很可惜 T 。T 您现在还不是作者身份,不能自主发稿哦~
如有投稿需求,请把文章发送到邮箱tougao@appcpx.com,一经录用会有专人和您联系
咨询如何成为春羽作者请联系:鸟哥笔记小羽毛(ngbjxym)
昨天的“昵称侵权”盗号风波还在蔓延中,更令人始料未及的是,由于微信官方对所有收到侵权投诉的账号采取强制登陆保护措施,很多运营者遇到因丢失管理员账号而无法登陆的情况,近乎“变相封号”。
从去年覆盖近百万粉丝的数个公众号被一家重庆代认证公司“盗走”,到今年年初的“官场**”盗号事件,再到现在最新的盗号事件,盗号形式不断变化,时常令人难以防范。这就提醒运营者,在提高风险意识的同时,也应做好相应的安全措施。
● ● ●
盗号案持续发酵
部分账号遭遇“变相封号”?
昨天,以一封“昵称肖像侵权”举报邮件引发的盗号案在朋友圈发酵。
看似举报,实为骗局。对方通过在“投诉描述”中加入钓鱼网站地址,使得“胡辛束”、“医学界”、“深圳大件事”等不同地区的诸多账号遭遇盗号。账号被推送含有外链的乌龙信息。其中,“深圳潮生活”等部分账号甚至一连收到三条举报信息。
新榜在昨天推送的《明明是申诉,怎就被盗号?多地微信号同时遭遇盗号骗局》一文中,对情形做了详细阐述。盗号的过程基本分为四步,请继续遇到类似情况的运营者多加小心:
1. 收到以“昵称肖像侵权”为名的举报信息;
2. 投诉描述处有处理举报的链接,实为钓鱼网站;
3. 复制该链接打开网站,扫码无效,只能选择登陆;
4. 登陆不成功,不久后收到投诉撤销信息,然而账号。
也就是说,收到类似消息,暂且不必理会;假如已不幸被盗号,记得尽快修改账号密码并删除乌龙信息。通过昨天在新榜“中国微信500强”群中的奔走相告,很多躺枪的运营者都修改了账号密码,并开启了后台风险保护。
微信官方也注意到这一情况。不仅于昨天下午通过官方公号“微信派”发文,提出几条防盗措施。而且在发文不久后,对所有收到侵权投诉的账户采取了强制登陆保护措施。
但事情并未就此结束,截至今天,收到举报信息甚至被盗号的现象仍在扩散。“ONE文艺生活”、“简易心理学”等许多账号躺枪。其中,“ONE文艺生活”被盗号后一连推出三条消息。
更麻烦的是,由于主动或被强制采取登陆保护措施,很多运营者在登陆时,都收到需要管理员扫码验证才能登陆的消息。这对不少运营者来说无形中还是增添了不少麻烦。
“我的管理员账号是很早以前绑定的一个没设置短ID的原始帐号,一直想更换也无法重置,今天登陆保护突然被开了,需要用管理员ID扫描才能登陆,导致登陆不上自己的账号了……现在内容都发不出去了,怎么破啊好忧伤。”
不少类似的运营者都在新榜交流群诉苦,管理员账号无法找回,则无法登陆,相当于“变相封号”。不过,对此疑问有微信工作人员在群聊中有过回应,表示不必担心“变相封号”的发生。
● ● ●
早在今年1月“官场**”盗号事件发生后,微信官方就曾建议所有公众号运营者开启风险操作保护,并表示会优先给被盗账号进行安全升级。而如此大规模强制开启登陆保护,还是头一回。
微信官方自然是出于好意,但这样的做法是否简单粗暴了些,没能照顾很多运营者的实际情况?对于这次的“变相封号”事件,运营者们最关注的问题有两点:
1. 管理员ID无法找回,导致无法验证登陆;
“主要是有些微信丢失了,ID也想不起来了……而且这些基本都是很早的运营者才会出的问题,以前不重视。”
“现在睡不着觉的问题是,如果没管理员,万一被人用这漏洞投诉一下,登陆保护就自动开启了,等于被判死刑。”
“扫描登录进去之后又得去安全中心关掉,然后被投诉的话是不是又被开启保护?”
