基于“山寨”微信的犯罪防控

張東平

（上海政法學院 刑事司法學院，上海 201701）

微信，已成為生活的一部分。據(jù)2018年騰迅數(shù)據(jù)報告，每月保持活躍的微信用戶達10.825億，每天發(fā)出信息450億次，且有4.1億次音視頻呼叫成功。其中，視頻通話用戶比三年前多了570%，隨時隨地微信見面成為一種常態(tài)[1]。然而，與微信體量劇增相伴而生的是，基于微信平臺的詐騙、賭博、色情、謠言等違法犯罪屢見報端。繼仿冒手機、盜版電影等“山寨”產(chǎn)品問世之后，“山寨”微信的新近出現(xiàn)加劇了微信圈的生態(tài)失衡，持續(xù)昭示著微傳播空間的犯罪風險。

一、“山寨”微信的風險表征

所謂“山寨”微信，指未獲許可即針對通用微信版本開發(fā)的具有語音信息轉(zhuǎn)發(fā)、一鍵復制朋友圈等通訊增強或附加功能的外掛程序。“山寨”微信具備與正版微信一樣的聊天、語音等功能，但其破壞了微信的安全認證與程序控制，本身蘊含著巨大的安全風險。

（一）操作界面的高仿性

從表面上看，“山寨”微信與正版微信幾乎完全一樣。除具有常規(guī)的文字、音視頻等通訊功能外，用戶登錄后的好友信息與正版微信毫無二致，且建群、群聊等操作與正版微信亦如出一轍。僅在屏幕界面的左下角多了一個功能鍵，即可支持語音轉(zhuǎn)發(fā)、紅包秒搶、禁止撤回、自動打招呼、手機定位修改、一鍵轉(zhuǎn)發(fā)朋友圈等十幾項正版微信所未有的功能。極其雷同的操作模式與高度仿真的功能設置，對并不經(jīng)常使用微信或并不熟悉微信操作的用戶產(chǎn)生了極大的迷惑性，使不少用戶身處陷阱而渾然不覺。

（二）預留了不法活動的通道

“山寨”微信屬于非法外掛程序，很容易被不法者利用為犯罪工具。安裝“山寨”微信的手機，通常同時被植入木馬程序或通過“后門”被黑客遠程操控，用戶的個人隱私信息泄露無遺。而且，用戶其他移動應用的賬號和密碼極易被竊取，危及信息通訊與支付安全。特別是不法者能截取證明用戶身份的語音留言，原樣轉(zhuǎn)發(fā)給好友以假亂真，從而有針對性地實施詐騙或“釣魚”。例如，河南許昌某被害人收到微信好友借錢500元的請求，并附有表明好友身份的語音——“是我”。被害人聽是好友本人的聲音，隨即微信轉(zhuǎn)賬，但后來才發(fā)現(xiàn)是好友微信賬號被盜的騙局[2]。此外，這些“山寨”軟件設有自動搶紅包等作弊功能，搖骰子、猜拳作弊等手法助長了線上賭局與騙局，修改運動步數(shù)的作弊程序刺激了騙兌網(wǎng)購優(yōu)惠券的行徑。

（三）灰色產(chǎn)業(yè)鏈的集聚

在供需市場上，“山寨”微信僅是“山寨”軟件的冰山一角。開發(fā)者以微商需求為導向，圍繞“山寨”微信開發(fā)出虛假轉(zhuǎn)賬作圖、電話轟炸、短視頻外掛等“山寨”軟件輻射群。同正版付費軟件一樣，這些軟件的安裝使用亦需購買授權激活碼。所以，無論線上網(wǎng)購還是社交平臺購買，關鍵在于購得激活碼。那么，從處于頂端的軟件開發(fā)者，到滲透于各個角落的網(wǎng)銷代理商，形成了層層分贓、頗具規(guī)模的地下產(chǎn)業(yè)鏈。其中，軟件兜售采用激活碼的分銷與多級代理模式，實現(xiàn)了產(chǎn)銷分離與銷售團隊的“專業(yè)”協(xié)作。2016年，浙江湖州安吉縣警方破獲一起“微信外掛”軟件案，開發(fā)者設法突破系統(tǒng)安全防護，擅自修改客戶端程序，使微信軟件新增“一鍵點贊”“一鍵添加好友”“群發(fā)廣告”等功能，且可批量添加好友、一鍵轉(zhuǎn)發(fā)。因此，“山寨”微信頗受微商青睞，下載量巨大，其全國總代理一年內(nèi)非法獲利4 000余萬元[3]。

