微信存在身份認証漏洞 網友冒充微信助手騙密碼

　　有市民反映，由於微信頭像和昵稱可以隨意更換，存在一定身份認証漏洞，容易被不法分子盜用好友頭像和昵稱冒充身份。昨天，記者就此事致電騰訊公司客服，工作人員稱微信只是聊天工具，無法綁定身份証等個人信息進行實名認証，用戶在使用時可以通過添加姓名備注、隻從手機和QQ通訊錄裡添加熟人好友等方式杜絕被騙。

　　冒充微信助手騙密碼

　　網上有一個很流行的惡搞帖子——“教你如何用微信把好友逼瘋”，任何人都可以將頭像換成微信官方頭像，名字換成“微信助手”，隨后就可以以微信助手的名義，向好友發送各類信息，如向好友提問，發送年齡和體重，測試今天運勢，好友會無防范地回復答案。雖然這是一種看似惡作劇的方式，但如果問到一些特殊問題，則會危及個人信息安全。

　　在舉例中，假冒的微信助手給好友發微信，稱賬戶存在安全問題，請回復密碼進行驗証，結果輕易就盜取了好友的微信密碼。如果好友警惕性不高，再詢問其他一些個人信息，也並非不可能。這也讓很多微信用戶擔心，很可能被冒充好友的不法分子欺騙。

　　“盜用”頭像蒙混過關

　　為了驗証這一擔心是否存在，昨天，記者將頭像和昵稱修改成微信好友中的一位，試圖盜用該好友的身份，與另一共同好友發起聊天，對方竟真未發現記者是假冒的。雖然這只是善意的玩笑，但卻証明確實容易給不法分子帶來可乘之機。

　　此后記者繼續“借用”好友的身份在朋友圈裡發表評論，顯示的竟也是盜用的好友昵稱。記者又在聊天群裡發布信息，因群聊隻顯示頭像，竟也無人提出質疑。一好友獲知真相后坦言，除非同在本群的當事人在線能夠發現自己被冒充，其他人真是難以辨別真偽。

　　不過在和另一好友發起聊天時，記者盜用的身份卻被輕易地識破。這位好友點出其中原因：“我把咱倆的合照設置成聊天背景了，無論你怎麼改頭像和昵稱都沒有用，更何況我還設置了備注。”該好友表示，他從不刪除聊天記錄，雖然記者換了頭像和昵稱，但一看以前的記錄就明白真實身份，而且他微信裡隻加了十幾位熟人，很少會出現搞錯身份的情況。

　　微信尚存其他隱患

　　此外，微信還爆出開通使用搜尋附近的人的功能，會讓不法分子搜尋到，有可能引發搶劫等犯罪案件發生。記者與一位朋友相約在中關村，打開附近的人功能，周圍好友的信息會被置頂，顯示出朋友在100米以內，定位比較精確。

　　同時還搜索出大量陌生人，能瀏覽陌生人朋友圈裡最新的10張照片，如果陌生人在朋友圈裡發布過本人照片，也利於他人辨認。在打開“附近的人”功能的一個小時裡，記者收到三名陌生男子打招呼並詢問能否交個朋友，於是趕忙關閉並停用了這個功能。一些微信使用者普遍表示，如果關閉搜尋附近的人功能，不使用“搖一搖”任意添加陌生人，就能夠保証使用安全。

　　■提醒

　　三種方式防止被騙

　　1、添加姓名備注，點擊頭像查看名片裡注冊的手機或QQ號，如果開通了朋友圈還能查看照片等信息。

　　2、盡量通過手機和QQ通訊錄添加好友，保証微信好友都是生活中熟悉的人，如果使用了“附近的人”、“搖一搖”添加了陌生人，一定要先添加備注，避免其更改信息混淆視聽。

　　3、不好確定身份時，可點擊好友頭像查看名片的詳細資料。