2. 更换管理员只能通过原管理员扫码,或者得知管理员ID后再加上身份信息,目前主体没有申诉渠道,是否能掌握主控权还是未知,不少运营者都因管理员手握升级订阅号成服务号等权限而担忧不已。
“忘记ID以后作为主体都无法通过其它渠道修改管理员,非常不合理。”
“主动权应该在运营者手上才对。主体应该有渠道申请修改管理员。”
“升级服务号也应该修改,不能谁登录都可以升级,也应该以主体为中心,例如和认证年审一样,需要提交公司资质才能升级服务号。”
实际上这些由管理者权限引发的问题由来已久。按照微信的规定,1个公众号能绑定1个管理员和4个运营者;管理员1个微信号只能绑定5个公众号(包括管理员微信号和运营者微信号)。
这对于拥有几十个甚至几百上千个公众号运营者来说,为账号开启后台风险保护,就意味着每次发布都需要特定的管理员扫码,实际上并不利于便捷操作。更多的账号会选择不开启保护,减少发布流程。
对于新媒体运营团队来说,人员的流动也会为管理者权限埋下隐患。由于在日常工作中,运营者也能正常发布,管理员账号的绑定可能会不被重视。
然而管理员却可以不经主体将账号升级为服务号,看上去有“管理员高于主体”的意味。这些都是风险的来源。
● ● ●
如何降低盗号风险,以及如何申诉
除了钓鱼网站以外,第三方平台接入、代认证等操作都会加大被盗号的可能性。到底如何才能降低风险,以及如何申诉,新榜提供了更详细的方案。
1. 防患在前,主动开启帐号保护
此次中招的多数公众号中,大部分运营者缺乏帐号保护意识,从未在“安全中心”页面设置管理者、运营者,以及开启风险操作保护等。以至于盗号者能在运营者毫无防范的情况下,登录公号并群发图文消息。
新榜建议,在团队运营公众号的情况下,会出现多人操作使用后台的情况,容易出现各种操作安全隐患,尽量主动设置并绑定管理员及主要运营人员的微信号。
▲管理员、运营者微信号绑定页面
绑定微信号之后,最重要的还是开启风险操作保护功能。在该页面上共有5项保护操作,分别为登录、群发消息、修改服务器配置、修改App Secret、查看App Secret。若个人运营公众号,新榜建议5项操作全部开启保护状态。
▲“安全中心”之风险操作保护页面
若是团队运营,多人操作同个公号,登录保护可以不开启,否则管理员会被打扰到,收到过多操作信息提醒。但后面4项保护,尤其是群发保护,还是一定要开。虽然这会使操作流程更加复杂,但也会大大提高账户的安全度。
2. 不使用非官方的网站登录微信公众帐号
近日的盗号事件,盗号者均是通过与微信官方域名相似钓鱼网站获取公众号的账号和密码,进而登录后台进行操作。其实,微信官方的域名的前缀都是“mp.weixin.qq.com”,不是这个前缀的页面,谨慎使用。
这次大家碰到的钓鱼网站域名有以下两种,与微信官方域名的确相似:
(1)http://mp.weixin.dy139.cn (目前已被投诉删除),该域名是通过域名服务商广东耐思尼克信息技术有限公司(原珠海耐思尼克信息技术有限公司)注册,域名所有人为孙一磊,邮箱privacyprotect@foxmail.com。
(2)http://mp.weixin.smart-top.cn/,通过域名服务商秦皇岛陆街商贸有限公司注册,网站负责人显示为孟凡涛,邮箱yaomaiyumingzhaowo@126.com。截至发稿前,该钓鱼网站仍可使用,页面文字显示“公众平台侵权投诉登录”。
▲钓鱼网站页面
如果有人不慎点入钓鱼网站,并输入了账号、密码,记得第一时间登录后台“安全中心”修改密码,设置的密码,不要过于简单,也不要和Email或其他平台密码相同。然后,记得要一并开启各种风险操作保护。
3. 被盗号和冒用后,如何申诉?
