当微信小程序被犯罪分子

“逃跑”时

文字|请注意，熊已着墨

“逃跑”是张小龙对小程序的定位，但我没想到这四个词现在成了一些不法分子的目标。当别有用心的人使用互联网技术不公平地行事时，作为普通用户，我们有一种防御感。犯罪分子“逃跑”，我们留在同一个地方的原因是什么？

最近，一些用户集中反映了涉嫌欺诈的热红包小程序，并且很难保护权利。请注意，这是一项深入的调查和跟进。

半个月前，在微信公共类中，微信团队宣布了小程序的结果，该年龄已满：1.7亿日常用户，580,000 小程序和100万开发人员。这些数字表明小程序正被越来越多的用户所接受。但历史经验告诉我们，在新兴事物迅速崛起之后，危机往往会随之而来。

被骗的38个街区

“谁能想到小程序还会骗钱？”阿浩指着他的微信交易记录给熊要注意，这是一个声音红包小程序，骗了他38美元。虽然38元对阿浩来说并不算太多，但令他担心的是，小程序有1.7亿天的生活，而他已经成为第一个“被欺骗”的人。

根据阿浩的说法，可能是一周前，一位朋友转发了参与群聊的小程序。 “这个红包很大，抓住它吧。”阿浩马上打开一看，原来是一个相对较新的声音红包，这是在红包密码中逐字读取口号，可以收到红包。

页面显示有15,000个红包，已有4,000多人成功收到，每个人可以收到10元左右。结果，这个红包的数量保守估计为10万元。在说完密码后，阿浩成功收到了11.86元，并很高兴将这个小程序转移给其他团体以“造福”群友。 “我以为他正在进行推广，并制作了一个大红包。谁预计这是一个陷阱。”阿浩后悔了。

与同类的小程序一样，收到红包后，钱暂时保存在小程序的余额中，用户需要在进入微信之前提取现金。阿浩以前也演过一个声音红包，他熟悉这个操作。 “但是这个小程序有些不同，余额必须足以让50元退出。”阿浩想了两次，不愿意放弃这11.86元。当机会来临时，他认为他可以找到几个朋友在小程序赚50元，然后兑现并分享。

但是这条路没通过，我的朋友用这个小程序给他发了一个红包，系统提示“奖励金额不能低于50元！”。 “最低现金提取50元，红包50元，太棒了。”阿浩想把这个羊毛交给他，所以他会生一个50元的红包。扣除余额后，仅使用它。支付38.14元，然后去红包，你可以把11.86元的红包钱拿出来。

“我们将现金门槛设定为1元，但这个小程序设定的退出门槛为50元，这显然是另一幅画面。”同样的声音红包小程序开发者冉（化名）告诉熊要注意，而红包不能低于“奖励”，这一定是狡猾的。

但是，阿浩并没有多想。输入密码“我太聪明了”，我成功收到50元并按下“确认提现”按钮。系统弹出提示1~5个工作日。随后，阿浩向他的朋友透露了这种方法。 “当你提取现金时，我会再试一次。”朋友回答说，阿浩没等到账号当天。

“现金提取后的第二天，这个小程序无法使用。”显示系统更新维护。等待另一天，还是一样，但是有一条小指令，有望在2月1日恢复服务，让原来阿浩挂心暂时放下，“看来他没有滚钱跑。 “ 2月1日，阿浩发现他的50元还没到，并再次打开小程序。预计恢复时间将在2月2日，然后推迟到2月13日。

阿浩只明白他是聪明与错误的。但他并不和解，所以他走上了自己的权利保护之路。

你为什么吃愚蠢的损失？

“你只能支付学费并愚蠢的损失。”经过几天的维权，阿浩失望地说。

因为小程序是由微信发起的，阿浩首先想到找到微信官方投诉。在微信公共服务号码“腾讯客户服务”中，阿浩描述了他的经历并将其提交给系统，但收到的回复并不令人满意。

微信官方客服告诉他，他应该首先与参与小程序的开发人员取得联系，因为微信打开红包信封接口给小程序开发者，阿浩的钱直接转移到对方的账号，并没有留在微信系统。如果有足够的证据证明你被骗了，那么微信将采取适当的行动。然而，在搜索之后，Ahao发现小程序开发者的官方网站已经处于404状态，并且该联系号码暂时不可用。

“事实上，有很多'欺骗者'拥有与阿豪相同的经历，但捍卫权利并不容易。”但是，由于小程序已经在微信中拥有一定数量的用户群，因此语音红包是在2017年。人们逐渐变得越来越熟悉，用户对这个新的游戏玩法非常感兴趣。很快，各种类似的小程序纷纷出现，商家推广开始倾向于这种方式。

“很多人会尝试使用我们的红包小程序作为微信排水和互动的公共号码，以增加风扇的粘性和互动性。”我告诉熊要注意，因为微信红包限制为微信组或一对一。红包类小程序可以跳出朋友圈以扩展更多用户组。

