【提醒】吓人，微信现“山寨版”！这些连正版都没的功能很危险

【提醒】吓人，微信现“山寨版”！这些连正版都没的功能很危险

转发语音消息，自动抢红包，全球定位，防止对方撤回消息。 这些功能在原来的微信中是没有的，但不知名的地下软件开发者开发的“山寨”微信却有。 近日，记者调查发现，网络上存在一批销售“山寨”微信软件的商家，目标客户为在朋友圈卖东西的“微商”。

这些“李鬼”软件的功能很多，其中有很多是微信商家常用的：群信息轰炸、批量添加附近人、冒充海外，还有一些软件还号称可以修改微信移动步数... 还有一些功能，比如转发语音信息、一键克隆朋友圈等，很容易被诈骗者用来进行电信诈骗。

对于“李鬼”微信软件，微信方面表示，该微信插件软件不仅严重侵犯微信软件著作权，还经常留下后门程序和木马程序，存在严重的安全使用风险。

网络销售假冒微信

40元就可以买一个

某网购平台已经屏蔽了“多开微信”等字样，但只要输入“微信语音转发”，还是能找到一些卖假微信的网店。 这些网店打着“微信子版”的旗号，一般都是针对通过微信朋友圈卖东西的客户。

一个销售山寨微信的网店广告。

“苹果，安卓。无题，无闪退，2018新版。微商专用，防封，稳定。自用，退题。”

“一键转发，防封号，新版零封号。全球定位，加群好友，防退。秒抢红包/群群发。稳定不闪退。”...

这些是“李鬼”软件商店的常见广告。 这些软件的售价一般在10元到68元之间，商家来自全国各地。

记者选择了其中一家地址位于广东广州的网店进行了咨询。 据网店介绍，截至9月7日，其月销量达到1323台，不少网友在评价中给予好评。 “山寨”微信有基于苹果和安卓系统的不同软件，两款软件的功能大同小异。

记者向网店表达购买意向后，对方介绍了一款40元的软件。 记者购买后，对方要求记者添加微信，以便微信交流。

在微信上，对方得知记者想要安卓系统软件后，给记者发来了“安卓魔方”软件的下载地址和视频教程。 打开下载地址，里面有5个下载文件。 记者试验后发现，这些文件下载安装后，都是“山寨”微信账号，可以在同一部手机上登录多个不同账号。

但是，这些软件需要输入“激活码”激活后才能使用。 卖家通过微信发送了一个由一串英文字符组成的“激活码”，并叮嘱他“妥善保管好激活码”，重新购买手机或更换设备。 “山寨”微信会不会被封？ 对方说只要一个月以内不登录注册就不会被封。

山寨微信有很多功能：

可以转发语音消息

全球定位

从表面上看，这款“山寨”微信软件与正版微信并无二致。 界面一模一样，登录后原来的好友数据还在，对话和群聊也是一样的操作。 不过，仔细看还是能看出区别的：与正版微信不同的是，“礼鬼”软件图标的右下角有一个带圈的数字，而在它的聊天界面中手机微信多开专家，还有一个带有红底白字“魔方”。

山寨微信界面。

点击这个“魔方”图标，会弹出很多“功能”。 其中一些“功能”是正版微信也有的功能，比如“群发”（正版微信只需要添加“群发助手”就可以发群消息）、“加星好友”（加星后好友会出现在通讯录前面），“群发群”（正版微信可以保存通讯录中的所有聊天群）。

还有一些比较常用的辅助功能。 如“快聊”（开启后，聊天页面会出现正在聊天的好友列表，可随时切换聊天窗口）、“全部已读”（将所有未读消息设置为“已读”） .

但是，也有一些正版微信没有的功能。 例如，转发语音消息。 在“山寨”微信上，可以单独或群组转发语音消息。 记者多次测试“丽鬼”软件，发现转发的语音留言与原来的一模一样。

这种语音转发功能极易被诈骗者利用，冒充用户进行诈骗，或转发预先录制好的语音进行有针对性的“钓鱼”。 此前，腾讯安全部门也向媒体介绍，这款“增强版微信”（实为“山寨微信”）可以转发语音，而普通版微信则不能转发语音。 被骗子利用的可能性。

“山寨”微信还有一个“启用消息防退”的功能。 启用该功能后，即使聊天中的对方撤回消息，也不会撤回消息。

记者使用两个微信进行实测，一个登录正版微信，一个登录“山寨”微信，两个微信就开始对话了。 原微信发送的消息撤回后，“山寨”微信并未显示对方已撤回消息，仍能收到之前发送的消息。

值得一提的是，“山寨”微信有一个“消息清理”功能，也就是惯用的“清理僵尸粉”。 点击后可以发群消息验证对方是否删除了你。

记者发现，“山寨”微信中的很多功能都是为微商设计的。 除了前面提到的“群发”功能，比如“收到名片自动加好友”（微商想扩大客户数量）； “自动收款”、“自动收款”也可以设置回复内容。

山寨微信功能。

另一个功能是“全球定位”功能。 只要锁定目标位置，比如定位到英国某条街道，在聊天中使用微信发送位置功能时，发送给好友的位置就是设置的英国位置； 并且与好友实时分享位置时，显示的位置也是已经定位到的位置； 这个虚假的位置在发朋友圈的时候也会显示出来。 该功能极易被一些从事“海淘”、“代购”的微商利用，假装自己在国外。

网上销售假冒微信的形式多种多样

多为“微商”设计

记者调查发现，网络上销售“山寨”微信的商家不在少数，甚至还有专门销售此类软件的自建网络商城。 这些“山寨”微信号称提供多种功能，而这些功能大多是为“微商”设计的，所以软件一般都标有“××微商系统”、“微商××系统”。 姓名。