若运营的公众号已被盗号,并被使用进行相关操作,是否有申诉渠道可以使用?无论是企业还是个人,如果都可以进入微信官方网站“找回账号”页面去申诉。网址如下:https://mp.weixin.qq.com/acct/findacct?action=scan
▲微信公号基于主体确认身份找回账号的流程图
不少公号运营者,在实际操作中忘记公众号管理员的账号、密码,因此变得感到十分惶恐,认为“忘记管理员ID=封号”。其实不然,微信官方人员透露,“帐号一直是以主体为核心,并不是管理员核心,若有人强绑管理员帐号,不会导致公众号找不回或者变成僵尸号”。
只要公众号确认主体,个人或公司都可通过上文所提到“找回账号”页面确认身份并找回账号。目前有很多账号都已尝试过该方法,其中也有一些人收到了激活成功、等待审核结果的信息。
也有人遇到“暂不支持公众号找回”的情况,但原因暂不得而知,还要等微信官方统一发布说明。
- The End -
●
●
●
以上内容使用新榜编辑器发布。新榜编辑器,多平台一键分发、海量在线图片搜索、大数据帮你了解“什么值得写”、丰富的样式中心,可能是全中国最好用的编辑器。
本文为作者独立观点,不代表鸟哥笔记立场,未经允许不得转载。
《鸟哥笔记版权及免责申明》 如对文章、图片、字体等版权有疑问,请点击 反馈举报
Powered by QINGMOB PTE. LTD. © 2010-2022 上海青墨信息科技有限公司 沪ICP备2021034055号-6
我们致力于提供一个高质量内容的交流平台。为落实国家互联网信息办公室“依法管网、依法办网、依法上网”的要求,为完善跟帖评论自律管理,为了保护用户创造的内容、维护开放、真实、专业的平台氛围,我们团队将依据本公约中的条款对注册用户和发布在本平台的内容进行管理。平台鼓励用户创作、发布优质内容,同时也将采取必要措施管理违法、侵权或有其他不良影响的网络信息。
一、根据《网络信息内容生态治理规定》《中华人民共和国未成年人保护法》等法律法规,对以下违法、不良信息或存在危害的行为进行处理。
1. 违反法律法规的信息,主要表现为:
1)反对宪法所确定的基本原则;
2)危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一,损害国家荣誉和利益;
3)侮辱、滥用英烈形象,歪曲、丑化、亵渎、否定英雄烈士事迹和精神,以侮辱、诽谤或者其他方式侵害英雄烈士的姓名、肖像、名誉、荣誉;
4)宣扬恐怖主义、极端主义或者煽动实施恐怖活动、极端主义活动;
5)煽动民族仇恨、民族歧视,破坏民族团结;
6)破坏国家宗教政策,宣扬邪教和封建迷信;
7)散布谣言,扰乱社会秩序,破坏社会稳定;
8)宣扬淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪;
9)煽动非法集会、结社、游行、示威、聚众扰乱社会秩序;
10)侮辱或者诽谤他人,侵害他人名誉、隐私和其他合法权益;
11)通过网络以文字、图片、音视频等形式,对未成年人实施侮辱、诽谤、威胁或者恶意损害未成年人形象进行网络欺凌的;
12)危害未成年人身心健康的;
13)含有法律、行政法规禁止的其他内容;
2. 不友善:不尊重用户及其所贡献内容的信息或行为。主要表现为:
1)轻蔑:贬低、轻视他人及其劳动成果;
2)诽谤:捏造、散布虚假事实,损害他人名誉;
3)嘲讽:以比喻、夸张、侮辱性的手法对他人或其行为进行揭露或描述,以此来激怒他人;
4)挑衅:以不友好的方式激怒他人,意图使对方对自己的言论作出回应,蓄意制造事端;
