看看新闻Knews记者 陈俊杰
2021-10-28 21:52
不少人在使用微信时，会好奇有多少好友拉黑了自己。于是，他们有的通过第三方清粉软件群发消息，并根据“信息是否能成功发送接收”，来识别和清理拉黑者。殊不知，这些清粉软件可能暗藏盗取微信账号信息的陷阱。日前，上海公安就破获一起以清粉为名，侵犯公民个人信息的案件。
警方调查发现，用户进入这些"清粉"小程序、扫描客服提供的二维码后，其实就授权了对方用服务器登陆，几分钟后，得到一份清粉报告。然而，一旦遇到恶意清粉软件，利用这短短几分钟，对方可截取用户的登陆信息，并在一段时间内，任意登陆其微信账号。
闵行公安分局网安支队副支队长李杰告诉记者：“在一定时间内，在差不多1-2天内，这个cookie还是有效的，那么他服务器端还是可以利用cookie来从事进一步，下一步的犯罪活动。”
上海警方此次破获的清粉软件案，就是其制作团队在截取用户信息后，将账户转卖他人，用于公众号投票、点赞等使用。更为可怕的是,在控制用户微信号时，用户好友的信息也会被一并保存，有被用作冒充好友诈骗的风险。
9月中下旬， 警方先后在上海、四川、浙江、湖南等地展开收网行动，抓获犯罪嫌疑人4名。根据交易流水，这一团伙在14个月期间，通过倒卖信息非法牟利800余万元。而为了隐蔽作案手法，该团伙还在境外使用外币、虚拟货币等方式进行交易。 据悉，今年以来，上海公安网安部门已经累计侦破侵犯公民信息犯罪案件301起，抓获犯罪嫌疑认264人。
警方提醒， 公众在上网过程中，要注意保护好个人隐私, 尤其是当下有不少套取个人信息手法, 相当隐蔽。
市公安局网安总队三支队副队长唐云佳说：“打着占小便宜的广告，通过扫这个二维码他会让你去下载，并非正规应用商城的下载链接这时候要当心。”
（看看新闻Knews记者：陈俊杰 实习编辑：杨诗劼）