微型企业的主要需求之一是客户。 这些软件都设计了所谓的“炸药”功能。 “爆粉”的方式多种多样，包括导入通讯录发送邀请加群、批量加附近人为好友、自动投掷漂流瓶等。 当然，微商通常要的是有效客户，所以该软件还有“刷粉”的功能，即群发消息验证对方是否删除好友。

微商通常会有多个微信账号同时进行操作，一台手机只登录一个微信账号显然是不够的。 这些“山寨”软件开发了同一手机多账号登录的功能。 这一功能通常是通过在一部手机中安装多个不同版本的“山寨”软件来实现的。

记者安装了三个微信账号，没有号码的都是真货。

这些“山寨”软件还设计了很多作弊功能。 例如，专门针对“抢红包”的插件功能可以设置为自动抢红包，自动延时抢红包； 微信上摇骰子、猜拳的功能，可以用来作弊。 这些作弊功能可能会被参与微信赌博的赌客用来宣传不良赌博。 此外，其中一些软件还声称可以提供修改微信锻炼步数的功能。

这些“山寨”软件提供的一些功能极易被骗子利用。 除了上面提到的语音留言转发，还有一个“一键克隆朋友圈”。 该功能可用于一键复制好友的朋友圈到你的微信相册； 还可以设置朋友圈同步，就是朋友在朋友圈发什么信息，你也可以同步发同样的信息。

专家：山寨微信是在正式版基础上加了个插件

这些“山寨”微信软件是如何实现的？ 众安天下负责人杨威告诉记者，通俗地说，这种软件可以理解为在原有软件版本上增加了插件。 以抢红包插件为例，“ios的原理是通过hook微信的新消息功能，判断是否是红包消息，如果是，则调用开启的方法微信红包变现。”

业内人士也告诉记者，这些软件可以理解为在正式版基础上的修改版本，“相当于给微信做了一个插件或外挂”。

他表示，从理论上讲，在安全方面，这些软件会存在一些威胁，比如在交易的瞬间篡改交易指令。 “这种手续，你原来转给A的时候，可能已经转给B了。”

不过他表示，由于微信登录会验证很多信息，在不同设备、不同IP登录时，系统验证的信息会增加。 其实被盗的可能性很小。 不过，他提醒用户使用正式版。

盗版软件黑灰产业链：

买卖激活码

代理分布

“山寨”软件的版图并不仅限于“山寨”微信，围绕着以微商为营销核心的互联网活跃着一个巨大的地下市场。

网上有各种微商软件在销售。 记者在某软件代理人的微信朋友圈看到，其团队推广的软件不仅是“山寨”微商软件，还有电话轰炸软件、可以提供诈骗换乘地图的地图软件、特殊定位等。 at 短视频平台外挂软件。

这些“山寨”软件背后隐藏着怎样的利益链条？

记者发现，像Adobe、微软等一些合法的付费软件提供商，需要提供激活码才能成功安装这些盗版软件。 因此，无论是通过网购平台还是社交平台购买这类软件，实际上都是在购买激活码。

激活码的销售和购买成为一项业务。 记者调查发现，处于这条利益链顶端的软件开发商往往通过建立经销代理制度销售此类软件，代理商渗透到互联网的各个角落销售此类软件，进而层层分配利润。

在“软件之星”商城，一个销售“山寨”软件的网站，有一则经销商广告。 广告显示，成为分销商后，即可享受商城所有软件的超低进货价，以及二次分销、推广代理的提成。 所谓二级代理就是“A推荐B成为经销商获得50%的佣金，B推荐C成为经销商，B可以获得30%的佣金，A也可以获得30%的佣金”。

某代理商目前正在招收“学徒”（即下一级代理商），价格188元。 他说，它的主要优势是拿货，手头有100多种产品。 他说，他有很多授权码，“我也有钱囤授权码”，“你做代理后，一个一个拿，成本会加0.5-1元。”

据他的微信朋友圈介绍，他收了很多“徒弟”，有的“徒弟”收获颇丰，一个月能挣5万到6万元。 他自称拥有一个300多人的群，用于软件代理之间的交流。 只要成为他的“徒弟”，他就会被拉进这个群体。

有人上了“老年机”

因安装“李鬼”微信被批捕

今年7月，江苏省常州经济开发区检察院批准逮捕黄某、杨某2名犯罪嫌疑人手机微信多开专家，卢某、宋某等5名犯罪嫌疑人取保候审。 涉案的浙江鹈鹕网络科技有限公司（以下简称“鹈鹕公司”）涉嫌提供侵入、非法控制计算机信息系统的程序和工具，因安装了“李鬼”微信程序。未经授权的“老年机”。

腾讯安全部门发现，由于微信服务器无法识别“李鬼”微信发送的伪造的标准微信加密协议数据包，“李鬼”微信具有与微信相同的聊天、语音等通讯功能，而这些“ “李鬼”称，大部分微信都是在未经腾讯授权的情况下安装在老年手机上，严重破坏了微信的安全认证和通信控制机制，甚至可能影响微信用户的财务安全。 今年4月8日，腾讯向公安机关报案。

陈红星检察官表示，派力肯“李鬼”微信程序使用微信服务器登录微信，具有获取微信相关信息、上传设备信息、用户账号密码等功能。 该功能突破了计算机信息系统的安全保护。 措施，擅自访问计算机信息系统相关信息属于侵入微信系统的程序，对社会危害极大。 目前，案件正在进一步处理中。

今年6月，上海市闵行区检察院还以刘某生产了一批预装“山寨微信”的手机，并以“微信手机”为名销售，对刘某及其创办的一家科技公司提起公诉。 ，通过这个“山寨微信”，微信商家不仅可以在一部手机上开设多个微信账号，甚至可以伪造点赞数和虚假定位，诱导消费者购买相关产品。