北京新浪网. ?$ a+ h% m2 h8 _5 J
3 ` ?8 M, F2 k/ K* H# I1 s3 Z. I8 i* z; n
转发语音信息,自动抢红包,全球定位,防止对方撤回信息。这些功能正版微信都没有,但是地下不明软件开发者开发的“山寨”微信倒是具备。近日,记者调查发现,网上有一批商家兜售“山寨”微信软件,目标客户是在朋友圈卖东西的“微商”。
, h' X$ X8 j6 [! {) O/ }7 m% B4 Q& |. A, S+ q# g# [
这些“李鬼”软件功能多多,很多为微商所常用:群信息轰炸,批量添加附近的人,假定位伪装自己在海外,有的软件还宣称可修改微信运动步数……也有一些功能,如转发语音信息,一键克隆朋友圈,极容易被骗子利用进行电信诈骗。3 W4 v5 y% a* j& `1 y* b! T' f
% x7 {2 U* }6 ^/ J1 I
对于“李鬼”微信软件,微信方面表示,微信外挂软件不仅严重侵犯微信的软件著作权,同时经常会留有后门及木马,具有严重的安全使用风险。+ @. x0 n5 ^6 m0 ]' I
9 ~# p, c5 d6 D+ o! E9 t( l) N6 s# v
网售山寨微信 40元可买一个+ _. ~* ^; p0 e7 [
0 U4 M) ]2 [: }) V8 x! R) g
在某网购平台,“微信多开”这样的字眼已被屏蔽,但是只要输入“微信语音转发”,仍能找到一些售卖山寨微信的网店。这些网店打着“微信分版”的名号,针对的客户一般都是通过微信朋友圈卖东西的“微商”。
# c3 R- w: E' f+ y H/ _% F
; g+ |1 h q7 m4 K( a3 ^& g “苹果、安卓。不封号不闪退,2018新版。微商专用,防封,稳定。店主自用,封号退款。”: L* l2 t- S5 i/ l2 J+ r* c
/ a* l+ a8 |$ D “一键转发,防封,新版零封号。全球定位,加群好友,防止撤回。红包秒抢/群组群发。稳定不闪退。”……
& \( M) u9 v* l O1 h, P% v+ X- D; O
4 p8 m" P% g/ @4 ?9 o. Q Y. I 这些都是“李鬼”软件店铺常见的广告词。这些软件的售卖价格普遍在10-68元不等,商家来自全国各地。+ y. ~3 o2 A) y
0 F5 G0 R" l5 ]8 ~ 记者选取了其中一个显示地址位于广东广州的网店进行咨询。该网店显示,截至9月7日,其月销达到1323笔,有不少网友在评价中给予好评。“山寨”微信根据苹果和安卓系统有不同的软件,两者软件的功能大同小异。
, { o4 Z( g# a5 d# s/ M# I1 y( d' r1 ~
记者向网店表示出购买意向后,对方介绍了一款40元的软件。记者购买后,对方让记者添加一微信,在微信上沟通。% l4 Z; i/ X# @9 o
2 Z/ Y& } c; l) w! ^$ c( y% {* X, r
微信上,对方得知记者想要安卓系统软件后,向记者发来一个“安卓魔方”软件的下载地址和视频教程。打开下载地址,有5个下载文件。记者试验后发现,这些文件下载安装后均为“山寨”微信,可用来在同一部手机登录多个不同的账号。% a+ J. R: N5 Q
2 s: B( G8 N1 D
不过,这些软件均需输入“激活码”激活方可使用。卖家通过微信发来了一串英文字符组成的“激活码”,并叮嘱“激活码要保存好”,刷机或更换设备均要重新购买。“山寨”微信会被封号吗?对方表示,只要不登录注册未满一个月的小号就不会被封。5 r. T( r- o6 y6 v1 ?
