“用完即走”是張小龍對(duì)小程序的定位，但沒想到是，這四個(gè)字現(xiàn)在卻被某些不法分子給盯上了。當(dāng)別有用心的人利用互聯(lián)網(wǎng)技術(shù)行不義之舉，作為普通用戶的我們頓時(shí)有防不勝防之感。不法分子是“用完即走”了，剩下呆呆站在原地的我們?cè)撉楹我钥澳兀?/p>

近期，有用戶集中反映某款火爆的語音紅包小程序有詐騙之嫌，并且維權(quán)困難。熊出墨請(qǐng)注意對(duì)此進(jìn)行了深度調(diào)查和追訪。

半個(gè)月前的微信公開課上，微信團(tuán)隊(duì)公布了已滿周歲的小程序所取得的成績(jī)：1.7億日活用戶、58萬個(gè)小程序、100萬個(gè)開發(fā)者加入。這些數(shù)字昭示著小程序在被越來越多的用戶所接受。但歷史經(jīng)驗(yàn)告訴我們，新興事物快速崛起后，危機(jī)往往也會(huì)隨之出現(xiàn)。

來源：熊出墨請(qǐng)注意

轉(zhuǎn)載需獲得后臺(tái)授權(quán)，違者必究！

被騙走的38塊

“誰能想到小程序也會(huì)騙人錢呢”，阿浩指著自己的微信交易記錄向熊出墨請(qǐng)注意說道，就是一個(gè)語音紅包小程序，騙走了他38塊錢。雖然38塊錢對(duì)于阿浩來說并不算多，但是令他耿耿于懷的是，小程序有1.7億日活，自己怎么就成了第一批“受騙者”。

據(jù)阿浩回憶，大概是一周以前，有朋友將涉事的小程序轉(zhuǎn)發(fā)到了群聊之中，“這個(gè)紅包挺大的，快去搶”。阿浩隨即打開一看，原來是最近比較火的語音紅包，也就是逐字讀出紅包口令中的廣告語，即可領(lǐng)取紅包。

頁面顯示該紅包共有15000個(gè)，已經(jīng)有4000多人成功領(lǐng)取，并且每人都能領(lǐng)到10元左右，如此一來這個(gè)紅包金額保守估計(jì)也有10萬元。說出口令之后，阿浩順利領(lǐng)到了11.86元，并且欣喜地將這個(gè)小程序轉(zhuǎn)到了其他群以“造福”群友?！氨緛硪詾樗菫榱俗鐾茝V，發(fā)了一個(gè)大紅包，誰料這根本就是一個(gè)圈套”，阿浩悔不當(dāng)初。

與同類小程序一樣，領(lǐng)到紅包之后，錢是被暫時(shí)保存在小程序的余額內(nèi)，需要用戶提現(xiàn)后才會(huì)進(jìn)入微信零錢。阿浩以前也玩過語音紅包，這個(gè)操作過程他還算熟悉。“但這個(gè)小程序有些不一樣，余額要夠50元才能提現(xiàn)”，阿浩思索再三，不愿放棄這11.86元。靈機(jī)一動(dòng)，他想到，可以找?guī)讉€(gè)朋友一起在小程序內(nèi)湊夠50元，提現(xiàn)出來再分?jǐn)偂?/p>

但這條路沒能走通，朋友在用這個(gè)小程序給他發(fā)紅包時(shí)系統(tǒng)提示“打賞金額不能低于50元！”?！疤岈F(xiàn)最低要50元，發(fā)紅包也要50元，這么奇葩”，阿浩一心想要把這撮羊毛給薅到手，于是又生一計(jì)，自己發(fā)一個(gè)50元的紅包，余額扣除之后只用付38.14元，然后自己再去領(lǐng)這個(gè)紅包，就能把那11.86元的紅包錢給套出來了。

“我們把提現(xiàn)金額門檻設(shè)置在1元，但這個(gè)小程序卻把提現(xiàn)門檻設(shè)置在50元，明顯是另有所圖。”同類語音紅包小程序開發(fā)者然哥（化名）告訴熊出墨請(qǐng)注意，而且發(fā)紅包變成不能低于了“打賞”，這其中肯定有貓膩。

但阿浩并沒有多想，輸入口令“我簡(jiǎn)直太聰明了”，順利地領(lǐng)到了50元，并按下了“確認(rèn)提現(xiàn)”按鈕，系統(tǒng)彈出提示1-5個(gè)工作日后即可到賬。隨后，阿浩將這一辦法透露給了自己的朋友，“等你的提現(xiàn)到賬了我再去試”，朋友如此回復(fù)道，而阿浩卻沒等來到賬那一天。

