当我们手把手教会父母家人用手机聊微信，正准备共享天伦之时，却有一双黑手伸向了我们的父母家人……
“李鬼”一词原出自《水浒传》，现指假货、仿冒品。所谓的“李鬼”软件主要指市面上假冒的山寨软件。
黑产骚操作，中老年人“专属定制”微信
如今，我们的父母不可避免的被卷入互联网浪潮，学会微信，语音聊天、视频通话原本是全家和睦美满的画面，但是最近很多在父母手机中隔三岔五便出现不正常的微信广告，很可能是“李鬼”微信在作祟……
“李鬼微信”泛滥
按理来讲，我们正常看到的朋友圈广告应该是这样的
正常朋友圈
而在“李鬼微信”上的朋友圈广告从外观上看与正版并无大异
广告页面跳至淘宝
但是点击后将会直接跳转至淘宝或者其他平台
跳转淘宝
此类微信朋友圈广告背后黑产也不在少数，在某宝搜索关键词“微信公众号跳转淘宝”就会出现相关产品甚至组合套餐…
某宝宝贝
组合套餐
而进一步接洽后发现微信和某宝的入口均被封锁，正版的微信已经无法完成黑产引流的第一步
正版微信入口已被封
正版入口卡的更严，对于“李鬼”软件的市场需求将会更加巨大...没有了官方的申请流程和审核流程，广告环节产品的资质、接入的购买渠道甚至维权基本上全无保障...
这样的“李鬼微信”波及面并不小，微信官方客服表示，他们接到全国不少用户的类似反馈，经核实，这些广告并非微信官方推送，也就是说，此种 “微信”并非正版，软件的加密网络传输协议被人破解了...
黑产链条浮出水面
根据微信安全部门的介绍，“李鬼微信”和正版微信具有相同的聊天、语音等通讯功能，但是他破坏了微信的安全认证和通讯控制机制，存在非常大的安全风险。
“李鬼微信”大风险
而这个“李鬼微信”主要依附于手机出产自带，进一步了解后我们发现了一家研发“李鬼微信”的黑客团伙——浙江的一家网络科技有限公司。
浙江某公司
而在通过工商局信息查询我们发现，这家公司主要承接软件开发、技术服务等业务，主要股东杨某、李某和一家舟山的投资公司。
再往下查找一下，发现这家舟山的投资公司主要的投资业务均以中小型网络服务公司为主，并且其投资的公司多次出现业务安全问题和服务器相关问题...
而浙江涉案公司的法人代表黄某为江苏常州一起“李鬼”微信案件的犯罪嫌疑人。据他交代，市面上许多功能机和山寨手机由于功能机内存较小，腾讯微信软件无法在功能机上安装或下载。
功能单一的老人机
以假乱真的山寨手机
2016年9月，他的一个手机生产商客户提出开发功能机微信软件的需求，为了留住客户，黄某接下了这单生意，让软件工程师吕某对微信软件进行逆向破解，再让另一名工程师宋某做出功能机专用的微信软件。
就这样，手机生产商提需求，黑客群体对正版软件逆向破解，制作出“李鬼微信”...
之后巨大的黑产交易加入进来...
三无广告无需审核便可以随意推广
用户隐私信息随意被售卖，后续针对老人开展的电信诈骗等愈加泛滥
支付环节安全监管不见，资产风险堪忧
如此一来，黑产从需求到开发到后续盈利一系列链条就浮出水面......
羸弱老人成最大目标
在以上整个链条中，有两个不容忽视的关键角色，一个是手机生产商，一个是羸弱的老人；他们一个是背后的始作俑者，一个是站在幕前无力还击的猎物。
你在明，我在暗
首先在上述案件中手机生产商提出制作“李鬼微信”的原因是功能机内存较小，无法下载软件。但是背后是否的确如此呢？
现在手机越来越便宜，但是硬件成本和人力成本并未下降，对于手机生产商来说，必定会寻找更多的开源之道，国内85%的手机购买时就已经会预装部分软件，并且许多是通过Root才能够卸载干净，预装软件带来的利润十分巨大…
预装软件
利润巨大
大型的手机生产商看着这锅肉都会下口，生产功能机的小作坊当然更加肆无忌惮。
预装“李鬼微信”在广告部分的收益已经十分巨大，其次目标群体是老年人时，这些广告配合上“保健品”、“养生酒”等不良商家的三无产品，其暴利程度无法想象……
辛苦攒下的养老钱一夜蒸发
而对于中老年网民来说，他们大多跳过了PC时代直接进入移动互联网时代，对互联网新技术的认知不足，法律意识也较为欠缺，网络风险防范能力普遍薄弱。
黑产看上正是这些，识别“李鬼”软件的能力弱，手上的养老金也较为充足，子女较为繁忙无暇顾及，最终老人被骗，伤财伤心，甚至因为懊悔自责酿成惨剧……
老人是第一次做老人，我们也是第一次做子女，黑产却并非首次做黑产。
一方面监管层面需要做出更多努力，另一方面我们应当帮助父母提高警惕注意甄别，免受其害，这些都将成为打击黑产路上重要的一环...
网友评论