微信“清粉”是什么？清粉为什么不安全？

为了控制微信好友人数，不少人遇到过所谓“好友清理服务”。近日，南都记者调查发现，此类服务在多个电商平台大量存在，相关商品价格低廉月销售高达1000单以上。多名商家向南都记者承诺称，此类服务安全有效，“不打扰好友”“不封号”。南都记者了解到，“清粉”工具本质是外挂团伙开发的一种外挂软件功能，背后存在各类风险。有不法分子通过以“清粉”之名获得用户授权登录后，控制用户的微信账号，再通过外挂软件批量获取微信群聊二维码，进行批量关注、阅读、点赞等操作，非法获利高达数百万元。

南都记者从微信团队获悉，截至2020年上半年，微信共对上百万个明确使用“清粉”软件等外挂的账号，进行了短期或永久限制处理。专家表示，除社交平台外，电商平台也应进一步承担责任，加强对这类商品的甄别和监管，法律法规方面也可以更加明确，让不法分子失去可乘之机。

[调查] 好友“清粉”服务火热

商家强调“不打扰”“无风险”

“系统正在检测删除我的人，勿回”“清粉请见谅”不少微信用户曾尝试使用过“好友清理服务”以控制微信好友人数，并被动群发此类消息给好友。

有用户反映，在使用“清粉”服务后，莫名关注了许多微信公众号，还收到大量陌生人添加好友的请求，甚至还有人仿造其微信账号，添加其亲友试图骗取财物，个人信息疑似被盗取。

南都记者发现，围绕“清粉”服务的安全隐患，相关讨论早已有之。尽管微信“清粉”背后的“套路”曾被曝光，但目前，此类服务仍屡禁不绝。

10月20日，南都记者以“微信清粉”为关键词在一电商平台上搜索，发现已无法找到相关服务。但以“清粉”“好友清理”等近似词为关键词搜索，仍发现有不少商家以打“擦边球”的形式提供此类服务。另一电商平台上，此类服务则更加泛滥。南都记者注意到，这类服务的价格往往十分低廉，从几毛到几元不等，不少商品月销售高达1000单以上。

一家店铺的客服向南都记者介绍了使用流程：用户成功下单后，按照提示进入一网站，输入商家提供的卡密并登录，获得一个二维码。扫描成功后即弹出“iPad 微信登录确认”页面。“这是系统的iPad，不是真实的iPad。”客服解释称。

登录完成后，手机微信上会出现“文件传输助手”的聊天框，框内消息显示，可选用两种清理模式：“检测并清理模式”和“检测不清理模式”，用户根据各自需求输入回复不同数字进行选择。

之后，清理便开始执行，该聊天框内会不断弹出已加载的好友数量，直至清理完成。该客服还承诺，清粉服务“不打扰好友”、“不群发好友”、“不封号”、“不误删”。

关于“清粉”原理，及是否可能存在安全隐患，一名客服回应称，“我们是云端清粉系统，是一个虚拟iPad端口，需要您扫码登录云端的iPad系统，不会出现任何隐私泄露问题，不会封号。请放心使用。”另有多名客服向南都记者肯定，“账户不会有风险”“个人信息不会泄露”。

第三方数据挖掘和分析机构艾媒咨询创始人兼CEO张毅长期关注互联网发展情况，他向南都记者表示，从总体来看，使用微信“清粉”服务的用户微信好友数相对较多，社交能力较强。一些用户没有意识到存在潜在风险，是这类服务仍大量存在的重要因素之一。此外，包括电商平台在内的各互联网平台，也为这类服务的滋生提供了便利。

[黑产] 借“清粉”获取个人信息并获利

警方侦破多起相关案件

南都记者了解到，“清粉”软件的原理，是通过外挂软件控制微信账号，自动向所有好友群发消息，再根据信息是否能够成功发送和接收，来识别哪些是“僵尸粉”并予以删除。还有一些“清粉”服务声称“不打扰好友”，则是把向好友群发消息改为了拉微信群，通过能否把好友拉入群中来识别“僵尸粉”并删除。

“清粉”过程中，扫描二维码这一步尤为关键。据悉，卖家提供的二维码实际上是微信登录二维码，用户确认登录后，相当于让对方接管了微信账户。这背后，潜藏着巨大风险——“账号、好友关系、群二维码、财务信息等，就是从这一步开始泄露的。”微信安全中心曾介绍称。