二、“山寨”微信的滋生誘因

由于“山寨”微信的增強或附加功能滿足了部分使用者的現(xiàn)實需求，且能充當網(wǎng)絡攻擊與病毒植入的載體，帶來低成本、高收益的非法所得，使別有用心者游離于正常監(jiān)管之外，因而使得近年來移動終端“山寨”軟件的交易市場日漸活躍。

（一）微商的投機需求

很多“山寨”微信的增強功能是面向微商設計的，即為了滿足微商對客戶數(shù)量的剛需，在正版微信的基礎上植入了一些插件程序，從而輕松實現(xiàn)擴大客戶圈、賬號多開、欺詐宣傳等意圖。事實上，不少“山寨”軟件都披著“微商操作系統(tǒng)”的外衣，鼓吹足可助力微商交易的便捷性與隱蔽性，由此促成了迎合微商投機需求的“山寨”買賣市場。盡管“山寨”軟件存在安全威脅，但微商為逐利而不惜鋌而走險，在非理性抉擇中充當了“山寨”軟件的主動受體。

除消息“群發(fā)”功能外，“山寨”微信附加了“收到名片自動加好友”、可設置回復內(nèi)容的“自動收錢”、“多賬號同時登錄”以及“粉絲管理”“定位修改”等功能。首先，“山寨”微信支持同一部手機多賬號同時登錄，僅需在該手機中安裝多個不同版本的“山寨”軟件即可。而正版微信基于安全考慮，僅允許一部手機綁定和登錄一個賬號，而微商交易通常需要多個賬號同時操作，正版軟件的綁定限制滿足不了其需求。其次，“山寨”微信支持“爆粉”與“清粉”功能。“爆粉”通過針對通訊錄群發(fā)添加好友邀請、批量添加附近的人為好友以及自動扔揀漂流瓶等方式實現(xiàn)，通?？芍ξ⑸潭虝r間內(nèi)迅速“增粉”；“清粉”即“清除僵尸粉”，即通過群發(fā)信息來驗證對方是否已刪除自己，從而識別與剔除無效客戶。最后，“山寨”微信支持全球定位偽裝，這成為海外代購者的“福音”。只要預先鎖定國外某地目標位置，利用聊天界面上的“發(fā)送位置”功能，即可把虛假的手機定位發(fā)送給好友，輕易虛構身處國外某地的假象。虛構位置的好友實時共享以及面向朋友圈的失實推送，極易被“海淘”“海外代購”等微商群體利用為身份偽裝，從而誘導與欺騙客戶陷入交易圈套。如上海市閔行區(qū)2018年6月曾針對某科技公司制作與銷售預裝“山寨”軟件的微商手機一案提起公訴，該手機可通過多賬號同時登錄、修改全球定位等偽裝手段誘騙消費者購買產(chǎn)品[4]。

（二）老年機的被動預裝

老年機是針對老年群體使用的一類手機，其搭載實用的操作系統(tǒng)與極簡的按鍵功能。然而，老年機的內(nèi)存普遍較小，對于占用內(nèi)存較大的通用微信版本而言，往往存在無法安裝或運行緩慢的問題。這一漏洞被不法軟件商所利用，研發(fā)出專門用于老年機預裝的“山寨”微信。例如，浙江鵜鶘網(wǎng)絡科技公司為迎合客戶需求，擅自開發(fā)功能機微信軟件，其先授意某工程師對正版微信實施逆向破解，再指使另一名工程師編程設計出功能機專用的微信軟件。另有兩家深圳科技公司助其推廣，其中一家科技公司獲得鵜鶘公司軟件授權后，向6家功能機廠商提供了該產(chǎn)品，鵜鶘公司則負責定期將更新軟件包發(fā)給深圳科技公司，供下游廠商下載。此“山寨”軟件最終植入超過1 500萬臺老人機。鵜鶘編程團隊則通過“后門”遠程監(jiān)控這些老人機狀態(tài)，若發(fā)現(xiàn)某賬號久未使用，即將該賬號密碼竊取后售賣[5]。

