酷应用

警惕！清粉软件背后风险超乎你的想象，全国首例北大85后毕业生利用“清粉”软件非法牟利案告破

百家作者：互联网观察 2020-10-19 19:36:05

10月18日，据公安部网安局官方微信消息，经3个多月的缜密侦查，浙江温州苍南警方在多地开展行动，成功侦破一起开发微信“清粉”软件从事违法犯罪活动的案件，初步查明涉案金额800余万元。

“清粉”程序暗藏重大风险

“系统正在检测删除我的人，勿回”、“清粉请见谅。关注公众号可免费检测”……你朋友圈里是否有人给你发过这样的“清粉”信息，或者自己也用过这样的“清粉”服务呢？据说在微信通讯录群发这类软件程序，便能将那些拉黑或删除你的好友一一筛选出来，不少微信用户都使用过这样的“好友清理服务”来控制自己的微信好友人数。

然而天下真有免费的午餐吗？网友黄女士遇到了这样一件烦心事：今年年初她在使用“清粉”服务后，很快发现微信中有大量陌生人向其提出添加好友的请求，还莫名关注了许多微信公众号，甚至还有人仿造其微信账号添加他的亲友试图骗取财物，对其个人生活造成严重影响。黄女士严重怀疑自己的个人信息已被“清粉”软件盗取。

图片来源：公安部网安局

她的怀疑不是没有根据的，而且也不是她一个人！此类情况频繁发生，引起温州苍南警方的高度关注，莫非该类“清粉”服务中暗藏玄机？

今年2月份，苍南网安部门对此类“清粉”程序进行深入分析，发现此类程序有别于一般微信外挂的“插件”……简单说，不法团伙通过这些所谓的“清粉”程序诱骗用户授权登录后，通过“云端程序”非法获取用户的微信通讯录。

图片来源：公安部网安局

一旦有用户因为想要清粉被诱骗在他们的软件中进行了扫码授权登录，微信帐号就在那一刻成为“傀儡”，在用户不知情的状态下，主动关注大量微信公众号并进行点赞、转发、收藏。更可怕的是，用户的个人信息数据、好友信息将被不法分子获取，极易滋生出网络盗窃、网络诈骗等违法犯罪。

抽丝剥茧，揭开“高新”企业面纱

2020年5月初，苍南警方成功锁定了一个专门开发制作“清粉”软件的犯罪团伙。然而，在对该团伙展开调查时，却发现困难重重。

首先这是一家 “高新”企业，团伙成员几乎全部由专业技术人员组成，掌握最前沿的网络技术，连公司会计都精通计算机技术。4名核心技术人员均为计算机专业毕业，长期从事编程工作，整个团队技术实力处于行业第一梯队，作案手段专业性极强。

图片来源：公安部网安局

他们为需求方提供定制服务，共制作并售出20余款清粉软件。除了计算机技术，这伙“学霸”还精通法律，老板肖某以不整合涉及转账功能的业务，游走在灰色地带，以逃避法律处罚。肖某还自作聪明地把服务器架设于境外，就此以为万无一失。

6月初，苍南警方理清犯罪团伙脉络后，克服疫情时期交通困难，在北京等7省市开展统一抓捕行动，一举拿下了以肖某为首的网络黑产犯罪团伙。

“该犯罪团伙开发的“清粉”软件在行业内具有一定的‘技术’领先性，具有方便操作、危害大、被害人感知小、传播范围广的特点。扫码后在用户不知情情况下，该软件会自动给好友发送“清粉”二维码广告，并发布朋友圈，但用户难以发觉。截止被抓获前，该公司已为其他公司定制开发20余款“清粉”软件，可以说是利用“清粉”软件获取信息犯罪的源头。”办案民警介绍说。