高智商犯罪！85后北大毕业生放弃百万年薪，开发20余款微信“清粉”软件，“病毒式”传播，大批人"中招"！

高智商犯罪来了。

肖某是一名85后，是国内顶级重点大学（北大）计算机系研究生。毕业后，他先后在多家知名互联网公司工作过，年薪近百万，在深圳有车有房。但肖某最后还是选择辞职创业，却干起了黑灰产业。

肖某开发微信“清粉”软件，通过这些所谓的“清粉”程序诱骗用户授权登录后，通过“云端程序”非法获取用户的微信通讯录。初步查明涉案金额800余万元。 

“清粉”程序 暗藏重大风险

“系统正在检测删除我的人，勿回”、“清粉请见谅。关注公众号可免费检测”……你朋友圈里是否有人给你发过这样的“清粉”信息，或者自己也用过这样的“清粉”服务呢？据说在微信通讯录群发这类软件程序，便能将那些拉黑或删除你的好友一一筛选出来，不少微信用户都使用过这样的“好友清理服务”来控制自己的微信好友人数。

然而天下真有免费的午餐吗？网友黄女士遇到了这样一件烦心事：今年年初她在使用“清粉”服务后，很快发现微信中有大量陌生人向其提出添加好友的请求，还莫名关注了许多微信公众号，甚至还有人仿造其微信账号添加他的亲友试图骗取财物，对其个人生活造成严重影响。黄女士严重怀疑自己的个人信息已被“清粉”软件盗取。

图片来源：公安部网安局

她的怀疑不是没有根据的，而且也不是她一个人！此类情况频繁发生，引起温州苍南警方的高度关注，莫非该类“清粉”服务中暗藏玄机？

今年2月份，苍南网安部门对此类“清粉”程序进行深入分析，发现此类程序有别于一般微信外挂的“插件”……简单说，不法团伙通过这些所谓的“清粉”程序诱骗用户授权登录后，通过“云端程序”非法获取用户的微信通讯录。

图片来源：公安部网安局

一旦有用户因为想要清粉被诱骗在他们的软件中进行了扫码授权登录，微信帐号就在那一刻成为“傀儡”，在用户不知情的状态下，主动关注大量微信公众号并进行点赞、转发、收藏。更可怕的是，用户的个人信息数据、好友信息将被不法分子获取，极易滋生出网络盗窃、网络诈骗等违法犯罪。

抽丝剥茧，揭开“高新”企业面纱

2020年5月初，苍南警方成功锁定了一个专门开发制作“清粉”软件的犯罪团伙。然而，在对该团伙展开调查时，却发现困难重重。

首先这是一家 “高新”企业，团伙成员几乎全部由专业技术人员组成，掌握最前沿的网络技术，连公司会计都精通计算机技术。4名核心技术人员均为计算机专业毕业，长期从事编程工作，整个团队技术实力处于行业第一梯队，作案手段专业性极强。

图片来源：公安部网安局

他们为需求方提供定制服务，共制作并售出20余款清粉软件。除了计算机技术，这伙“学霸”还精通法律，老板肖某以不整合涉及转账功能的业务，游走在灰色地带，以逃避法律处罚。肖某还自作聪明地把服务器架设于境外，就此以为万无一失。

6月初，苍南警方理清犯罪团伙脉络后，克服疫情时期交通困难，在北京等7省市开展统一抓捕行动，一举拿下了以肖某为首的网络黑产犯罪团伙。

“该犯罪团伙开发的“清粉”软件在行业内具有一定的‘技术’领先性，具有方便操作、危害大、被害人感知小、传播范围广的特点。扫码后在用户不知情情况下，该软件会自动给好友发送“清粉”二维码广告，并发布朋友圈，但用户难以发觉。截止被抓获前，该公司已为其他公司定制开发20余款“清粉”软件，可以说是利用“清粉”软件获取信息犯罪的源头。”办案民警介绍说。

图片来源：公安部网安局

85后北大高材生 竟是幕后主谋

令人唏嘘的是，该团伙的“头目”肖某是一名85后，竟是如假包换的国内顶级重点大学（北大）计算机系研究生。毕业后，他先后在多家知名互联网公司工作过，年薪近百万，在深圳有车有房。但肖某最后还是选择辞职创业，他的公司没有开发高新技术为国家做贡献，却干起了黑灰产业坑害人民，最终把自己送入了班房。

肖某妻子也是研究生学历，还留过学，夫妻俩有个可爱的儿子。对肖某来说，也许一家人安分守己，平平淡淡过日子才是最幸福的，可现在说什么都晚了。

图片来源：公安部网安局

你“清粉”，它“侵”你——小心中招！

微信“清粉”暗藏风险

据信息安全专家介绍，“清粉”的原理是通过应用集群控制软件控制待清理微信账户，令该账户自动向其所有好友群发消息，再由群控软件根据“信息是否能够成功发送接收”来识别其中哪些是“僵尸粉”并删除。

但除清粉外，群控软件还能控制微信账户批量点赞朋友圈内容、群发微信消息、自动同意好友添加并回复等。据微信安全团队介绍，一旦用户同意他人用群控软件“接管”账户，账户就很可能失控。不但会将自己的个人隐私完全暴露给他人，诸如工作、身份、联系方式、社会关系、财务信息等也都可能被他人获得。

“清粉”服务的背后存在不法利益链条。

有人靠开发此类软件牟利。据新华网此前报道，多家网站均可定制清粉软件，且显示已有成功订单。单款清粉软件开发价格在1000元至5000元不等。从某电商平台上的一家软件代开发商户处了解到，此类软件的开发成本和技术门槛都不高，代开发并不难。

还有不法分子通过“推荐朋友，免费清粉”“转发到群，赠送礼品”等手段怂恿引诱不明情况的用户将“清粉”链接、二维码等“入口”扩散到自己的微信群、朋友圈中，以此实现“病毒式”传播，扩大“中招”人群范围。

业内人士透露，对“中招”的用户，不法分子有多种“吃”法：先是赚销售清粉服务的钱。专家称，不少经营相关业务的店铺月成交量不小，有的商家月销售额过万元。

然后还可以通过控制用户的微信账户，到处散发各种营销广告信息，再赚一笔。业内人士透露，当前互联网平台上部分打着“网络整合营销”“网络人际推广”幌子，散发“小广告”、制造“牛皮癣”的“黑商户”多与此类不法行为相关。

再有就是盗取受害用户个人信息，售卖牟利。网友黄女士反映，今年5月她在使用“清粉”服务后，很快发现微信中有一笔自己并不知情的交易，对方是某网络游戏。继而她发现，在这款从未接触过的网游中，竟有自己的实名注册账号。黄女士怀疑自己的个人信息已被“清粉”软件盗取。

专家表示，当前“清粉”服务已成为非法数据交易产业链的重要“上游”，通过相关软件攫取的数据通常会在被分类后经由信息“地下市场”交易。

每日经济新闻（微信号：nbdnews）综合