G1 d- w6 F- F- l" n 山寨微信功能多:可转发语音信息 可全球定位
7 L2 t; @2 _7 T5 _) d8 b+ W
" v2 l2 y" X# q; j( u$ m3 m 从表面看,这个“山寨”微信软件与正版微信并无不同。一模一样的界面,登录后原来的好友数据也都还在,对话群聊也是一样的操作。不过,仔细看仍能看出区别:与正版微信不同,“李鬼”软件图标右下角有个圈起来的数字,在其聊天界面,还有一个红底白字写着“魔方”的图标。% n- Y H, \. L8 K h7 {3 @
+ ~# ^& Y9 B6 O3 R8 e r. t2 P* m
点击这个“魔方”图标,会弹出许多“功能”。这些“功能”中,有些是正版微信也有的功能,如“群发消息”(正版微信只要添加“群发助手”即可群发消息),“星标好友”(星标后好友会出现在通讯录的最前面),“群发群”(正版微信把所有聊天群保存到通讯录即可实现)。
7 z& Q0 {5 p/ f8 C: a- S. C7 v. x$ H+ ~0 K7 `6 c$ u7 @
也有些是比较寻常的辅助功能。如“快捷聊天”(开启后,聊天页面上会出现一列正在聊天的好友头像,可以随时切换聊天窗口),“全部已读”(所有未读消息设置为“已读”)。
6 R+ y, H9 b' E4 Y' t
3 N7 e% Z+ y; J8 c" U2 p9 [$ i, n 但是,也有一些功能是正版微信不具备的功能。比如,转发语音信息。在“山寨”微信上,语音信息可以转发,可单发,也可群发。记者在这个“李鬼”软件上测试多次,发现转发的语音信息与原来的一模一样。5 [3 E( r, |5 N( Q4 c* t% }0 }+ S
' d" K" q! Q# E" a8 b% }; |
这一语音转发的功能极容易被骗子利用来伪装成用户本人实行诈骗,或转发提前录制好的声音进行针对性的“钓鱼”。此前,腾讯安全部门也曾向媒体介绍,这种“增强版微信”(实际上是“山寨微信”)可以转发语音,而通用版微信是无法转发语音的,若平时聊天中有相关语音就存在被骗子利用的可能性。
/ ?* ~' Z @& V% c6 z
7 P$ ^+ U9 k W2 X" u' B/ N x “山寨”微信还有一个“开启消息防撤回”的功能。开启该功能后,即使聊天中对方撤回消息,消息也不会被撤回。& l2 t9 c+ T/ s3 X+ M# a7 e; ^
4 w2 [- A2 g' j5 p 记者用两个微信号进行实测,其中一个在正版微信登录,一个在“山寨”微信登录,两个号展开对话。在正版微信发出的消息撤回后,“山寨”微信却没有显示对方撤回消息,仍能收到此前发出的信息。
( R# c' e. s6 [" B2 C
5 n( K1 ~3 {7 a# _0 R+ i& @2 }/ X 值得一提的是,“山寨”微信有一个“消息清粉”的功能,也就是平时常见的“清理僵尸粉”,点击后,即可群发信息验证对方是否删除自己。
- P% J5 _. V! q$ A$ |7 E- ?3 a6 h6 q# x7 m2 Z' ]
记者发现,“山寨”微信中的许多功能都是针对微商而设计。除了前述的“群发”功能,比如“收到名片自动加好友”(微商都想要扩大客户量);“自动收钱”,“自动收钱”还可设置回复内容。
6 i# v* v, m& E7 W
% N# b4 \% P6 p! h8 N( Z 还有一个功能是“全球定位”功能。只要锁定目标位置,比如把位置定位在英国某个街道,在聊天中运用微信的发送位置功能时,发送给好友正是设定好的英国位置;而在与好友实时共享位置时,显示所在的位置也是这一已经定位的位置;在发微信朋友圈时,也能够显示这一虚假定位。这一功能极容易被一些从事“海淘”“海外代购”的微商利用来伪装自己身在国外。7 @1 ?" W3 d& g# \3 k6 G
0 c/ ~1 b+ @& x 网售山寨微信五花八门 多是针对“微商”设计. S9 b: V% S! t, K1 @$ n
5 m- z1 I: V* } ]5 c
记者调查发现,在网上叫卖“山寨”微信的商家不少,甚至有专售这类软件的自建网上商城。这些“山寨”微信自称能提供的功能五花八门,而这些功能绝大部分是为了“微商”而设计,因而软件普遍都被冠上“××微商系统”“微商××系统”这样的名称。3 _* [- V3 @" p u4 [; @& b9 P
