通訊軟件微信，改變了人們的社交方式，過去大家互留聯系方式都留電話號碼，但現在我們經常會拿出手機說：“來，掃一掃，加個微信好友。”不過，一方面微信好友人數在迅速增長，但另一方面，許多微信好友卻幾乎很少聯系，或是早已把我們刪除。於是，一種叫做“微信清粉”的服務應運而生，經過重重的好友分享，清粉鏈接或清粉二維碼在我們的微信群、微信朋友圈裡快速傳播。
年恆，是一位醫務工作者，今年9月的一天，他突然收到一條令他意外的微信信息。
北京市微信用戶 年恆：我點開看了之後發現，是有一段時間沒聯系的一個老師，她發了一條微信朋友圈，說她最近使用了一個微信清粉的服務，非常好用，底下有一條鏈接。當時我看到這個消息的時候我也是非常奇怪，因為我印象中老師一般不會發這種消息。
年恆向老師發微信詢問事情的原委，對方回復說她是在一個微信群中看到了一個清粉二維碼，考慮到自己微信中的好友人數非常多，確實想清理好友，於是進行了嘗試。
北京市微信用戶 年恆：當時（老師）摁了一下二維碼識別了之後，在她自己都不知道的情況下，就往朋友圈裡面發了一些消息，同時還往群裡面散布了這些消息，給她自己帶來非常多的麻煩。那一天下午沒有做別的，就一直在解釋，說自己受騙了，是掃描二維碼後自動發出的。
采訪中，不少微信用戶都反映，他們收到過好友發送的微信清粉鏈接或二維碼，一些用戶還進行了嘗試。
吉林省吉林市微信用戶：我用的時候是免費的，這個也是別人發給我，我點鏈接進去操作的。
北京市微信用戶：我經常會遇到朋友發了（“清粉”鏈接），沒過多久就會再發一條朋友圈，說不小心操作了，沒想到出現這麼多問題，給大家帶來不便，然後道歉。
北京市微信用戶：我曾經受朋友的推薦，我就用了（微信“清粉”），結果過了一會兒，幾個朋友電話就過來了，說你的微信是不是中毒了，你看看你的朋友圈發了好幾條垃圾廣告，我一看，我說我正在使用某某清粉軟件非常好用，你也來，大概平均每五分鍾發一條。
這些微信“清粉”鏈接，不僅會自動在朋友圈發送廣告，還可能盜取用戶的個人賬號信息，來售賣牟利。網友黃女士在消費投訴平臺“聚投訴”上反映，今年5月她在使用“清粉”服務後，很快發現微信中有一筆自己並不知情的交易，對方是某網絡游戲。繼而她發現，在這款從未接觸過的網游中，竟有自己的實名注冊賬號。
微信“清粉”實為控制賬號 存在巨大安全隱患
在微信群與微信朋友圈中廣泛流傳的微信清粉鏈接和二維碼，究竟是如何清理微信僵屍好友的呢？它又會給用戶帶來哪些信息安全隱患？為了一探究竟，記者進行了微信清粉體驗。
記者在某知名電商平臺搜索發現，有多家網店銷售“清粉”服務，單價多為1至3元。記者花費2.88元在電商平臺購買了微信清粉服務，客服發送了微信清粉的鏈接以及卡密，記者點擊鏈接、輸入卡密後，屏幕上出現了一個清粉二維碼。記者使用手機微信掃描二維碼後，出現了“iPad微信登錄確認”頁面。
記者 高源：這個所謂的清粉二維碼，其實就是微信網頁版的登錄二維碼，一旦我們掃碼、確認登錄，就相當於將個人微信的控制權拱手相讓。
專家表示，“清粉”的原理是通過應用集群控制軟件來控制待清理的微信賬戶，讓該賬戶自動向其所有好友群發消息，再由群控軟件根據“信息是否能夠成功發送接收”來識別其中哪些是“僵屍粉”並刪除。而某些微信“清粉”服務所謂的“不打擾好友”，只是把向好友群發消息改為了拉群，通過能否把好友拉入群中來識別“僵屍粉”並刪除。
互聯網專家 包冉：當用戶授權了這些服務商，通過二維碼掃碼的方式登錄了電腦端的微信之後，它采用的是定向拉群的方式，如果有哪一位朋友說你需要先進行好友確認纔能入群，說明對方已經把你好友刪除了。
而無論是群發消息還是拉群，都需要用戶通過掃描二維碼，來授權清粉服務的提供者登錄網頁版微信。而在這背後，潛藏著巨大的風險。
數字經濟智庫高級研究員 胡麒牧：第一個因為你授權給他，相當於他接管了你的賬戶，這樣他就可以調取你的個人資料，包括微信的通訊錄，聊天記錄，還有你手機的通訊錄、聊天資料、通訊錄和你的一些資料，都有可能會泄露出去。第二個他通過佔有你的一個賬戶，他去注冊一些其他的賬戶去做一些事情，如果這些事情是一些違法的，就會對你個人的一個征信帶來影響。第三個他可能會通過你的賬戶發一些比如詐騙之類的一些信息。
全國首例“清粉”案告破 專家提醒掃碼務必謹慎
近日，江蘇南通市公安局對外披露，他們在“淨網2020”專項行動中成功偵破一起利用微信“清粉”軟件非法獲取計算機信息系統數據的案件，5名涉案犯罪嫌疑人全部落網，這也是全國破獲的首例利用“清粉”軟件非法獲取信息的案件。
在案件偵破中，江蘇南通市公安局網安支隊的民警發現，圍繞“清粉”軟件非法獲取的用戶信息，已經形成了一個非法倒賣的黑色產業鏈。
江蘇省南通市通州區公安局刑警大隊有組織犯罪偵查專業隊民警 曹燦華：犯罪嫌疑人在取得微信賬號的控制權限後，借機非法獲取用戶微信群聊二維碼信息，並將這些群聊二維碼以圖片形式保存在服務器上。
隨後，犯罪嫌疑人再將用戶微信群聊二維碼等信息倒賣給下游的詐騙、賭博等犯罪團伙。短短3個月時間，該犯罪團伙共非法獲取用戶微信群聊二維碼2000餘萬個，均出售給了福建龍岩等地的詐騙賭博犯罪團伙，同時還為他人批量關注微信公眾號和刷閱讀量、刷贊，先後獲利200餘萬元。
江蘇省南通市通州區公安局網安大隊副大隊長 徐輝：從非法獲取微信用戶的相關個人信息到下游的廣告、營銷和其他網絡犯罪，相關的網絡黑灰產，已經形成一個各環節相互獨立又緊密協作的產業鏈。
目前，5名涉案犯罪嫌疑人因涉嫌非法獲取計算機信息系統數據罪，均已被執行逮捕，案件在進一步辦理中。律師表示，“隱蔽性、跨地域性、證據材料不易固定等”，是整治此類亂象的難點，而這些特征也增加了用戶維權的難度。
北京市京師律師事務所律師 孟博：基於“清粉”軟件所潛在的風險，不建議使用此類“服務”。提昇防范意識，保護好個人信息。不要輕易點擊不明來源的鏈接、二維碼。在對外轉賬時，提前多方核實。
騰訊守護者計劃安全專家 王曉旭：如用戶使用騰訊產品時，發現“清粉”問題，可以通過微信客戶端或騰訊110舉報，騰訊公司核實後將及時做出相應處理。如用戶使用清粉外掛遭受損失，可以向公安機關報案，微信將積極配合公安機關打擊和查處。
