【链接】

　　“微信安全登录”真安全吗？

　　提醒:骗子仅使用微信用户昵称和头像，也能实施“画皮”诈骗

　　记者 朱俊博

　　昨天，市民刘先生看到，自己的朋友圈里流传着一个以“匿名评价”为主题的游戏。朋友告诉刘先生，只要在该网页下方点击“我要参加”，微信就会自动转到开发者的页面，生成一个带有使用者微信昵称、头像的新页面以供游戏。

　　刘先生注意到，在微信转到开发者页面的过程中，会跳出一个写着“微信安全登录”的页面，内容为“该网页由‘XXX’开发，向其提供以下授权即可继续操作”。“如果你想玩的话，就必须授权。”刘先生说，这让他犯了嘀咕:“骗子也经常打着‘安全’的旗号，比如‘安全账户’，这‘安全登录’是真的安全吗？”

　　一家从事微信第三方平台开发的技术公司负责人告诉记者，“微信安全登录”确实是微信官方提供的功能，仅开放给经过认证的微信服务号使用。微信官方提供的接口，允许第三方平台获取以下几项信息:该用户的唯一标识（经加密，仅在该微信服务号上有效）、微信昵称、微信头像，以及使用者注册微信时填写的性别、国家、省份、城市。进行安全登录不会泄露手机号、银行账户等信息。

　　不过业内人士提醒，骗子仅使用微信昵称和头像，也能够实施“画皮”诈骗，即把头像和昵称改成该用户的信息，再冒充行骗。当骗子用“克隆”后的账户通过微信联系到用户的好友后，可能会直接借钱，也可能会声称手机遗失，要求提供手机号以更新通讯录。而后骗子通过微信的“找回密码功能”，让微信发一个验证码到用户好友的手机上，再找借口骗取验证码。如果对方将验证码透露给骗子，后者就能用其找回密码，在其他手机上登录该好友的微信号，进而获取到该微信所捆绑的银行卡信息等。