12月1日，在雷锋网(公众号：雷锋网)宅客频道的读者群里，有群友发出一个演示视频，要编辑辨别真伪。该视频演示利用“微信红包盗取注册机”如何给朋友发送1分钱红包，结果能盗走 200元 的神奇功能。
看起来似乎是天上掉馅饼的一种诈骗手法？真的有这么神奇吗？
先看下视频的主要内容（截图）：
1.视频演示了这个神奇的圈钱装备，还提供了多项选择：老板，你是想要骗200元还是100元，选择注册码输入到App中；
2.然后先看下零钱，意思是我没骗你，是这个数；然后给朋友发1分钱的红包；
3.催着那个倒霉的朋友收红包后，零钱增加了200元。
虽然编辑本着直觉，认为这应该是个骗局。但是，保险起见，编辑找到了某大型互联网安全公司的手机安全负责人“匿名”，向他求证。
“匿名”叹了口气：“假的……，这个是对自己手机上的微信做了手脚，如果真有这种漏洞，微信早就炸翻天了。”编辑脑补了“匿名”的想法：这么简单的问题还来问我？！
编辑不死心，想进一步探究为什么这个“神器”不可能是真的。
“匿名”告诉编辑，在金融业务上要想通过一个红包领取，直接获取对方账户的200元钱是完全不合逻辑的，因为从红包的原理上分析，红包是从自己账户上扣钱，对方领取红包是从微信支付那拿钱，不会从账户删扣钱转到自己这。
“这是服务端的业务逻辑，不可能靠改变一个红包的数值，硬生生把业务逻辑变成转钱给你，而且还没有任何用户交互。”“匿名”说。那有没有可能对方通过点击红包中了木马？
不可能。吃瓜群众可以放心的是，中木马需要一个途径，比如，打开了恶意网页或安装了恶意文件，而且一定会有所感知。
“匿名”表示，红包只是一个 App 的内部链接，经过 App 处理后产生业务逻辑相关的请求，不会渲染网页和打开恶意文件，除非对方的手机事先已经感染了木马。
那么，制作这个视频的人是出于什么目的？
“可能是为了诱使别有用心的人下载这个程序，而这个程序很可能植入了木马，一些黑客往往就是利用这类方式诱骗用户中木马。”“匿名”说。最后，雷锋网宅客频道要再次提醒大家：
1.外部链接无法伪装成微信转账或红包，微信里的转账和红包都是专门的防伪消息，从外观上与外部链接完全不同。
2.木马主要通过含有诱导性内容的短信以及非正规的应用 App下载的方式传播，无法利用微信的红包、转账等功能进行传播。
3.如果是“正经”的微信红包，应该可以放心“收收收”或“抢抢抢”，如果是“不正经”的有外部链接的“红包”，就要擦亮双眼。谨防木马。
4.不要想着干坏事，偷鸡不成会蚀把米。
- 蜜度索骥：以跨模态检索技术助力“企宣”向上生长
- 2025年全球网络安全支出将激增15% | 行业观察
- 华为数据存储两大新品齐发：全面闪存化，全面向AI
- 数据中心太耗电，微软携手Constellation Energy探索核能供电新途径
- 戴尔一周内发生两起数据泄露事件，Atlassian工具成泄露源头
- 华为ICT学院年会2024举办，ICT学院3.0计划正式启航
- 华为启动全球金融伙伴“融海计划”，共创行业新价值
- 华为联合多家伙伴发布《现代化金融核心系统白皮书：实践篇》
- 华为发布数据智能解决方案5.0，加速金融大模型应用从“赋能”到“产能”
- 华为加速推动鲲鹏昇腾原生创新，未来三年赋能百万原生人才
- 第九届华为ICT大赛中国赛区报名通道开启，大赛真题集首发
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
