我已授权

注册

加粉软件捷径藏信息泄露隐患

2017-03-22 07:59:04 法治周末  仇飞
  
资料图。

资料图。

  加分软件原理就是通过数据库收集手机号码,然后倒入手机,通过微信的通讯录添加好友功能完成加入。业内人士指出,其可能会突破腾讯公司对微信客户端功能上的制约、在安全防范上的技术设置,给用户的信息安全带来隐患

  “日加500精准好友”“7天加满5000粉”……类似的宣传语,对于微商来说,并不陌生。

  宣传所指,是一类帮助微商拓展客源的加粉软件,这类软件号称可以给微商提供大量客户供其主动添加,甚至还可以帮助微商实现“坐等被加”。

  法治周末记者以“加粉”为关键词搜索,粗略统计仅在苹果APP STORE上有此功能的APP就超过100个,而这些APP的开发者绝大部分都显示为个人。

  如此多的加粉软件,客源拓展的效果暂且不论,在专家看来,这类软件的运作方式本身存在很多问题,一旦用户使用,将面临严重的信息泄露风险。

  使用前提是允许访问通讯录

  加粉软件的推广信息,某化妆品的微商代理张迎(化名)已经数不清收到过有多少次。

  “从我2015年开始做代理的时候就有收到,大部分是微商同行发的。”张迎告诉法治周末记者,一开始她也不以为然,“但因为化妆品的购买频次没那么高,微信里都是熟人,人家买过之后又不好意思再强行推销,为了保证销售额,我本身也有拓展销售范围的想法,另外看着微商同行都在用,我觉得效果应该不会差。”

  抱着试一试的态度,张迎打开了一条微信好友发来的推广信息,这是一篇介绍“赚法”APP的文章,文章称使用赚法APP可以添加中国客源、国际客源、精准客源等,苹果手机用户在应用商店下载该软件后,联系文章中的客服人员获取激活码就可使用。

  张迎添加该客服人员微信后,客服人员便介绍起赚法的功能——在软件中可以搜索到任意号码段的手机号,将这些手机号码导入手机里,在微信通讯录中选择“添加手机联系人”,微信中就会出现这些陌生好友,自行添加即可,而使用软件的前提是允许访问通讯录。

  “听完功能介绍,我就下载了赚法,可是在该APP的主界面中,虽然显示出很多功能板块,但点击后出现的都是‘您尚未激活,无法进入此栏目’的提示。”张迎询问客服人员后得知,使用软件的第一步是购买激活码,而激活码的价格为100元,可“终身使用”;还可交纳300元成为赚法的代理,将附赠激活码。

  在支付100元取得激活码后,张迎再次打开赚法APP,输入激活码并选择了“中国客源”栏目。

  “在这个栏目中可以选地区、手机号码前三位及查找数量,选完后列表中就出现了很多手机号码,接下来的选项就是‘一键导入手机通讯录’。”进行到这一步,张迎并未感觉有什么不妥,而当张迎返回手机通讯录查看时,发现这些联系人的标注均为“赚法+姓名”,“为什么还会显示姓名?不会是把别人手机的通讯录信息复制到我的手机上了吧,那我的通讯录信息岂不是也会被复制到别人手机上?”

  带着这个疑虑,张迎询问客服人员,客服人员承认软件的确会读取通讯录信息,但不会使用这些联系人信息,告诉她如果实在不放心,就换个没有存手机号码的手机使用软件。

  听到这个解释后,鉴于已经使用了赚法的“一键导入”功能,张迎并没有想太多,便打开微信选择“添加手机联系人”。

  添加过程中,张迎发现,微信限制每次添加时只显示15个联系人,并且是随机的,而当添加完后,只要对方未接受添加请求,再次选择“添加手机联系人”时,出现的还是这些未添加好友的信息。

  软件猫儿腻多已形成代理网

  张迎将这一情况反馈给客服人员,客服人员表示这是微信的设置,想突破这种限制可以再购买后续服务,如微信分身,使用多个微信并行添加。

  “他还跟我说不用担心,添加对方时,对方收到的信息也会显示‘来源于通讯录好友’,对方很快就会通过的。”张迎告诉记者,的确这些“赚法好友”大都接受了添加请求,“但几乎都不可能买我的化妆品,因为他们也是微商,感觉被骗了。”使用加粉软件并没实现推广加分。

