調查發現微信存在漏洞：都是你好友嗎？

編輯：匿名來源：北京晨報

有市民反映，由于微信頭像和昵稱可以隨意更換，存在一定身份認證漏洞，容易被不法分子盜用好友頭像和昵稱冒充身份。昨天，記者就此事致電騰訊公司客服，工作人員稱微信只是聊天工具，無法綁定身份證等個人信息進行實名認證，用戶在使用時可以通過添加姓名備注、只從手機和QQ通訊錄里添加熟人好友等方式杜絕被騙。

冒充微信助手騙密碼

網上有一個很流行的惡搞帖子——“教你如何用微信把好友逼瘋”，任何人都可以將頭像換成微信官方頭像，名字換成“微信助手”，隨后就可以以微信助手的名義，向好友發送各類信息，如向好友提問，發送年齡和體重，測試今天運勢，好友會無防范地回復答案。雖然這是一種看似惡作劇的方式，但如果問到一些特殊問題，則會危及個人信息安全。

在舉例中，假冒的微信助手給好友發微信，稱賬戶存在安全問題，請回復密碼進行驗證，結果輕易就盜取了好友的微信密碼。如果好友警惕性不高，再詢問其他一些個人信息，也并非不可能。這也讓很多微信用戶擔心，很可能被冒充好友的不法分子欺騙。

“盜用”頭像蒙混過關

為了驗證這一擔心是否存在，昨天，記者將頭像和昵稱修改成微信好友中的一位，試圖盜用該好友的身份，與另一共同好友發起聊天，對方竟真未發現記者是假冒的。雖然這只是善意的玩笑，但卻證明確實容易給不法分子帶來可乘之機。

此后記者繼續“借用”好友的身份在朋友圈里發表評論，顯示的竟也是盜用的好友昵稱。記者又在聊天群里發布信息，因群聊只顯示頭像，竟也無人提出質疑。一好友獲知真相后坦言，除非同在本群的當事人在線能夠發現自己被冒充，其他人真是難以辨別真偽。

不過在和另一好友發起聊天時，記者盜用的身份卻被輕易地識破。這位好友點出其中原因：“我把咱倆的合照設置成聊天背景了，無論你怎么改頭像和昵稱都沒有用，更何況我還設置了備注。”該好友表示，他從不刪除聊天記錄，雖然記者換了頭像和昵稱，但一看以前的記錄就明白真實身份，而且他微信里只加了十幾位熟人，很少會出現搞錯身份的情況。

微信尚存其他隱患

此外，微信還爆出開通使用搜尋附近的人的功能，會讓不法分子搜尋到，有可能引發搶劫等犯罪案件發生。記者與一位朋友相約在中關村，打開附近的人功能，周圍好友的信息會被置頂，顯示出朋友在100米以內，定位比較精確。

同時還搜索出大量陌生人，能瀏覽陌生人朋友圈里最新的10張照片，如果陌生人在朋友圈里發布過本人照片，也利于他人辨認。在打開“附近的人”功能的一個小時里，記者收到三名陌生男子打招呼并詢問能否交個朋友，于是趕忙關閉并停用了這個功能。一些微信使用者普遍表示，如果關閉搜尋附近的人功能，不使用“搖一搖”任意添加陌生人，就能夠保證使用安全。

提醒

三種方式防止被騙

1、添加姓名備注，點擊頭像查看名片里注冊的手機或QQ號，如果開通了朋友圈還能查看照片等信息。

2、盡量通過手機和QQ通訊錄添加好友，保證微信好友都是生活中熟悉的人，如果使用了“附近的人”、“搖一搖”添加了陌生人，一定要先添加備注，避免其更改信息混淆視聽。

3、不好確定身份時，可點擊好友頭像查看名片的詳細資料。