由于老年用戶對移動智能產(chǎn)品的認知有限，其辨識能力與安全意識匱乏，而原來的功能機又難以運載正版微信系統(tǒng)，這一疏漏為“黑客”技術公司提供了逐利空間，進而造成老人機對“山寨”微信的大量出廠預裝。特別是“山寨”微信在登陸、使用過程中與正版微信似乎并無明顯差異，對于老年用戶來說的確很難區(qū)分版本真實與否。再加上老年群體的警惕意識不強，這愈發(fā)使之容易成為“山寨”微信的被動受體。

（三）新奇心理的耦合

一些微信用戶既非微商，亦非老年群體，其熱衷“山寨”微信的原因在于體驗使用增強版的新奇感。例如，冠名“加減乘除版”的微信，以一個卡通熊的形象示人，內(nèi)含“一鍵轉(zhuǎn)發(fā)語音”“相冊批量復制”“克隆朋友圈”等增強功能。這種“強大”的操作體驗對于微信營銷或培訓講師等部分用戶來說頗具吸引力。因為點擊“語音轉(zhuǎn)發(fā)”選項，即可將自己、好友或群聊中的任何語音一鍵反復轉(zhuǎn)發(fā)，這一功能為上述用戶提供了便利，有助于避免重復宣講，但在節(jié)省成本的同時，亦為不法活動預設了可能。并且，正版微信僅允許對好友的朋友圈進行點贊和評論，而“加減乘除版”軟件卻增設了“復制轉(zhuǎn)發(fā)”功能，即朋友圈的文字和視頻可轉(zhuǎn)進自己的朋友圈內(nèi)容編輯框，一旦選擇“發(fā)送”，自己就發(fā)布了與好友一樣的朋友圈內(nèi)容。同時，還可設置同步好友朋友圈，即自己能同步發(fā)送好友發(fā)送的朋友圈信息。

不僅如此，利用“加減乘除版”的微信還能查看與“批量復制”某個好友的“個人相冊”。當選擇起始與結束時間后，僅短短幾秒的時間就能克隆好友的朋友圈相冊。更有甚者，通過搜索某個“附近的人”，若其允許陌生人“查看最多十張照片”，則無需添加好友即可借助“相冊批量復制”功能，瞬時克隆該“附近的人”對外分享的朋友圈信息，其自拍照、家人合照及相應的文字內(nèi)容等一覽無余。而在正版微信中，非好友的朋友圈僅能查看，無法進行其他操作[6]。當然，也有些是相對尋常的輔助功能。比如，“快捷聊天”功能可幫助用戶依據(jù)好友頭像隨時切換聊天窗口，“全部已讀”功能可實現(xiàn)將所有未讀消息均標記為“已讀”。由此，“山寨”版本的開發(fā)者恰恰利用了這些用戶的好奇嘗試與趣味操作的心理，使之漠視甚至淡忘了此類軟件的潛在風險。

三、“山寨”微信的防控治理

“山寨”軟件可輕易入侵與控制用戶手機，動輒獲利巨大、危害嚴重，因而強化“山寨”微信的識別警示與立體防控尤為關鍵。

（一）用戶識別與防范意識

一方面，向用戶宣教有效識別非法版本的方法。騰迅官方表示，正版微信不會推送廣告。若一些微信經(jīng)?；虿婚g斷地彈出廣告，或自動鏈接至二手車、海外代購等廣告網(wǎng)站，則可能表明加密網(wǎng)絡傳輸協(xié)議被人破解，也即安裝了“山寨”版本。另一些“山寨”微信圖標的右下角有個帶圈數(shù)字，在聊天界面還會有紅底白字的“魔方”選項，里面鏈接著語音轉(zhuǎn)發(fā)等附加功能，這亦足以表明用戶遭遇了“山寨”。概言之，若微信自動彈出廣告或支持語音一鍵轉(zhuǎn)發(fā)，“山寨”即可現(xiàn)形。

