诡异微信群： 不发红包退不掉

衣带宽漏

最近，微信上出现了一种新骗局。只要加入特定的微信群，就无法退出，因为退群会造成微信“闪退”。实在不堪骚扰，就必须给群主发红包。


“发红包就把你踢掉”


陈女士今年59岁，“我是银行退休的，朋友圈里都是金融界人士。前天一个陌生人来加我微信，验证请求里写了一句‘我是金融圈的’，我也没多想就通过了。”


“我加了对方，对方马上给我发来一个群聊邀请，群名就叫‘金融群’，我也顺手加了。当时群里有几十个人吧，也没人说话，我也没主动发言，结果第二天早上起来一看，未读信息有几百条。我再一看，群成员已经有200多个了。”虽然未读消息一大堆，但出于礼貌，陈女士还是细心地都翻看了一下。


这一看吓一跳———在群里说话的，主要就是群主一个人。而且，这个群主发出的所有内容全是垃圾信息，要么是成堆无意义的表情符号，要么就是成篇污秽不堪的脏话。陈女士再一看，原来群主发这些信息，居然是为了逼群成员交钱!


在陈女士给记者提供的一张截图里，群主说道：“@金×、@师太×××，这两位大哥如果真想要退群，小弟能帮到你，我只希望你能给我红包，8.88元，两分钟之内我一定把你们踢出去。我已经帮了16个人出去了。”


意识到自己上了当，陈女士马上点击群聊界面右上角的图标，准备退群，但只要她一点右上角图标，微信马上闪退，手机界面回到桌面，连试几次，都是如此———这是一个不经群主同意就退不出的群!陈女士还发现，这个群的名字已经变成了露骨的“红包群”，而且也无法将这个群的消息设置为免打扰。


苹果用户才会“中招”


对此，微信官方团队负责人表示，加入群后，确实有无法退群的情况，但是是针对iOS系统的手机用户而言，安卓系统的手机用户并不受影响，“目前微信方面已经将涉及该诈骗行为的恶意用户，第一时间进行了封号处理”。


反病毒专家、金山公司信息安全技术工程师李铁军也表示：“其实今年5月份就爆出了这个漏洞。不过那会儿更多是用来恶搞，没想到现在被用来索取钱财。”


那么为什么会出现这样的情况呢?李铁军表示，这个漏洞就是源于iOS系统在访问含特定字符(非法字符)的页面时，部分运行APP会出现崩溃、闪退，即在移动设备中，在打开应用程序时出现的突然退出中断。攻击者就是利用这个漏洞，在群名称或者个人昵称里做手脚，当中招者一点击群组操作页面时，漏洞就被触发，造成客户端闪退。


“修复只需要在服务端限制非法字符，用户不需要做任何处理即可解决。”李铁军说，至于已经中招的用户，也不用担心。“这个漏洞是针对iOS系统，所以只要在安卓手机或者电脑上登录微信客户端，就可以退出群聊。”（来源：大宁网彭翠晶）