然而，总有一些小程序一直在击球，甚至故意欺骗。首先，大红色信封被当作诱饵投掷，因此“欺骗者”尝到了甜味并扮演着瘫痪的角色。然后，通过前一节中描述的方法，逐步诱导客户。此外，“奖励”被打包成红包。将钱放入袋子后，屁股被带走。

但是，由于涉及的金额很小，像阿浩只被骗了38元。此外，没有足够的证据，收到投诉后微信官方审查工作很难执行。

此外，使用小程序的犯罪分子不仅可以欺骗金钱，还可以轻松收集用户的个人信息。在问答环节中，用户显示带有假“报告”按钮的红色信封小程序。点击后，用户可以选择填写手机号码和微信。

但是，此“报告”界面不是微信的官方接口，而是由小程序开发运算符设置。 “微信客服也一直强调，在小程序应该注意保护个人信息”，阿浩深刻意识到这真的很难防范。

问题出在哪儿？

“这个底池不应该是微信，将来如何使用小程序？”

事实上，已经上线超过一年的微信小程序一直有一个“简单方便”的标签。在它发布时，它被赋予了“重写微信生态”和“攻击阿里”的历史使命。 小程序也不尽如人意，市场表现非常出色，根据发布的即时应用程序《2017~2018年微信小程序市场发展研究报告》显示，截至2017年12月，小程序用户已占到微信用户的近50％，总量接近400万。越来越多的人习惯于用微信小程序分享自行车，点对点销售，汽车和娱乐。

然而，不可否认的是，阿浩对任何人的事件都相当于敲响了警钟。他使用的原始小程序也有这样的隐患。那问题出在哪里？

我相信很多网友此时的态度是，“还有更多的说法，事情都在小程序以上，微信应该负责”，这是可以理解的。 小程序为用户提供服务。 微信向开发人员开放小程序API，并负责用户。有必要审查开发人员资格并监督运营商的行为以避免此类恶意事件。

阿浩从微信客户服务端口了解到，在小程序上线之前，微信有一套审核系统。但是，审核通过后，运营商实际上在做什么，微信无法做24小时全天候监管，更需要用户反馈。

“由微信小程序开发的审计机制仍然非常严格，但现金包和其他游戏方法的设置是可操作的.微信真的很难监控。” 小程序开发+服务提供商“飞燕”创始人兼首席执行官张翔告诉熊墨请注意，以小程序为例，50元的提款和奖励门槛都是由开发商自己设定的。这种行为确实被恶意修改。

“事实上，微信在技术上可以设定金额的上限金额。”在兄弟看来，这种方式可能不符合微信目前对小程序开发生态系统的开放态度。

确实，熊出墨请注意市场上几个声音红包的实际测试小程序发现腾讯似乎没有上限，因为几个小程序最多可以发行10,000到50,000元，这个事实证明，至少5万元以下的金额，腾讯还没有统一标准，设定上限的权利完全交给了开发商。

在微信的红包中，腾讯设置单个红包的金额不超过200元，单个红包的总金额不能超过2万元。

有鉴于此，张翔表示，这不是小程序技术的漏洞，而是红包小程序的运营商已被利用。因为现金的设定金额更多是由红包小程序的运营商决定的，有的将设定金额超过1元提取，有的设定10元，这些都是操作方式。 微信可能更有可能提示用户被公告和新闻欺骗。

说到这一点，另一个无法避免的问题是用户对小程序欺诈的警觉性普遍较低，这无疑给了犯罪分子一个机会。

首先，微信小程序仍然没有走出普及阶段。许多用户可能刚刚接触过小程序。感觉非常方便，易于使用。同时，还有微信代言。因此，它非常轻，您很可能会意外地进入陷阱。出乎意料地泄露身份信息，或创建OA系统

财产损失;另一点，关于今天互联网上小程序欺诈的公开报道很少见。在这种形式的舆论中，大多数人可能没有意识到危险并潜伏在自己身边。

就像公众号码一样，自2012年推出以来，腾讯已经为建立当今的生态做了很多努力。 小程序生态学希望更接近良性发展。毫无疑问，腾讯需要做很多事情。同时，应该注意的是小程序实际上比公共号码更危险，因为对于用户来说，小程序可以直接链接到支付，而且开放路径更短，这一切都归功于它“简单方便” ”。 “逃跑”。

*文章是作者的独立观点，并不代表虎嗅网络的位置

本文由熊出墨请注意 授权虎嗅网发表，并经虎嗅网编辑。转载此文请于文首标明作者姓名，保持文章完整性（包括虎嗅注及其余作者身份信息），并请附上出处（虎嗅网）及本页链接。原文链接：http://www.huxiu.com/article/232110.html未按照规范转载者，虎嗅保留追究相应责任的权利

未来面前，你我还都是孩子，还不去下载虎嗅App猛嗅创新！

xxxx