分打着“网络整合营销”“网络人际推广”幌子,散发“小广告”、制造“牛皮癣”的“黑商户”多与此类不法行为相关。再有就是盗取受害用户个人信息,售卖牟利。

“虽然微信官方不断打击,但要根治侵权‘清粉’软件恐怕并不容易。”广州某科技公司技术总监认为,在技术上,不法开发者正不断开发多种框架技术、底层指令与微信安全团队“打游击”;在销售上,部分商家将此类软件包装成“机器人助手”,增大了平台难识难度。


一旦同意使用这类“清粉”软件,就意味着自己的账号完全让人“接管”,不法分子将轻易获取相关个人信息,建议广大网友尽量不要使用破坏官方软件协议或具有外挂功能的插件和软件,有效规避可能遇到的安全风险。网络安全为人民,网络安全靠人民。

来源|江苏网警、通州公安、新华社等

      往期文章:最高法院审监庭:敢于及时全面依法纠错,严格规范再审审判实践


       往期文章:究竟谁在败坏法律:联手制造司法败诉判例,让维权者诉讼无门


       往期文章:帮朋友照看孩子是委托监护,孩子受到伤害应按过错承担责任


       往期文章:司法的公正来之细节,反之亦然


  为方便与网友沟通,法律爱好者可添加小编微信号:kelly489112(劳拉)为好友,以组建法萌法律微信群交流。请注明职业,以便分类建群。也欢迎法律网友投稿。本号原创文章,未经许可,禁止其他媒体进行转载,侵权追究法律责任。

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存