上个月，黑客我朋友的入个人微微信突然在深夜自动给通讯录里所有人发了一条“帮忙转钱”的消息。等第二天他醒来，黑客手机已经被消息轰炸到卡死。入个人微他赶紧冻结账号，黑客但骗子已经用他的入个人微名义借走了三个亲戚的钱——总共四万八。

微信不是黑客号称加密吗？怎么还是被钻了空子？

黑客想进你的微信，比你想的入个人微要简单得多。最常见的黑客路子不是攻击腾讯服务器，那难度太高了。入个人微他们盯上的黑客是你的手机。你手机里装了个恶意App，入个人微它悄悄读你的黑客通知栏消息——微信登录验证码一到，App先截获，入个人微黑客在异地用你的黑客账号登录。整个过程你毫无感觉，甚至微信那边还会显示“该设备已登录”的提醒，但你压根没注意那条通知。

另一种手法更阴。钓鱼WiFi。你在商场连了个免费热点，黑客在同一网络里用抓包工具截取你的数据。微信的通信虽然是加密的，但如果你登录的是网页版微信，或者你的手机系统版本太旧，某些加密协议可以被降级破解。我见过一个案例，黑客只用了十五分钟就拿到了受害者的聊天记录和转账凭证。

别以为只有你手机上的App才危险。微信的“辅助功能”里那些第三方小程序，有些就是木马窝。你为了领个优惠券授权了它读取你的聊天记录，这些数据直接打包卖到黑市。每条包含姓名、手机号、聊天内容的记录，行情价能到几十块。你的隐私就这么被明码标价。

还有更直接的——社工攻击。黑客通过你的朋友圈、微博、LinkedIn拼凑出你的信息，然后假装微信客服给你打电话，说你的账号有异常需要验证。你信了，把验证码报给对方，账号就没了。这种手段技术含量为零，但成功率极高，因为人永远是最薄弱的环节。

我认识一个搞安全测试的朋友，他说他曾经用一台旧手机，装了个伪装成“清理大师”的App，放在办公室里。三天后，他拿到了同事的微信支付密码——因为那个App会记录键盘输入，还能悄悄截屏。同事还抱怨手机变卡了，却没想到是自己亲手把钥匙递给了小偷。

微信官方确实在不断更新防护，比如异地登录提醒、设备管理、声音锁。但这些功能你得主动打开。大多数人连“登录设备管理”这个选项都没看过，里面躺着一堆早已不用的旧手机登录记录。

说得难听点，黑客入侵你的微信，很多时候不是技术多高超，而是你给人家留了门。你图方便扫了个来路不明的二维码，你嫌麻烦不更新系统，你为了抢红包点了个陌生链接——每一步都是在给黑客递刀。

那怎么办？我的建议很直接：关掉微信里那些不必要的授权，定期检查登录设备列表，别在公共WiFi下用微信支付。更重要的是，任何让你报验证码的“客服”直接挂断。你的微信不是银行金库，但里面装的是你的社会关系——这比钱值钱多了。

黑客没那么神秘，他们只是在找比你更粗心的人。别让自己成为那个最容易下手的对象。

(责任编辑：百科)