据江苏南通警方介绍，不法分子在获得用户授权登录微信账号后，会借机批量盗取微信群聊二维码，并将这些二维码以图片形式保存在服务器上，再倒卖给下游的诈骗、赌博等犯罪团伙获利。围绕“清粉”软件非法获取的用户信息，已经形成了一个非法倒卖的黑色产业链。

南通警方通报，今年2月以来，多个地区频繁出现陌生人扫码进群散布赌博、营销等非法广告，甚至实施诈骗，关联案件达1500余起，涉及20多个省市。

9月，在微信团队配合下，南通市公安局侦破了全国首例利用微信“清粉”软件非法获取信息的案件。据悉，仅3个月时间，该犯罪团伙以“清理僵尸粉”为名，非法获取用户的微信群聊二维码2000余万个，非法获利200余万元。

南通警方发现，这款软件打着官方清粉团队的旗号，一旦有人点击扫描登录检测，就可以通过后台服务器直接登录受害人的微信，并获取所有的用户权限。这些软件租用服务器自行搭建系统，在骗取用户授权登录后，再通过外挂软件批量获取微信群聊二维码，批量关注、阅读、点赞等。

上述案件并非孤例。10月18日，公安部网络安全保卫局官方微信发布消息称，经过3个多月的缜密侦查，浙江温州苍南警方成功侦破一起开发微信“清粉”软件、从事违法犯罪活动的案件，初步查明涉案金额800余万元。

警方发现，这是一家“高新”企业，团伙成员几乎全部由专业技术人员组成，掌握最前沿的网络技术。他们为需求方提供定制服务，共制作并售出20余款清粉软件。

[处罚] 构成不正当竞争

曾有公司被判赔260万

南都记者了解到，微信明确禁止使用各类外挂。微信安全中心介绍，外挂软件不仅破坏了微信平台的生态平衡和正常运营，还为恶意营销行为提供了便利条件，还存在隐私、财产等风险。

“清理僵尸粉工具，本质是一些外挂团伙开发的一种外挂软件功能。”早在2017年，微信安全中心就发文提醒用户，珍惜账号使用权，勿使用此类外挂。若对其他用户造成骚扰或欺诈，微信将根据违规程度对使用这些外挂的用户进行梯度处罚。

10月22日，南都记者从微信团队获悉，截至2020年上半年，微信共对上百万个明确使用“清粉”软件等外挂的账号，进行了短期或永久限制处理。微信团队表示，如果发现有人使用微信外挂软件，欢迎进行投诉，一经确认使用外挂行为，将坚决处理。

曾有公司因此被腾讯告上法庭。据杭州互联网法院6月2日披露，两名被告开发、运营的“某群控软件”，利用Xposed外挂技术将该软件中的“个人号”功能模块嵌套于个人微信产品中运行，为购买该软件服务的微信用户在微信平台中开展商业营销、管理活动提供帮助。主要表现为自动化、批量化操作微信的行为，包括朋友圈内容自动点赞、群发微信消息、微信被添加自动通过并回复、清理僵尸粉、智能养号等。

法院审理后认为，被控侵权软件批量化操作微信、发布商业活动信息异化了个人微信产品作为社交平台的服务功能，给用户使用微信产品造成了明显干扰，同时危及到微信平台的安全、稳定、效率，已妨碍、破坏了两原告合法提供的网络产品与服务的正常运行，构成不正当竞争。法院判令两被告停止涉案不正当竞争行为，赔偿两原告经济损失及合理费用260万元，并为其消除影响。

艾媒咨询创始人兼CEO张毅向南都记者表示，围绕“清粉”的黑色产业链游离于各种监管和打击之间。对于相关的账号托管行为，微信可以展开更有力的打击，以加强对账户安全性能的保护。

此外，他认为，虽然电商平台已为治理这一乱象做了诸多努力，但还是应进一步承担责任，加强对这类商品的甄别和监管。从长远来看，对于这类黑产的惩治，法律法规方面也可以更加明确，让不法分子失去可乘之机。

出品：南都新业态法治研究中心

采写：南都记者 吴佳灵

实习生 郭美婷

关键词： 清粉 微信