另一方面，提高用戶對非法軟件的風險防范意識。綜治及公安部門應就“山寨”微信的現(xiàn)實危害與潛在風險，通過媒體向公眾作廣泛宣教，引導用戶保持警惕意識，遠離所謂增強版的功能誘惑，避免因小失大。用戶應加強信息安全意識，切勿透露賬號、密碼等隱私信息，適時關閉允許陌生人“查看最多十張照片”的功能。同時，倡導用戶在官方正規(guī)渠道下載微信軟件，養(yǎng)成設置好友備注的習慣，幫助辨別克隆好友，并勿將QQ與微信互聯(lián)，以免兩號同時被盜。當涉及微信轉(zhuǎn)賬時，務必事先通過電話或視頻核實好友真假。若不能確定好友的真實身份，應考慮放棄轉(zhuǎn)賬或設置延遲到賬的時間，如設為2小時或12小時到賬等，如此可預留撤回轉(zhuǎn)賬的時間。當發(fā)現(xiàn)微信賬號被盜時，應及時凍結賬號，并即時在好友群發(fā)布防騙提示。

（二）線上售賣渠道的阻截

目前，用戶獲取安裝“山寨”微信的渠道過于便捷。首先，在各大搜索引擎避開“山寨”等敏感詞，而使用“微信多開”“語音轉(zhuǎn)發(fā)”等關鍵詞搜索，則“山寨”軟件的諸多廣告赫然在目。通過百度搜索“多開微信”，除廣告外，還可搜出“多開”軟件的安裝方法及使用效果對比等信息。在知乎上，僅“微信多開怎么弄”的提問帖下，就有10多條軟件售賣商的留言，聲稱付費即可使用。在其他社交平臺搜索“多開微信”等關鍵詞，同樣能輕而易舉地獲取購買渠道[7]。

其次，“山寨”微信的售賣商家遍布全國多個省市，甚至有賣家自建網(wǎng)上商城專售此類軟件?！吧秸避浖槍μO果與安卓系統(tǒng)的不同亦有所區(qū)分，其功能大同小異。在線廣告公布有賣家微信號，并大肆宣揚“一鍵轉(zhuǎn)發(fā)，防封，新版零封號。全球定位，加群好友，防止撤回，紅包秒搶，群組群發(fā)，穩(wěn)定不閃退?！盵8]商家還發(fā)布承諾稱，只要登錄注冊未滿一個月的小號就不會被官方封號[9]。有記者調(diào)查咨詢發(fā)現(xiàn)，電子商務平臺“山寨”軟件的售賣價格普遍不超過150元；某網(wǎng)店月銷1 323筆，好評不少[10]。

最后，買方購買安裝的流程簡便，賣方對抗審查的意識較強。買家若有購買意向，便被賣家要求添加微信好友，由賣家詳細介紹多達幾十種的附加功能。在買家微信付款后，賣方再通過微信向買方打包發(fā)送軟件下載的云盤鏈接及其視頻教程。這些軟件雖版本各異，但究其實質(zhì)均系“山寨”微信，買家下載安裝并輸入賣家微信發(fā)來的授權激活碼即可應用。若安裝登錄遇到困難，賣家可提供全程實時指導。同時，賣家叮囑買家保存好激活碼，因后續(xù)的軟件升級仍需授權碼，而刷機或更換設備則需重新購買，并告誡買家勿用“多開微信”申請微信號，以及關閉蘋果系統(tǒng)的“限制廣告跟蹤”功能。

鑒于此，百度、360等搜索平臺以及淘寶、京東等網(wǎng)銷平臺應加強對“山寨”軟件的查緝力度，禁止發(fā)布“山寨”軟件廣告鏈接，強制下線非正規(guī)來源的軟件產(chǎn)品，及時刪除云存儲、群組共享的“山寨”資源，從而切斷“山寨”軟件網(wǎng)絡售賣的傳播途徑。

