10月24日凌晨，安克、耐克、盒马、CATLINK等多个品牌的企业微信账号几乎同时向客户发送涉黄引流链接。企业微信安全团队随后将原因指向第三方外挂服务器被攻破，并封禁账号和链接。
究竟是什么外挂工具？多少账号被卷入？品牌客服号为何能长期使用外挂？外挂顽疾为何如此难治？仍有一系列问题亟待追问。
多品牌账号集体“失守”
10月24日凌晨，有用户反馈收到“安小克125”账号发来的涉黄信息链接，联系人下方标注“安克创新”。几乎同一时段，标注“NIKE”的“NIKE-Evelyn”账号也发出类似内容。
此外，记者注意到，盒马“福利官”、宠物品牌CATLINK客服账号也被投诉出现同类信息，链接标题、内容高度类似。
当天14时左右，企业微信安全团队公告称，少量企业微信账号向客户发送疑似色情引流信息，企业微信安全团队已将受影响的账号强制下线，并封禁相关引流链接。
值得注意的是，安克官方客服此前曾对外表示，“相关内容并非我方工作人员发送，已第一时间冻结涉事账号，封存后台操作日志，并向公安机关报案。”CATLINK方面则表示，其官方企业微信账号“吾皇”被盗用，“我们已联系企业微信官方冻结异常账号，并采取相关安全防护措施，同时正安排工作人员向公安机关报案。”
多个并无关联的品牌，为何在同一凌晨发出同一批链接？企业微信公告给出的解释是“确认为某第三方外挂软件服务被攻破，导致使用该外挂服务的账号受到影响”。按照这一说法，这些客服号此前正在使用外挂软件。
当日16时53分，记者测试安克创新企业微信客服号发现，其账号仍向记者推送“福利官”企业微信，但页面显示“暂无法将对方添加为联系人”。
外挂顽疾频频“惹麻烦”
这不是外挂第一次给企业微信“惹麻烦”。记者梳理发现，2023年12月，一批企业微信账号集中被封，据行业媒体统计，出问题的账号多在使用同一批第三方工具。
2024年6月12日，企业微信发布公告，点名账号多开、规避群发次数限制，以及通过机器人流程自动化模拟用户手动操作等功能。
2026年7月，企业微信再次提及加大外挂打击，对使用外挂大量群发、消息轰炸的行为加大打击力度。
但同类事故仍在发生。记者查询企业微信处罚规则发现，涉及外挂相关行为，处罚为永久封禁违规成员账号。若违规行为严重，或者造成恶劣影响，不排除将同时封禁企业账号及管理员账号。
但公众仍未得到明确答案：究竟是什么外挂工具？多少账号被卷入？企业微信的品牌客服号此前为何能长期使用外挂？这些问题，不能随着相关账号一起“下线”。
效率背后存失控风险
外挂之所以危险，在于它在企业账号与平台服务器之间插进了一个“中间人”。
业内人士告诉记者，账号登录状态、客户名单、发送记录都要经过这一“工具”，一旦相关服务器被攻破，使用同一外挂的企业很可能同时失守。这也解释了多家并无关联的品牌为何在同一个凌晨发出同一批链接。
但市场上，企业微信外挂服务一直存在。此前记者在调查中就发现，有服务商以“自动拉群”“群裂变”招揽客户，第三方插件承诺“不限次数”群发。一家提供此类插件的服务商介绍，其原理是用机器人模拟人工，排队下发，不限次数，还能按标签、分组筛选，“一个企业微信号有500个群，一两个小时就能搞定全部推送，半夜也能自动发”。
此次事件正是发生在凌晨。在这种无人值守的时段，往往很难有人能第一时间发现账号出了问题。
截至记者发稿前，仍有不少商家对外表示能提供企业微信外挂，比如能在企业微信群发语音的外挂，而官方群发助手只能发文字、图片或视频。
封号、封链接、冻结账号，平台执行起来并不难。但外挂开发者、销售者、使用者的链条若不被查清楚，类似事故恐怕还会卷土重来。外挂不该成为平台的“牛皮癣”，更不能让客户信息在“中间人”手里裸奔。
来源：北京日报客户端
扫描二维码
下载手机客户端