1 J1 I# E& Q. g( f: C 微商的一个刚需是客户。这些软件便设计出了所谓的“爆粉”功能。“爆粉”手段多种多样,有导入通讯录群发添加好友的邀请,也有批量添加附近的人为好友,自动扔拣漂流瓶。当然,微商通常要的是有效客户,于是软件也有“清粉”功能,即群发信息验证对方是否删除好友。& {8 M" w3 J6 t
3 F6 n/ P& f; @! \. b; l/ c 微商通常有多个微信账号同时操作,一部手机只能登录一个微信号对他们明显是不够用的。这些“山寨”软件则开发了同一部手机多账号登录的功能,这一功能通常是在一部手机中安装多个不同版本的“山寨”软件来实现。! f2 i& k5 o$ h) w. C8 c
( L4 s$ b4 i" k% r- h, Q
记者安装了三个微信,没有数字的为正版。记者安装了三个微信,没有数字的为正版。
$ F j( N" j7 T% r) ` 这些“山寨”软件还设计了许多作弊的功能。如专门针对“抢红包”的外挂功能,可设置自动抢红包,自动延时抢红包;针对微信摇骰子、猜拳的功能,可用来作弊。这些作弊功能可能被参与微信*博的*徒利用,助长*博不良风气。此外,这些软件有些还自称能提供修改微信运动步数的功能。
3 `% Z2 B: g5 Y: H! x z
{; X$ v; h' s1 v) {6 r( u# F7 r 这些“山寨”软件提供的一些功能极容易被骗子利用。除上述提到的语音信息转发,还有“一键克隆朋友圈”。这一功能可用来一键将好友的朋友圈复制到自己的微信相册;还可以设置同步好友朋友圈,即好友发送什么朋友圈信息,自己也能做到同步发送一样的信息。
6 B; T& L8 ~/ i2 g2 ~& O/ K5 U1 O! Z* w1 Z* y0 h. K- t' U
专家:山寨微信是在官方版本基础上加外挂1 P6 j, [! v9 j1 @3 _+ \3 I
7 u, w# i) A8 Y" I+ u
这些“山寨”微信软件是如何实现的?众安天下负责人杨蔚向记者表示,通俗来理解,这类软件可以理解为在原来软件版本的基础上加外挂。以抢红包外挂为例,“ios的原理是,通过hook微信的新消息函数,我们判断是否为红包消息,如果是就调用微信的打开红包方法来实现”。
+ x6 E6 p& H, ]+ A. R
7 x7 A! a d, B/ D0 M 一名行业内的专业人士也告诉记者,这些软件可以理解为在官方版本基础上的修改版本,“相当于给微信做了一个插件或外挂”。& G6 F+ `4 p4 y0 V* {) _
. f+ N: F4 J( p( N1 k 他表示,理论上来说,从安全性来讲,这些软件会有一些威胁,比如,在交易瞬间会篡改交易指令。“这种程序可能在你本来转帐给A时,转给B了。”1 t5 @, t8 w, y
" w" i! s2 o1 v' s' H 不过,他表示,因微信登录会验证很多信息,当在不同设备登录,不同IP登录,系统验证的信息会增多,实际上,被盗刷的可能性很小。不过,他提醒用户还是要使用官方版本。
\9 C! |8 n8 T0 _- w4 a# W: x
/ g. ]- I9 z, Y& |# ^ 山寨软件黑灰产业链:买卖激活码 招代理分销
' o( P$ H; q: g1 C* M1 v
( W( i$ _1 H" W' n+ b; F$ { “山寨”软件的版图不止“山寨”微信这一块,围绕微商为营销核心,一个庞大的地下市场在网上活跃着。
8 L5 ~3 o* _. F2 A
: H9 P% ~; H6 m7 D 网上,有各种各样针对微商的软件在售。记者在一个软件代理的微信朋友圈看到,其所在的团队主推的软件除了“山寨”微信的微商软件,还有电话轰炸软件,有能提供作假转账图的作图软件,还有专门针对短视频平台的外挂软件。: b, N6 k) S1 e' k% \) o+ D0 e
9 K, T( m- W: g7 ^6 O$ }: W/ a+ y. j& g/ C0 ^/ g9 D
9 H, M& q7 V! _( d% ~# W+ h6 ` |