V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
masy
V2EX  ›  微信

怀疑微信存在漏洞被恶意营销利用

  •  
  •   masy · 2020-03-19 09:31:24 +08:00 · 3324 次点击
    这是一个创建于 1743 天前的主题,其中的信息可能已经有所发展或是发生改变。
    熟知微信营销的人应该知道一种养号套路就是微信加了你的好友什么都不说,慢慢躺在你的好友列表里,还有的是拉个群也不说话,让群慢慢躺在那里。

    现在我遇到个新套路,是这样的:
    前几天有个人加我微信好友,我以为是工作的事情就同意了,加完好友对方不说话,我怀疑是营销号然后向对方发了个“???”,对面回复我“不好意思加错了,互删吧”,然后我就删了对方,注意是点击头像一顿操作删除了好友,不是删除了聊天记录。

    今天早上醒来发现多了个群,时间是凌晨,我都睡觉了,群名是“牛气冲天”,我猜是股票什么的营销群,进去一看,群操作消息可以看到拉我的那位就是前几天加我好友的,同时被拉入群的有一百多人,后面的消息是群主转让给了另外一个人。

    我后续操作是点进群成员,然后拉黑了拉我进群的那个人,然后退群。注意这里我只是拉黑,没有操作删除(因为别人说我之前只是删除了聊天记录而没有删除好友,实际上不是好友也不存在删除好友)

    我想问不是我好友怎么拉的我进群的,我自己试了下小号,不是好友根本拉不了对方进群。然后我向另外一个群说了下我的情况,群里都说我只是删除了聊天记录。

    这里我又看了下,非好友和好友拉入黑名单的情况是不一样的。
    非好友,在黑名单里,你点开看会提示你添加到通讯录。
    好友,在黑名单里,你点开看会看到“发消息”,而不是添加到通讯录。

    现在那个人在我黑名单里的状态就是提示我添加到通讯录,说明我之前是确实删除了好友而非删除聊天记录。


    以上句句为实,我不知道什么情况,是否微信存在什么漏洞被利用,或者是别的什么我不知道的情况,不知道 V2 还有没有人遇到和我一样情况的人。
    第 1 条附言  ·  2020-03-19 10:29:58 +08:00
    乌龙了,是我大惊小怪了。
    我一直以为微信被拉群会即时显示的,就像正常群别人拉你入群你就会看到群然后加入聊天。
    从加好友到删好友中间时间很短,也没想到短时间内已经拉我入群了。
    但是微信的这个机制是否合适就另外讨论了。
    lukaz
        1
    lukaz  
       2020-03-19 09:47:03 +08:00 via Android   ❤️ 1
    是不是在你删好友之前就已经被拉进群了
    masy
        2
    masy  
    OP
       2020-03-19 09:56:45 +08:00
    @lukaz 拉群是会被看到的,如果当时拉我,我就看到了,删除好友几天后才看到拉群消息,时间是今天
    VictorJing94
        3
    VictorJing94  
       2020-03-19 10:00:03 +08:00
    有过类似经历,被拉进一个不认识的群
    dianso
        4
    dianso  
       2020-03-19 10:00:38 +08:00 via Android
    我可以利用一行代码控制安卓,更别说微信了
    fox1751
        5
    fox1751  
       2020-03-19 10:02:45 +08:00 via iPhone
    拉群是不是立马可以被看到,你可以再验证一下
    belin520
        6
    belin520  
       2020-03-19 10:04:47 +08:00
    拉群应该不是马上出现在消息列表的,要有一个触发出现的条件。
    fancy111
        7
    fancy111  
       2020-03-19 10:11:28 +08:00
    先拉你进群的,群里没消息你是看不到的。另外信息泄露严重
    IGJacklove
        8
    IGJacklove  
       2020-03-19 10:14:00 +08:00
    拉群不会马上看到的吧
    manhere
        9
    manhere  
       2020-03-19 10:18:00 +08:00 via Android
    在没删除好友时拉群,过几天群主再确认。
    18k
        10
    18k  
       2020-03-19 10:42:08 +08:00
    @masy #2 拉一个新群完全没有讲过话大家是看不到的
    只有这个群之前有发过消息之类的 你再新加进去才会能看到提示
    catqi
        11
    catqi  
       2020-03-19 11:23:36 +08:00
    好多人都是利用拉群来判断是否被对方删除好友的,因为好多人屏蔽朋友圈,拉群后提示对方需要验证好友,说明把你删除了,没提示,你只要不发消息,说明他只是屏蔽你看朋友圈了。
    speculatorA
        12
    speculatorA  
       2020-03-19 12:00:41 +08:00
    @catqi 那没提示的话相当于直接拉进群了? 这样的话,转账来测试是否删除比较好。
    catqi
        13
    catqi  
       2020-03-19 13:41:30 +08:00
    @speculatorA
    没提示就是直接拉群了,你把别人拉群,你不发消息,别人那边也不会显示被拉群。
    在对方神不知鬼不觉的情况下,看看对方有没有删除自己,你转账的话不是露馅了么
    speculatorA
        14
    speculatorA  
       2020-03-19 14:50:22 +08:00
    @catqi 你是创建新群是吗,那是可以的。 转账的话是在输入密码前提示对方非你好友,也不会露馅。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1161 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 18:37 · PVG 02:37 · LAX 10:37 · JFK 13:37
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.