上周三晚上蹲在客厅给年糕添猫粮的时候,手机弹了条黑猫投诉的推送,是个保定的高三学生留的,说点了同学发的免费微信红包链接,不仅没领到钱,微信还被封了三天社交功能。
说白了,市面上飘着的绝大多数免费微信红包,根本不是微信官方发的,你盯着那点几块几毛的甜头,对面盯着的是你的通讯录、支付权限甚至实名信息,真能无门槛领到的,算下来连你耗的时间电费都不够。
点了十几个链接,我领到的免费红包到底有多少
为了摸清楚这些免费微信红包的路数,我攒了三天刷到的链接,挨个点进去试了一遍,最开始是抱着大不了赔点时间的心态,没敢绑常用的支付卡,专门找了张余额只有17块3毛2的闲置银行卡挂在测试用的小号上,小号里的微信零钱一开始是0,每一笔进出我都记在平时记买菜钱的账本上。
最开始点的是我妈发在家庭群里的一个链接,封面是标准的微信红包红底,上面写着“恭喜你获得68元现金红包,点击即领”,点进去先弹了个30秒的游戏广告,看完之后跳转到一个小程序,页面上显示我已经有67.99元,只差0.01元就能提现,我按着提示点了“领金币”,每次看完15秒广告能领0.001-0.003个金币,看了快20条广告,金币数卡在67.997不动了,弹出来个提示说“邀请新用户助力,必得0.003金币”,我找在线客服问,是不是不邀请人就永远凑不够,自动回复跳出来的是“活动最终解释权归主办方所有,碎片获取概率随机”,我追问了三次,等了四十分钟,人工客服才回了一句“建议您邀请更多好友参与哦”。
这是我测的所有链接里,客服回复最快的一次。
哦对了,测这个的时候年糕跳上桌踩了我键盘,差点点到“允许获取通讯录”的弹窗,我赶紧把猫抱下去,后背都冒了点冷汗。
第二个链接是短视频评论区有人发的,说“亲测领到88.88元,秒到账”,点进去直接跳转到一个仿微信的页面,上面做了个和微信零钱到账一模一样的动画,接着弹出来要我填姓名、身份证号后四位和银行卡预留手机号,我没敢填,直接退了出来,用杀毒软件扫了一遍手机,没查出病毒,但之后两天那个小号收到了三条博彩垃圾短信,真的是三条,不是约数,我翻了短信记录,分别是周二下午两点十七、周三上午九点零四、周三晚上十一点十一分发的。
第三个是某生鲜电商的拉新链接,点进去授权了手机号,直接领到0.38元,秒到微信零钱,没有别的门槛,但之后连续三天都给我发满减券的营销短信,我退订了两次才消停,第四个是我常看的一个更读书证号主发的文末福利,转发文章到朋友圈保留1小时,截图发后台就能领红包,我照做之后领到1.26元,确实是号主个人转的,没有别的套路,还有两个链接点进去直接跳转到色情网站,我赶紧退了清缓存,没敢接着往下走。
三天测下来,我那个小号的微信零钱里一共躺着74元,其中1.26元是号主自掏腰包发的,剩下的1.48元是两个正规平台的拉新红包,剩下的十几个链接,一分钱都没提出来,我算了下时间,前前后后耗了7个多小时,时薪不到四毛钱,比我周末蹲点抢超市满减券的收益还低。
那些说“秒到账”的链接,门槛都藏在哪了
我翻了2024年1月到8月12321网络不良与垃圾信息举报受理中心收到的相关举报,其中近七成都是打着免费微信红包旗号的诱导类链接,这些链接最鸡贼的地方,是不会一上来就跟你要这要那,而是像套娃一样,一步一步把你往套里引,等你发现不对的时候,已经耗了十几分钟,舍不得之前花的时间,就会按着提示接着做。
我把自己测过的几个典型链接整理成了表,都是没带病毒、我走完了整个流程的,野链接那种直接跳非法网站的没算在内:
| 链接来源 | 宣称金额 | 实际到账 | 隐藏门槛 | 涉及风险 |
