網售山寨微信40元可買一個
在某網購平台,“微信多開”這樣的字眼已被屏蔽,但是隻要輸入“微信語音轉發”,仍能找到一些售賣山寨微信的網店。
“蘋果、安卓。不封号不閃退,2018新版。微商專用,防封,穩定。店主自用,封号退款。”“一鍵轉發,防封,新版零封号。全球定位,加群好友,防止撤回。紅包秒搶/群組群發。穩定不閃退。”
這些都是“李鬼”軟件店鋪常見的廣告詞。這些軟件的售賣價格普遍在10-68元不等,商家來自全國各地。
記者選取了一個顯示地址位于廣東廣州的網店進行咨詢。該網店顯示,截至9月7日,其月銷達到1323筆,有不少網友在評價中給予好評。
記者向網店表示出購買意向後,對方介紹了一款40元的軟件。記者購買後,對方讓記者添加一微信,在微信上溝通。
微信上,對方得知記者想要安卓系統軟件後,向記者發來一個“安卓魔方”軟件的下載地址和視頻教程。打開下載地址,有5個下載文件。記者試驗後發現,這些文件下載安裝後均為“山寨”微信,可用來在同一部手機登錄多個不同的賬号。
不過,這些軟件均需輸入“激活碼”激活方可使用。賣家通過微信發來了一串英文字符組成的“激活碼”,并叮囑“激活碼要保存好”,刷機或更換設備均要重新購買。“山寨”微信會被封号嗎?對方表示,隻要不登錄注冊未滿一個月的小号就不會被封。
可轉發語音信息可克隆朋友圈
從表面看,這個“山寨”微信軟件與正版微信并無不同。一模一樣的界面,登錄後原來的好友數據也都還在,對話群聊也是一樣的操作。不過,仔細看仍能看出區别:與正版微信不同,“李鬼”軟件圖标右下角有個圈起來的數字,在其聊天界面,還有一個紅底白字寫着“魔方”的圖标。
點擊這個“魔方”圖标,會彈出許多“功能”。這些“功能”中,有些是正版微信也有的功能,如“群發消息”“星标好友”“群發群”。不過,有了這個“魔方”,則可以快速地實現這些功能。
但是,也有一些功能是正版微信不具備的功能。比如,轉發語音信息。在“山寨”微信上,語音信息可以轉發,可單發,也可群發。記者在這個“李鬼”軟件上測試多次,發現轉發的語音信息與原來的一模一樣。
這一語音轉發功能極容易被騙子利用來僞裝成用戶本人實行詐騙,或轉發提前錄制好的聲音進行針對性的“釣魚”。此前,騰訊安全部門也曾向媒體介紹,這種“增強版微信”(實際上是“山寨微信”)可以轉發語音,而通用版微信是無法轉發語音的,若平時聊天中有相關語音就存在被騙子利用的可能性。
記者發現,“山寨”微信中的許多功能都是針對微商而設計。除了前述的“群發”功能,比如“收到名片自動加好友”(微商都想要擴大客戶量);“自動收錢”,“自動收錢”還可設置回複内容。
這些“山寨”軟件還設計了許多作弊的功能。如專門針對“搶紅包”的外挂功能,可設置自動搶紅包,自動延時搶紅包;針對微信搖骰子、猜拳的功能,可用來作弊。這些作弊功能可能被參與微信賭博的賭徒利用,助長賭博不良風氣。
這些“山寨”軟件提供的一些功能極容易被騙子利用。除上述提到的語音信息轉發,還有“一鍵克隆朋友圈”。這一功能可用來一鍵将好友的朋友圈複制到自己的微信相冊;還可以設置同步好友朋友圈,即好友發送什麼朋友圈信息,自己也能做到同步發送一樣的信息。
山寨微信屬外挂軟件經常留木馬
這些“山寨”微信軟件是如何實現的?衆安天下負責人楊蔚向記者表示,此前關注過這類軟件,現在這類軟件進化得太厲害,“版本好像挺多”。他表示,通俗來理解,這類軟件可以理解為在原來軟件版本的基礎上加外挂。以搶紅包外挂為例,“ios的原理是,通過hook微信的新消息函數,我們判斷是否為紅包消息,如果是就調用微信的打開紅包方法來實現”。
一名行業内的專業人士也告訴記者,這些軟件可以理解為在官方版本基礎上的修改版本,“相當于給微信做了一個插件或外挂”。
他表示,理論上來說,從安全性來講,這些軟件會有一些威脅,比如,在交易瞬間會篡改交易指令。“這種程序可能在你本來轉賬給A時,轉給B了。”
不過,他表示,因微信登錄會驗證很多信息,當在不同設備登錄,不同IP登錄,系統驗證的信息會增多,實際上,被盜刷的可能性很小。不過,他提醒用戶還是要使用官方版本。
對于微信外挂軟件,微信方面表示,微信外挂軟件通常是指未經許可、擅自篡改微信客戶端數據的第三方軟件,這些外挂軟件通過模拟自然人的使用行為達到批量或自動操作的目的。微信外挂軟件不僅嚴重侵犯微信的軟件著作權,同時經常會留有後門及木馬,具有嚴重的安全使用風險。
微信安全中心訂閱号“微信110”也發出相關提醒,如果發現了這樣的“李鬼”微信,請一定及時投訴舉報,搜索微信小程序“騰訊舉報受理中心”投訴即可。同時,微信也會積極配合公安部門嚴厲打擊此類非法行為。
廣東廣信君達律師事務所高級合夥人朱光輝律師表示,若有市民使用這些“山寨”軟件過程中,發生隐私信息洩漏,賬戶被盜或者微信錢包賬戶發生盜刷,對方則涉嫌非法獲取公民個人信息罪、盜竊罪,如發生此種情況,可以通過以下兩種方法來維護自己的合法權益:1、向互聯網管理部門、工商部門、消協、行業管理部門和相關機構進行投訴舉報;2、向公安部門報案。個人在被騙後應及時到公安機關報警,尋求公安機關的幫助,以減少或挽回損失。
□9月9日《南方都市報》