前不久，郑小姐想给自己的朋友圈“清粉”，于是在网上找到了一家名为“小麻雀清粉助理”的店家。她根据提示支付5元服务费，扫描“清粉小助手”提供的二维码，手机被深入“扫描”，获取“体检报告”。一系列操作后，郑小姐的确收到了一份微信的“体检报告”，除了显示已检测好友数量外，还将屏蔽自己的好友名片逐一推送。郑小姐不知道的是，在她启动“扫描”时，她的信息数据已经同步被传输到了犯罪团伙的服务器上。（北京青年报10月30日）

同郑小姐一样，几乎所有被害用户都不知道自己的信息已经被窃取，以至于直至案发，无一人向公安机关报案。警方通过调查取证，先后在上海、四川、浙江、湖南展开收网行动，抓获4名犯罪嫌疑人。据了解，王某等4人在该程序开发之初，就明确了应用程序具有盗窃公民信息的功能。而用户在使用过程中，均不会发现此项“隐蔽”功能。犯罪团伙使用被窃取的公民信息，为客户有偿提供大批量的“刷单”“点赞”以及客户所需的网络流量服务。此外，在软件研发成型基础上，犯罪团伙广泛招收网络代理商，300多家代理网店参与“销售”此款应用。截至案发，警方通过查阅流水记录上述犯罪团伙通过14个月的运维，已经非法获利达800余万元。目前，周某某已被闵行警方依法刑事拘留，段某某等三人因涉嫌侵犯公民个人信息罪已被闵行检察院依法批准逮捕，案件正在进一步审理中。

时下很多人的手机上，都曾收到过来自朋友的“倾情推荐”：“我正在使用微信清粉软件，非常好用，快来扫码一起试试。”还有人找专门的清粉软件来为自己“清理微信”。殊不知，在不知不觉之间，自己的个人信息已经泄露，有的竟然成了别人的赚钱工具。日前，上海警方就破获了这样一起大案，犯罪分子利用“清粉”获利800多万元。

其实这并非警方首次破获以“微信清粉”之名，盗取用户个人信息的案件。2020年5月初，温州苍南就曾锁定一个专门开发制作“清粉软件”的犯罪团伙，该团伙共制作并出售20余款“清粉软件”；2020年9月17日，在江苏南通破获的一起微信“清粉”案中，不法分子利用“清粉”软件非法获取计算机信息系统数据，最终5名犯罪嫌疑人落网。据警方披露，仅3个月时间，该犯罪团伙以“清理僵尸粉”为名，非法获取用户的微信群聊二维码2000余万个，非法获利200余万元，关联案件达1500余起，涉及20多个省市。

“微信清粉”远不止“帮别人赚钱”这么简单。据了解，“微信清粉”的链接、二维码不只会发广告，还有可能盗用用户的个人账号信息。不法分子在登录受害人的微信账号后，会通过技术手段批量盗取微信“邀请进入群聊”二维码，并将这些群聊二维码以图片形式保存在服务器上，再倒卖给下游的诈骗、赌博等犯罪团伙牟利。甚至还有黑产团伙为牟利，盯上了受害人的“零钱余额”，利用技术手段破解支付密码后，再通过一些网游充值网站充值“变现”，借机盗走受害人的财产。

据有着多年反电诈经验的民警介绍，时下的“微信清粉”有的是通过植入木马病毒获取公民个人信息；有的是通过“网站钓鱼”获取公民个人信息；有的则是通过远程登录获取公民个人信息。此外，微信几乎都绑着银行卡，微信支付的资金也有可能被他人盗用。

“微信清粉”切莫轻信。业内人士提醒，不要轻信任何渠道的“微信清粉”广告，若无意中扫描了他人发来的“微信授权登录”二维码，请第一时间修改密码，保障自己的账号安全。此外，时刻关注自己的账号安全，为防止微信账号被他人盗用，请通过微信客户端相关设置删除不是自己本人登录的设备；警方提醒，不要相信所谓的“清粉”服务，不要轻易点击不明链接和二维码，防止个人公民信息被窃取；平台开办者应依法开设网站平台，落实网络和信息安全保护措施，严防违法有害信息的传播，一旦发现开设网站存有违法违规信息，网站管理者将依法承担法律责任。

给消费者撑腰的《个人信息保护法》11月1日将正式实施。广大消费者有必要通过对《个人信息保护法》等个人信息保护相关法律的学习，了解个人信息和敏感个人信息的处理规则、自身在个人信息处理活动中所享有的权利、个人信息处理者应当承担的义务以及个人信息权益受到侵害时的救济方式等，用法律武器来保障个人信息的安全。

文/周志宏

图源/视觉中国

编辑/姬源