|---|---|---|---|---|
| 亲友群转发小程序 | 68元 | 0元 | 邀5名新用户+看20条广告 | 获取手机号、申请通讯录权限 |
| 短视频评论区链接 | 88元 | 0元 | 填身份证后四位+银行卡号 | 疑似盗取个人敏感信息 |
| 正规电商拉新活动 | 最高20元 | 38-1.2元 | 授权手机号+首次登录 | 后续会收到营销短信 |
| 认证公众号福利 | 最高5元 | 26元 | 转发朋友圈保留1小时 | 无额外风险 |
这些门槛说穿了都不高明,但就是吃准了人“来都来了”的心态,最开始给你看个几可乱真的到账动画,让你以为钱已经在你口袋里了,接着让你看广告、填信息、转发,每一步都告诉你“只差最后一步”,等你把所有要求都做完,要么给你一张满几百减几十的没用优惠券,要么直接跳转到别的APP下载页,甚至有的直接页面404,连个说法都没有。
我找了在腾讯微信团队做安全审核的朋友孟孟,她做这行快四年了,见过的奇葩红包链接比我写过的稿子还多。
“我们每周能拦截上万条这类仿冒红包的链接,很多都是套了个微信红包的红底黄字封面,点进去根本不是微信官方的页面,最常见的套路就是先给你看个到账动画,让你以为钱已经进零钱了,接着弹出来要分享、要填信息,等你全做完了,要么给你个满减券,要么直接跳转到别的APP下载页,还有的直接在后台偷你剪贴板里的信息,比如你刚复制过银行卡号、收货地址,都能被读走,去年我们碰到过最夸张的一个,点了红包链接之后,手机直接被锁了,对方要你转200块钱才给解锁码。”
翻到微信安全中心2024年4月发的《一季度网络欺诈治理公告》,里面说一季度共处置违规红包类小程序1200多个,拦截涉诈红包链接超过800万次,我之前总觉得,不就是个红包链接,大不了领不到钱,还能有什么损失,真翻完这些案例才知道,有的链接点进去,哪怕你一分钱没领,你的微信号都可能被标记成“活跃真人号”,被黑产拿去发诈骗广告、做刷单任务,平白无故被封功能都是轻的,这类诱导分享的链接,微信一旦检测到就会封禁,但架不住做链接的人换域名换得快,往往是一个链接被封,立马就有十个新链接冒出来。
这些免费红包的钱,到底是谁在出
很多人想不通,要是全是骗子,那偶尔领到的那几毛几块钱,总不能是骗子自掏腰包吧?我算了三天的账,发现这些免费微信红包的资金来源,其实比你想的要杂。
最正经的一类,是正规商家的拉新预算,查了一圈QuestMobile2024年上半年的移动互联网拉新报告,工具类APP的平均获客成本已经到了22元一个,电商类的更高,与其把钱给广告平台,不如拿出一部分当红包,只要你拉来新用户注册,给你几块钱红包根本不亏,那种让你不停看广告的链接,本质是靠你看广告的流量费赚差价,单条广告的收益也就一两毛,扣掉给你的那几分钱,剩下的都是做链接的人的利润。
我托朋友找了个之前做过这类裂变活动的运营阿晚,她去年在一家小互联网公司做用户增长,做过三次类似的红包活动。
“之前我们公司做过一次类似的红包活动,预算五万,最后实际发出去的红包才不到八千,剩下的钱全靠门槛卡着,绝大多数人都凑不到提现标准,最后活动结束没花完的预算,我们部门还拿了一部分当奖金。”
这类还算是有点“良心”的,毕竟真的会拿出一部分钱发红包,只是把门槛设得极高,一百个人里未必有一个能拿到大额奖励,更坑的是那种根本没打算发钱的,做个红包封面当幌子,就是为了套取个人信息,一套包含姓名、手机号、身份证号、银行卡号的完整个人信息,在黑产市场里能卖几十到上百块,比给你发那几块钱红包的成本低多了。