  法治周末记者在网上搜集加粉软件的资料时发现,在贴吧、论坛中,除了加粉软件的广告外,“被骗”是出现频率最高的一个词,很多网友反映,因为使用加粉软件遇到很多问题,如软件总是显示“正在升级”、微信密码遭到更改无法正常登录、微信被封号等。

  根据张迎和多位使用过加粉软件的用户介绍,法治周末记者发现,名为“客源神器”的加粉软件,被提到的次数最多,而赚法与客源神器的开发者均为“FAN YONG”。

  在网上搜索“客源神器”,很容易就能找到售卖这款软件激活码的商家。

  法治周末记者联系上一位代理后了解到,100元可以买到与注册手机对应的激活码,激活码永久有效,用户可以不限次数地使用客源神器添加好友。

  法治周末记者进一步询问该代理是否可以便宜,对方表示可以提供30元加100好友服务。

  法治周末记者选择了30元的服务进行体验,与张迎的经历不同,上述代理并未直接给记者出示激活码,而是向记者发来一张二维码图片,要求记者扫描二维码授权他通过iPad登录微信。

  授权确认对方登录后,记者看到自己手中的微信已经自动开始一些操作,不断有“我通过了你的朋友验证请求,现在我们可以开始聊天了”和“请求添加你为朋友”的消息弹出,而记者翻看这些添加好友的朋友圈时,发现都是微商。

  不到十分钟,记者微信通讯录已增加了四十多个好友。随后,该代理发信息说“明天再进行剩余操作,防止一次添加太多被封号”,便退出了iPad登录。

  “我们是完全模仿人工操作,不能添加了,系统就会停止。”代理对记者解释道。

  在与该代理的进一步沟通中,法治周末记者了解到,客源神器向全国招收代理,只要感兴趣都可以成为代理。

  从该代理发给法治周末记者的一张图片中可以看到,客源神器招收代理的统一价为500元,再往下招收代理可获得350元;一个月招3个代理可升级为小队长,小队长招一个代理提成50元;一个月招9个代理或拥有9个小队长可升为大队长(大队长拥有配码系统),大队招一个代理提成100元。大队长提成由公司发放,小队长提成由大队长发放。

  当记者表示意向成为代理,向上述代理(小队长级别)询问业绩如何时,对方没有回复。

  涉嫌传销

  盗取个人信息“客源神器的这种代理模式,分为代理、小队长、大队长、软件运营方,已构成金字塔模式,有着严格的层级和薪酬分配体系,而且每一层的人数不是固定的,缴纳代理费也相当于拉人头、交会费,已经涉嫌传销。”上海天凯律师事务所律师吴迪对法治周末记者表示。

  而抛开推广方式,从软件本身的运作来讲,长期关注微商营销的自媒体人宋博认为,加粉软件原理就是通过数据库收集手机号码,然后倒入手机,通过微信的通讯录添加好友功能完成加人;在手机通讯录批量导入联系人的操作中,软件已自动读取了用户的通讯录信息并上传至软件资料库,而这些信息会成为其他用户批量导入的内容。

  “这也是使用软件导入手机号码后,会出现联系人姓名的原因,这些姓名其实是别的用户储存的联系人信息。”宋博补充道,在用户不知情的情况下,通讯录信息也被盗取。

  在中科院信息工程研究所高级工程师仇新梁看来,这样的加粉软件可能会突破腾讯公司对微信客户端功能上的制约、在安全防范上的技术设置,属于非法入侵计算机系统的行为。。

  事实上,微信限制好友添加数量的做法也是为了限制此类软件的应用。微信公关部相关负责人告诉法治周末记者,加粉软件可能存在信息泄露等不安全因素,如果用户认为对自己的账户安全造成影响,可以对售卖软件的用户进行举报,微信会根据其违规情况进行处理。
(责任编辑:季丽亚 HN003)
看全文
和讯网今天刊登了《加粉软件捷径藏信息泄露隐患 》一文,关于此事的更多报道,请在和讯财经客户端上阅读。
写评论已有条评论跟帖用户自律公约
提 交还可输入500

最新评论

查看剩下100条评论

热门新闻排行榜

和讯热销金融证券产品

【免责声明】本文仅代表作者本人观点,与和讯网无关。和讯网站对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。