（三）騰訊團隊的技術支持

“山寨”軟件的查處與防控離不開先進的網(wǎng)絡技術支持。騰迅微信團隊應在識別舉報、跟蹤監(jiān)控、功能稽核、資源屏蔽等方面，為職能部門開展精確打擊、調(diào)查取證、線上追贓、被害救濟等工作提供必要的技術后盾。2018年3月，騰訊安全聯(lián)合團隊支持浙江、湖南警方成功打掉國內(nèi)首個集微信惡意注冊、群控外掛、賭博網(wǎng)絡平臺于一身的黑產(chǎn)團伙，一舉抓獲其公司負責人、技術、運營者在內(nèi)的52名犯罪嫌疑人，凍結資金8 000多萬元，實現(xiàn)了全鏈條精確打擊[11]。不少外掛軟件的設計均基于正版微信的技術漏洞。因而微信團隊一要盡力彌補技術漏洞，強化軟件防護程序體系，使不法開發(fā)者無可乘之機。二是針對老年機的微信安裝，手機廠商可適當擴充老年機的內(nèi)存、升級硬件容量，而騰迅公司亦可考慮研發(fā)用于老年機的“微信老年版”。三是騰迅公司應明確正版軟件的獲取途徑，倡導用戶選擇官方渠道下載應用，并在微信公眾號等平臺發(fā)布非法版本的官方警示，引導廣大用戶助力其周圍群體辨識“山寨”軟件的面目。四是騰迅公司應鼓勵用戶通過安全中心“微信110”、小程序“騰訊舉報受理中心”等對非法微信投訴舉報。對于經(jīng)核實的微信外掛、非官方客戶端或模擬器使用行為，微信團隊應采取限制登錄、暫時封號或永久封號等方式以示懲戒。

（四）職能部門的合力規(guī)制

“山寨”微信屬于破壞性外掛程序，其未經(jīng)授權即獲取了原軟件后臺的數(shù)據(jù)和接口，因而“山寨”軟件的開發(fā)者與銷售者均涉嫌侵犯軟件著作權，情節(jié)嚴重的則觸犯刑律。

一方面，工商行政、知識產(chǎn)權、電子商務等部門亟待加大違法查處力度，強化版權保護與軟件交易監(jiān)管。另一方面，“山寨”微信尚需必要的刑事治理，破除依托“山寨”軟件從事非法活動的僥幸心理。比如，前述鵜鶘公司通過逆向破解非法獲取計算機信息系統(tǒng)相關信息、未經(jīng)授權開發(fā)功能機微信軟件，其行為已涉嫌犯罪[5]。2015年廣州警方查辦一起開發(fā)與銷售“數(shù)據(jù)精靈DS”等多款微信朋友圈“營銷利器”的外掛軟件案，初步估計銷售牟利達3 000多萬元，涉嫌破壞計算機信息系統(tǒng)罪。其中，“果然叼”外掛APP在微信原有功能基礎上，增添了在非“越獄”環(huán)境下實現(xiàn)微信多開、一鍵轉(zhuǎn)發(fā)朋友圈內(nèi)容、朋友圈無限制@好友提醒查看、強制通訊錄好友查看廣告等多項功能。后又增加了“一鍵刪除僵尸粉”功能，并再次開發(fā)出“玩得溜”外掛軟件，持續(xù)破壞微信正版應用程序與軟件系統(tǒng)數(shù)據(jù)[12]。

《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》早就明令禁止任何單位和個人未經(jīng)允許，對計算機信息網(wǎng)絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加。根據(jù)刑法規(guī)定，“山寨”微信的開發(fā)者與銷售者可能觸犯提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪以及侵犯著作權罪，非法侵入計算機信息系統(tǒng)罪，非法獲取計算機信息系統(tǒng)數(shù)據(jù)，非法控制計算機信息系統(tǒng)罪，破壞計算機信息系統(tǒng)罪等罪名。此外，“兩院一部”《關于辦理電信網(wǎng)絡詐騙等刑事案件適用法律若干問題的意見》亦明確網(wǎng)絡服務提供者在經(jīng)營活動中違反國家有關規(guī)定，被電信網(wǎng)絡詐騙犯罪分子利用使他人遭受財產(chǎn)損失的，依法承擔相應責任；構成犯罪的，依法追究刑事責任。

騰訊公司總裁馬化騰曾公開表示：語音轉(zhuǎn)發(fā)容易帶來隱私問題，畢竟真人錄音和文字、圖片的情況很不同[3]。微信研發(fā)團隊亦坦言，增加語音轉(zhuǎn)發(fā)功能在技術上并沒有難度，所顧慮的是這一功能背后潛藏的巨大隱患。所以，盡管“山寨”微信功能看似比官方微信強大，但卻使用戶陷入不可預知的潛在風險。由此可見，使用“山寨”微信得不償失。