10月24日，安克创新、耐克、盒马、CATLINK等多个知名品牌的企业微信客服账号，凌晨向用户批量发送疑似色情引流链接。企业微信安全团队确认：根源是某第三方外挂软件服务被黑客攻破，平台已强制下线受影响账号并封禁相关链接。

涉事品牌一览

安克创新

耐克 NIKE

盒马

CATLINK

异常发送时间

凌晨5点

最早记录05:01

攻击根源

外挂被破

第三方群控软件

平台处置

已下线

封禁引流链接

外挂如何让黑客批量控制品牌账号

1

企业购入"群控/多开"外挂

为突破企业微信账号数量与消息频次限制，部分企业购买第三方"群控"外挂，将账号Token托管给外挂服务商服务端。

2

外挂服务端成为单点风险

所有接入同一外挂服务的企业账号集中托管于服务商。一旦服务端被黑客攻破，攻击者可同时控制全部接入账号。

3

黑客批量下发色情引流链接

凌晨5时起，多品牌客服账号被同步操控，以与日常推送相似的卡片+短链形式批量发送，用户极易误触。

4

企微平台下线账号、封禁链接

企业微信安全团队第一时间排查确认，强制下线受影响账号，封禁引流链接，并发布打击外挂公告。

安克、耐克客服账号发送疑似色情引流信息，客服称已收到多起反馈，正紧急排查

新黄河客户端

安克、耐克客服账号发送疑似色情引流信息，客服称已收到多起反馈，正紧急排查

泾渭新闻

各方回应

平台

企业微信安全团队

确认为某第三方外挂软件服务被攻破，导致使用该外挂服务的账号受影响；已强制下线受影响账号，封禁引流链接，将进一步加大对外挂软件的打击力度。

来源：微信公开课 10月24日公告

企业

安克创新客服

已收到大量反馈，正紧急排查；第一时间冻结涉事账号，向公安机关报案，积极配合调查。

来源：新黄河采访记录

企业

耐克客服账号

账号已自发致歉："账号出现异常，请不要点击、不要转发，谨防造成损失。"但致歉后仍再度发送异常链接。

来源：观察者网 聊天截图记录

使用外挂的真实代价

🔓

账号被他人操控

Token托管给第三方，服务端一旦被破，攻击者可完全接管账号发送权限。

📋

客户数据连带暴露

私域客户的微信ID、聊天记录、消费行为等数据可能随服务端同步外泄。

⚖️

企业承担违规处罚

企业微信将依协议对使用外挂账号视违规情节采取处理措施，并依法追究责任。

🏢

品牌信任损耗

客服账号发出色情信息，即便非主观，用户信任受损，品牌私域运营成果归零。

三个关键信息仍未披露

缺口 1 · 受影响规模

官方仅称"少量账号"，未量化受影响账号数量及波及用户人数。

缺口 2 · 外挂身份

被攻破的第三方外挂软件名称未公开披露，无法评估同类服务的连带风险。

缺口 3 · 数据泄露情况

用户被托管至外挂服务端的私域数据是否已遭泄露，目前官方尚无说明。

收到异常链接，用户怎么做

1

识别三个异常信号

凌晨发送、卡片文案含"新片每日""激情"等字眼、链接域名非品牌官方域名——三者符合其一即为异常。

2

不点击·不转发·及时举报

在微信对话页右上角"…"→举报，选择"垃圾广告/诈骗"，同时提醒可能收到同类信息的联系人。

3

向品牌索取书面说明

依据《个人信息保护法》第50条，可要求涉事企业说明数据处理情况，也可通过国家网信办12377平台投诉。

安全提示

若已点击链接，立即修改相关平台密码，并关注账号异常登录记录；如有财产损失，向公安机关报案。

微信私聊发黄图黄片算犯罪吗，警方通报：数量达标直接判刑

怡儿热品汽车