“剛提現(xiàn)后第二天，這個(gè)小程序就不能用了”，顯示系統(tǒng)更新維護(hù)中。又等了一天，依然是如此，不過多出了一行小字說明，預(yù)計(jì)2月1日恢復(fù)服務(wù)，讓本來阿浩懸著的心暫時(shí)放了下來，“看來他并沒有卷錢跑路”?？傻搅?月1日，阿浩發(fā)現(xiàn)自己的50元依然沒有到賬，再次打開小程序，預(yù)計(jì)恢復(fù)時(shí)間變成了2月2日，隨后又推遲到2月13日。

阿浩方才明白過來，自己這是聰明反被聰明誤。但是他并不甘心，于是踏上了自己的維權(quán)之路。

為何吃了個(gè)啞巴虧？

“就只能當(dāng)交學(xué)費(fèi)了，吃個(gè)啞巴虧”，阿浩經(jīng)過幾天的維權(quán)之后失望地表示。

因?yàn)樾〕绦蚴?a target="_blank" href="http://www.comcomcom.net/archives/tag/%e5%be%ae%e4%bf%a1" title="View all posts in 微信">微信推出的，所以阿浩首先想到的就是找微信官方進(jìn)行投訴。在微信公眾服務(wù)號(hào)中“騰訊客服”中，阿浩將自己的遭遇進(jìn)行了描述，并提交給了系統(tǒng)，但收到的回復(fù)卻不盡滿意。

微信官方客服告知他應(yīng)該先與涉事小程序的開發(fā)者取得聯(lián)系，因?yàn)槲⑿艑⒓t包接口開放給了小程序開發(fā)者，阿浩的錢是直接轉(zhuǎn)到了對(duì)方的賬號(hào)上，并沒有在微信的系統(tǒng)里停留。如果有充足的證據(jù)證明自己被騙，那么微信會(huì)采取相應(yīng)的措施。但阿浩經(jīng)過一番搜尋后發(fā)現(xiàn)，小程序開發(fā)者的官網(wǎng)已經(jīng)是404狀態(tài)，聯(lián)系電話則一直是暫時(shí)無法接通。

“事實(shí)上，和阿浩有同樣遭遇的‘受騙者’大有人在，但想要維權(quán)并不容易”，然哥透露道，因?yàn)樾〕绦蛟谖⑿胖幸呀?jīng)擁有一定數(shù)量的用戶基礎(chǔ)，語音紅包在2017年時(shí)也逐漸被更多人了解熟知，用戶對(duì)這一新鮮的玩法興趣極高。于是很快各種同類小程序便相繼涌現(xiàn)，商家推廣也開始傾向于這種方式。

“很多人會(huì)嘗試使用我們的紅包小程序?yàn)槲⑿殴?hào)的引流和互動(dòng)，增加粉絲粘性和互動(dòng)性。”然哥告訴熊出墨請(qǐng)注意，因?yàn)榇饲拔⑿偶t包僅限于微信群內(nèi)或者一對(duì)一，而紅包類小程序可以跳出好友圈子去拓展更多的用戶群體。

然而，也總有一些打擦邊球甚至故意欺詐的小程序出現(xiàn)。先是把大額紅包當(dāng)做誘餌拋出，讓“受騙者”嘗到甜頭，以起到麻痹作用。然后通過前文中講述的方法，誘導(dǎo)顧客一步一步上鉤。還有的將“打賞”包裝成發(fā)紅包，錢財(cái)進(jìn)袋之后，拍屁股走人。

但是因?yàn)樯姘附痤~較小，像阿浩只被騙了38元錢。再加上沒有充足的證據(jù)，微信官方在接收到投訴之后的審核工作也很難開展。

此外，不法分子利用小程序不僅能夠騙到錢，還能夠輕而易舉地收集用戶個(gè)人信息。在知乎上的一個(gè)問答中，用戶展示了一個(gè)設(shè)置假“舉報(bào)”按鈕的紅包小程序，點(diǎn)進(jìn)去以后會(huì)有讓用戶填寫手機(jī)號(hào)碼和微信號(hào)的選項(xiàng)。

但此“舉報(bào)”界面并非微信官方接口，此前在微信的各類官方“投訴”、“舉報(bào)”選項(xiàng)中，從沒有過收集用戶手機(jī)號(hào)和微信號(hào)的選項(xiàng)。

“微信客服也一直在強(qiáng)調(diào)，在小程序上要注意保護(hù)個(gè)人信息”，阿浩深刻地體會(huì)到這真是防不勝防。

問題到底出在哪？

“這個(gè)鍋該不該微信來背，我以后還怎么放心地使用小程序？”

確實(shí)，上線一年多的微信小程序一直都帶著“簡(jiǎn)單、便捷”的標(biāo)簽。推出之時(shí)，更是被外界冠以“改寫微信生態(tài)”、“奇襲阿里”的歷史使命。小程序也不負(fù)所望，市場(chǎng)表現(xiàn)優(yōu)秀，據(jù)即速應(yīng)用發(fā)布的《2017-2018年微信小程序市場(chǎng)發(fā)展研究報(bào)告》顯示，截至2017年12月，小程序用戶已經(jīng)占到了微信用戶數(shù)近50%，總數(shù)接近4億。越來越多的人開始習(xí)慣于使用微信小程序開共享單車、點(diǎn)外賣、叫車以及娛樂。