还有一类更隐蔽,链接里根本没放病毒,也不直接骗钱,就是为了筛选活跃账号,你点了链接,哪怕马上退出去,对方后台也能记录到这个微信号是活人在用,不是僵尸号,后续会把这些号打包卖给做诈骗、做刷单的人,一个活跃号的价格虽然不高,但架不住量多,几万个人点链接,就能赚几万块。
之前我打12315问过那个凑碎片的小程序主体,是个注册在安徽合肥的科技公司,接线员跟我说“这个公司已经在2024年6月被列入经营异常名录了,我们暂时联系不上相关负责人,后续有进展会通知你”,我到现在也没搞清楚,这种连经营地址都找不到的公司,发这些链接到底是为了赚广告费,还是为了套信息。
说不上为什么,查这些的时候我总想起小时候在老家庙会上碰到的套圈摊子,老板摆在最前面的都是最大最好的奖品,你花十块钱买十个圈,扔一下午也未必能套到,偶尔能套到个小玻璃球、小发卡,都算你运气好,只不过庙会上的套圈最多骗你十块钱,这些链接骗的可能是你的信息,甚至是你银行卡里的钱。
普通人碰着这类链接,怎么快速辨真假
我把这三天测过的链接、还有微信安全中心列的风险点整理了一下,总结了几个不用点进去就能判断的小方法,毕竟真要是碰到带病毒的链接,点进去可能就晚了。
我对照着踩过的坑和官方的安全提示,攒了个快速自测的清单,碰到拿不准的可以对着比:
| 自测维度 | 高风险特征 | 相对安全特征 |
|---|---|---|
| 页面域名 | 域名带乱码、非正规认证域名 | 为认证企业、官方公众号域名 |
| 授权要求 | 索要通讯录、好友关系、存储权限 | 仅需授权昵称、头像基础权限 |
| 领取门槛 | 要求转发群/朋友圈、填敏感信息 | 点击即领,无额外附加要求 |
| 宣传金额 | 宣称几十上百块无门槛大额红包 | 单包金额多在0.1-2元区间 |
如果真的手快点了恶意链接,也不用太慌,按着这几步处理就行:
- 立即退出页面,清理微信缓存
- 检查授权管理,关闭陌生权限
- 转走绑定卡内的大额余额
- 向12321或微信中心举报链接
我之前总觉得,这种套路太明显了,肯定不会有人上当,真翻投诉的时候才发现,上当的人从十几岁的学生到六七十岁的老人都有,有人是想赚点零花钱,有人是看着朋友发的就没防备,还有人是点了之后被一步步套进去,等反应过来已经填了信息。
大概是因为大家总觉得,微信里的东西总不会太离谱,更何况是“红包”这种看着就有便宜占的东西,但实际上,微信只是个聊天工具,不会给你发无缘无故的红包,那些喊着“免费”“秒到账”的链接,背后都标好了价格。
免费微信红包常见问题
微信官方不会随便发放无门槛大额红包,仅在春节等特定节点推出官方活动红包,其余打着官方旗号的基本都是仿冒。
- 官方红包无需转发、无需填写隐私信息
- 官方红包领取后直接存入微信零钱
- 非活动期带“官方”字样的红包多为仿冒
不一定,但存在信息泄露、账号被限制功能的风险,只要及时处理就不会造成太大损失。
- 未填隐私、未授权高风险权限则风险较低
- 输过银行卡、身份证号要及时冻结挂失
- 账号异常第一时间联系微信官方客服申诉
如果是正规商家的拉新红包,一般不会有严重风险,但可能会收到后续的营销短信骚扰。
不知情下转发一般不承担刑事责任,但若明知是诈骗链接仍传播,可能要承担相应责任。
昨天晚上我又刷到那个保定高三学生的投诉更新,说他最近每天都能接到五六个补课机构的推销电话,对方张口就能报出他的名字和年级,他发私信问我,是不是那次点链接漏出去的信息,我盯着对话框看了半天,没敢给他准话。