“微信清粉”被爆非法获取用户信息，用户付费后，个人信息被出售

[[433173]]

微信好友加满了，想删掉一些联系人，又怕删错好友。好友把你删了，可他还躺在你的好友列表里。

基于这个需求，催生了许多“微信清粉软件”，只要花几块钱，就可以快速清除没用的联系人。

一般来说，想要知道好友是否将你删除，只能尝试发送一条信息验证。但这些“微信清粉软件”却可以自动检测，且不会向好友发送任何一条信息。

几块钱便可以让清洗好友，不少人会毫不犹豫使用这种服务，岂不知其中隐藏的风险超乎你的想象。

近日，上海市公安局新闻发布会通报一起由“微信清粉软件”引发的侵犯公民个人信息案。4名犯罪嫌疑人利用“微信清粉软件”获取用户个人信息，并实施违法犯罪行为，非法获利达800万元。

犯罪嫌疑人是如何窃取用户隐私的呢?

“微商”郑小姐在某网络交易平台找到一个名为“小麻雀清粉助理”的店家，支付5元服务费后，客服发给郑小姐一个登录密码，要求她使用登录密码登录指定的网站。

在输入密码后，屏幕上出现一个二维码，按照客服提示，郑小姐便使用微信进行扫码登录。

不到两分钟的时间，“文件传输助手”便收到一份“体检报告”，里面详细列出了被删好友等信息。

郑小姐不知道的是，犯罪嫌疑人已经收集了她的个人信息，并自动上传到平台出售。

如果这只是个案，倒不算什么。但是，所有的“微信清粉软件”都会要求用户扫码登录。

这意味着，犯罪嫌疑人已经登录你的微信，可以获取微信上所有的个人信息，以及聊天记录。

犯罪嫌疑人通过自研的程序，微信死粉好友会被一一清除，再通过“文件传输助手”向用户发送“体检报告”，报告中会详细列出“屏蔽我的人”、“三个月/半年未更新”的微信好友。

除了帮助客户清除僵尸粉，程序还会收集微信上所有的个人信息，这些信息都会被打包出售。

在非法获取个人信息后，这些信息会被自动上传至一个“中转网站”，该网站具有数据上传、下载及统计的功能。

需要刷单、点赞等服务的客户，通过注册付费方式成为会员，下载和使用被盗取的个人信息，这些信息会被用于各种形式的黑灰色活动。

《个人信息保护法》已于11月1日正式实施，根据该法第六十六条的规定，违规处理个人信息的应用程序，可以责令暂停或者终止提供服务，拒不改正的，并处一百万元以下罚款。

同时，第七十一条规定，违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。

显然，微信清粉软件已经涉嫌违法犯罪。

有专家称，目前这些清粉软件的实际功效还是有待验证的，而对于微信来说好友关系是最有价值的社交关系链，一旦将微信控制权交给清粉服务的运营者，很容易造成乱发朋友圈、乱建微信群、充斥大量垃圾信息的现象。

从可行性角度来说，甚至会泄露付款码造成小额的经济损失。而大量的用户信息被这些清粉软件获取后，很容易流入黑灰产的下游不法分子手中，很容易滋生网络诈骗、敲诈勒索的违法行为。