微商号 微信好友辅助验证功能惊现漏洞，多名微商被盗号损失惨重

最近一批微信业务因微信漏洞被骗子通过好友辅助认证恶意黑，然后申请加密变更。不仅微信的零钱和绑定的银行卡被盗，骗子还通过被盗的微信号成功诈骗了不少微信好友。具体发生了什么？

其中一名受害者化名隽隽称，大约10天前，有几个人同时添加了她的微信，他们都只是简单地聊了聊，问了一些关于产品代理的问题，然后就没什么了。隽隽认为她是一个潜在的客户，并不在乎，但她没想到事情会发生。

隽隽报告了被骗的过程

就在几天前，隽隽突然发现自己的微信提示被异地登录强制下线。她试图再次登录，但实际上提示密码已被更改。同时银行发短信提示几笔大额购买，她一下子就蒙了。

隽隽被盗的水记录

因为被盗微信又加了一个微信小号，她再三要求盗号者停止违法并给予警告，对方不但没有制止，反而更加猖狂。短短几个小时，微信零钱和银行卡被盗了几十笔，每笔交易金额从几百到几千不等，总计一万多。

骗子又要了5000返回微信号

更让隽隽害怕的是，她的实名认证微信里有很多亲戚朋友，微信业务里也有很多自己产品的代理商。黑客居然拿她的号码去收别人的货款。

在朋友的建议下，Speedy联系了腾讯客服，但得到的答案是因为没有办法证明是黑客行为，即使腾讯总部曾经找过说法。后来去公安局报案，也没有什么好的解决办法。

就这样，隽隽和骗子在微信上纠缠沟通了好几天，想尽一切办法终于找到了自己的微信号，但是里面的钱没了，损失惨重。

微信辅助验证有漏洞

只要对方是你的微信好友，你就可以通过两个微信好友的辅助验证，不需要账号密码，通过一系列辅助验证登录，前提是这两个微信好友必须是在你的微信中存在了一定时间，并且有一定聊天记录的好友。就这么简单，可以黑！

在隽隽的案例中，骗子同时通过几个号码把隽隽加为好友，谈了一些关于隽隽产品的咨询问题，然后潜伏了一段时间，以便获得辅助验证权限实施黑客攻击。

估计很多信任腾讯安全措施的小伙伴被杀后都不敢相信有这样的漏洞，知情人也不敢相信，但是事情已经这样发生了，我们也不敢相信。

隽隽的案子发生后，在她的产品代理商微信群引起了轰动和恐慌。当时很多人尝试辅助验证“偷号”，都成功了，吓得群里很多人马上把微信里的零钱取出来，解开几张大银行卡。

在这里，边肖不是危言耸听，捏造事实。微信本身的辅助验证是帮助查找微信登录的好办法，但是社会上总有人琢磨这些漏洞，利用这些漏洞进行欺骗，真的很难防范。

事实上，最近许多微信业务都遭受了这种黑客攻击。这些骗子之所以盯上微信业务，是因为微信业务并不排斥别人加好友，甚至看到有人很开心很愿意加好友，基本没有什么警惕性。他们不会像其他非微信业务一样看到别人加自己，会打破砂锅问为什么要加自己。另外，微信业务在他的朋友圈里炫富，微信上经常有大量的零钱，朋友基数高，也是吸引这些骗子的重要原因。……

微信业务群被骗子盯上了

事实上，从微信业务流行以来，微信业务被骗的案例数不胜数，诈骗手段可谓层出不穷:比如拿着网上银行或者ATM转账的截图用ps，骗取微信业务进行支付，因为到货有延迟，所以微信业务无法确认真伪。更多时候相信是真的，但结果骗子很快“悔过”，要求微信业务退款；另外，由于延迟到账的特点，上午去银行转账，实际没到账就找微信业务退款，下午才立刻取消转账。还有就是通过发送不安全的链接或内容窃取微信业务的微信零钱；还有一个骗局，给微信业务发一个二维码。结果微信业务直接把支付码和收款码一起发了，被收银机刷走了...

所以微信发现的最新漏洞，首先被微信业务骗了。微信业务作为社会关系的支撑，其业务来源于彼此之间的信任薄弱，因此往往容易被骗。

在这里，你要提醒大家和微信业务做朋友。赚钱很重要，但要小心被骗子盯上。