但不可否認(rèn)的是，阿浩這件事發(fā)生在任何人身上，都相當(dāng)于敲了一下警鐘，原來自己每天使用的小程序也存在著這樣那樣的隱患。那么問題到底出在哪？

相信此時(shí)不少網(wǎng)友的態(tài)度會(huì)是，“那還用多說，事出在小程序之上，微信就應(yīng)該負(fù)責(zé)”，此話無可厚非。小程序面向用戶提供服務(wù)，微信將小程序API開放給開發(fā)者，理應(yīng)對(duì)用戶負(fù)責(zé)，做到對(duì)開發(fā)者資質(zhì)進(jìn)行審核，對(duì)運(yùn)營(yíng)者行為進(jìn)行監(jiān)督，避免此類惡性事件的發(fā)生。

阿浩從微信客服口中了解到，微信在小程序上線之前是有著一套審核體系，但是在審核通過之后，運(yùn)營(yíng)者具體在做什么，微信方面確實(shí)不能做到24小時(shí)全天候監(jiān)督，更多的還是需要用戶來反饋。

“微信小程序開發(fā)的審核機(jī)制還是挺嚴(yán)格的，但紅包提現(xiàn)金額等玩法的設(shè)置屬于運(yùn)營(yíng)層面，微信確實(shí)很難監(jiān)控”，小程序開發(fā)+服務(wù)商“飛燕”創(chuàng)始人兼CEO張翔告訴熊出墨請(qǐng)注意，以涉事的小程序?yàn)槔?0元的提現(xiàn)和打賞門檻都是小程序開發(fā)者自己去設(shè)定的，這一行為確實(shí)有惡意修改之嫌。

“其實(shí)微信可以從技術(shù)上為金額設(shè)置一個(gè)上限金額。”在然哥看來，但這樣的方式可能并不符合微信目前對(duì)于小程序開發(fā)生態(tài)的一個(gè)開放態(tài)度。

的確，熊出墨請(qǐng)注意實(shí)際測(cè)試了市面上幾款語音紅包小程序后發(fā)現(xiàn)，騰訊似乎并未有設(shè)置上限之舉，因?yàn)閹卓钚〕绦蚰軌虬l(fā)放的金額上限從1萬-5萬元不等，這證明了最起碼在金額5萬元以下，騰訊都沒有做出統(tǒng)一的標(biāo)準(zhǔn)，制定上限的權(quán)利完全交給了開發(fā)者。

而在微信紅包中，騰訊設(shè)置了單人紅包金額不得超過200元，單次紅包總額不得超過2萬元的限制。

有鑒于此，張翔表示，這并非是小程序技術(shù)上的漏洞，而是紅包小程序的運(yùn)營(yíng)方鉆了空子。因?yàn)樵O(shè)置提現(xiàn)金額更多是紅包小程序的運(yùn)營(yíng)方?jīng)Q定的，有些會(huì)設(shè)置金額超過1元提現(xiàn)，還有的設(shè)置10元，這些都是運(yùn)營(yíng)手段。微信可能更多會(huì)從公告、新聞來提示用戶謹(jǐn)防上當(dāng)受騙。

說到這里，不可回避的另一個(gè)問題是用戶對(duì)于小程序詐騙的警覺性目前普遍較低，這無疑也給了犯罪分子可乘之機(jī)。

首先是微信小程序目前仍未走出全民普及階段，不少用戶可能是剛剛接觸到小程序，覺得還挺方便好用，同時(shí)又有微信背書，于是掉以輕心，很有可能就會(huì)不小心走進(jìn)圈套，在不知不覺中泄露身份信息，或是造成財(cái)產(chǎn)損失；另外一點(diǎn)，現(xiàn)今網(wǎng)絡(luò)上關(guān)于小程序詐騙的公開報(bào)道并不多見，在此輿論形式下，多數(shù)人可能尚未意識(shí)到危險(xiǎn)就潛伏在自己身邊。

就如公眾號(hào)一樣，2012年推出以來，騰訊為建成現(xiàn)今的生態(tài)付出過不少的努力。小程序生態(tài)想要向良性發(fā)展靠攏，毋庸置疑，騰訊需要做的還有很多。同時(shí)需要警醒的是，小程序其實(shí)要比公眾號(hào)要更加危險(xiǎn)，因?yàn)閷?duì)于用戶來說，小程序能夠直接與支付掛鉤，并且打開路徑更短，而這一切也正是源于它的“簡(jiǎn)單、便捷”、“用完即走”。

來源：熊出墨請(qǐng)注意

轉(zhuǎn)載需獲得后臺(tái)授權(quán)，違者必究！