一微信公众号账号密码被盗 向用户连续推送诈骗信息

　　受害公司损失近千客户，微信团队提醒运营者保管好应用密匙

　　自己的微信公众号被盗用，被动向所有关注用户连续推送了4条诈骗信息，是遇到黑客攻击吗?近日，微信公众号“测聘网”就遇到这种怪事，不仅损失近千用户，而且还将对用户进行赔偿。而微信团队经调查后回应称，用户的账号密码被盗导致该事件，并提醒运营者要保管好所运营平台的应用密匙。在年底骗案高发期，经常玩微信的朋友真是要小心。

　　推送诈骗信息无痕迹， 不能删除

　　据全程跟进了此次公众号疑似被黑事件的测聘网市场部品牌主管刘洁銮描述，12月11日9时27分至11时23分，该公众号被动向所有关注用户连续推送了4条标题为《你还在为找工作而烦恼吗?》的图文信息。

　　“我们在第一条诈骗信息发出时就开始排查原因了，但是在我们公众号后台的素材管理模块中并没有发现任何内容被编辑过的痕迹，而且在‘已经发送’的信息模块和在手机端查看推送的历史记录里均没有显示这四条信息推送记录。”刘洁銮说，因此，运营团队无法删除被动推送的信息，“甚至连可推送的剩余次数都没有减少，太诡异了!”

　　刘洁銮说，事发后，应对小组推断，有黑客通过技术手段跳过公众号的登录和编辑发送系统，直接借用测聘网的端口向用户强制推送图文信息。

　　测聘网相关人员很快就联系了微信团队的技术人员，相关被动推送的图文信息在当天13:00全部被删除。新快报CBD记者于事发次日向微信运维人员求证，对方称“已经全部恢复了”。

　　“虽然损失了近千用户，好在微信团队及时处理，让事态得到了控制。”刘洁銮表示，有微信内部人员透露，12月10日晚上已经有其他公众号向他们反映同样的“被推送”问题发生。在次日，该公众号后台的“图文分析”板块却出现了9条关于“被推送”内容的图文分析。

　　用户应聘兼职，最多被骗3800元

　　但在公众号恢复正常后，测聘网又陆续收到用户的投诉电话，称被该号推送的图文信息误导，添加内文标注的QQ为好友，并按照该QQ的提示进行操作付款。“于是我们也加了被推送信息里标注的QQ号码，一名自称招聘兼职中心‘客服小玲’的人说他们现在帮电信商刷信誉和销售单来赚取佣金，还发了一份工作流程文档过来。”测聘网工作人员告诉记者，他们根据这名“客服”的指示从事了“新手任务”，支付了216元买下两件“货物”。

　　“完成这个任务后确实在10分钟内就收到了相应的货款和佣金(即216元货款和10元佣金)，但在引导我们完成第一单任务时，这个‘客服’就以兼职人员任务申请下来却没有看清楚再操作为由，拒绝退款。”刘洁銮称，投诉的用户反映，钱都是转入一个名为“厦门迪伦网络科技有限公司”的支付宝名下，和测聘网工作人员“以身测黑”的结果是一样的。

　　“反映被骗几百元的人比较多，目前被骗取的最高金额为3800元。”刘洁銮表示，目前还在统一收集受骗用户的信息，将集中给予资金补偿。“微信团队已经正式致电我们，不会赔偿本次事件所造成的损失，需由我们自行报警处理。”

　　记者了解到，测聘网已经通过网络违法犯罪举报网站报警，当前显示待处理。

　　微信回应

　　用户账号密码被盗导致该事件

　　事发后，微信运维人员表示，其产品团队调查结果显示，造成这次事件的原因是用户的账号密码被盗，不存在所谓黑客攻击的行为。因为是用户对密码管理不善导致被盗，所以产生的问题应由用户负责。

　　“盗号者登录账号后可以直接看到用户的应用密匙，并用应用密匙进行接口下发，所以后台才没有推送痕迹。”但对于为什么相关公众号运营人员在第一次“被推送”后马上修改了应用密匙，仍然被“盗号者”连续下发了多条图文信息，截至昨天发稿时，记者仍未收到微信产品团队的答复。

　　微信产品团队提醒用户，收到这种引导用户转移到其他信息工具上沟通的推送时，不要轻易相信，尤其是涉及到需要汇款或交费的信息，更应提高警惕。用户如在安全使用方面遇到问题，可以直接登录110.qq.com进行安全保护操作。

　　三两招保护公众号 拿走不谢

　　若微信公众平台运营者遇到黑客攻击或盗号，该怎样处理?对此，记者采访了微信团队，对方建议运营者提前开启安全中心的设置，如登录保护、安全提醒等。“这样即使自己的密码在外部泄露了，盗号者也无法用来做其他事情。”同时，微信团队建议运营者尽量不要在多个平台使用同一个账号(例如邮箱)或密码。

　　而测聘网公众号运营团队也总结出一些保护公众号的措施，主要有三方面：1.切勿泄露应用密匙;2.全面开启安全微信保护;3.使用常规应对手段，包括致电微信客服寻求帮助、提前准备好相关资料、及时冻结账号避免持续性攻击。

　　来源：金羊网-新快报