5)羞辱:贬低他人的能力、行为、生理或身份特征,让对方难堪;
6)谩骂:以不文明的语言对他人进行负面评价;
7)歧视:煽动人群歧视、地域歧视等,针对他人的民族、种族、宗教、性取向、性别、年龄、地域、生理特征等身份或者归类的攻击;
8)威胁:许诺以不良的后果来迫使他人服从自己的意志;
3. 发布垃圾广告信息:以推广曝光为目的,发布影响用户体验、扰乱本网站秩序的内容,或进行相关行为。主要表现为:
1)多次发布包含售卖产品、提供服务、宣传推广内容的垃圾广告。包括但不限于以下几种形式:
2)单个帐号多次发布包含垃圾广告的内容;
3)多个广告帐号互相配合发布、传播包含垃圾广告的内容;
4)多次发布包含欺骗性外链的内容,如未注明的淘宝客链接、跳转网站等,诱骗用户点击链接
5)发布大量包含推广链接、产品、品牌等内容获取搜索引擎中的不正当曝光;
6)购买或出售帐号之间虚假地互动,发布干扰网站秩序的推广内容及相关交易。
7)发布包含欺骗性的恶意营销内容,如通过伪造经历、冒充他人等方式进行恶意营销;
8)使用特殊符号、图片等方式规避垃圾广告内容审核的广告内容。
4. 色情低俗信息,主要表现为:
1)包含自己或他人性经验的细节描述或露骨的感受描述;
2)涉及色情段子、两性笑话的低俗内容;
3)配图、头图中包含庸俗或挑逗性图片的内容;
4)带有性暗示、性挑逗等易使人产生性联想;
5)展现血腥、惊悚、残忍等致人身心不适;
6)炒作绯闻、丑闻、劣迹等;
7)宣扬低俗、庸俗、媚俗内容。
5. 不实信息,主要表现为:
1)可能存在事实性错误或者造谣等内容;
2)存在事实夸大、伪造虚假经历等误导他人的内容;
3)伪造身份、冒充他人,通过头像、用户名等个人信息暗示自己具有特定身份,或与特定机构或个人存在关联。
6. 传播封建迷信,主要表现为:
1)找人算命、测字、占卜、解梦、化解厄运、使用迷信方式治病;
2)求推荐算命看相大师;
3)针对具体风水等问题进行求助或咨询;
4)问自己或他人的八字、六爻、星盘、手相、面相、五行缺失,包括通过占卜方法问婚姻、前程、运势,东西宠物丢了能不能找回、取名改名等;
7. 文章标题党,主要表现为:
1)以各种夸张、猎奇、不合常理的表现手法等行为来诱导用户;
2)内容与标题之间存在严重不实或者原意扭曲;
3)使用夸张标题,内容与标题严重不符的。
8.「饭圈」乱象行为,主要表现为:
1)诱导未成年人应援集资、高额消费、投票打榜
2)粉丝互撕谩骂、拉踩引战、造谣攻击、人肉搜索、侵犯隐私
3)鼓动「饭圈」粉丝攀比炫富、奢靡享乐等行为
4)以号召粉丝、雇用网络水军、「养号」形式刷量控评等行为
5)通过「蹭热点」、制造话题等形式干扰舆论,影响传播秩序
9. 其他危害行为或内容,主要表现为:
1)可能引发未成年人模仿不安全行为和违反社会公德行为、诱导未成年人不良嗜好影响未成年人身心健康的;
2)不当评述自然灾害、重大事故等灾难的;
3)美化、粉饰侵略战争行为的;
4)法律、行政法规禁止,或可能对网络生态造成不良影响的其他内容。
二、违规处罚
本网站通过主动发现和接受用户举报两种方式收集违规行为信息。所有有意的降低内容质量、伤害平台氛围及欺凌未成年人或危害未成年人身心健康的行为都是不能容忍的。
当一个用户发布违规内容时,本网站将依据相关用户违规情节严重程度,对帐号进行禁言 1 天、7 天、15 天直至永久禁言或封停账号的处罚。当涉及欺凌未成年人、危害未成年人身心健康、通过作弊手段注册、使用帐号,或者滥用多个帐号发布违规内容时,本网站将加重处罚。
三、申诉
随着平台管理经验的不断丰富,本网站出于维护本网站氛围和秩序的目的,将不断完善本公约。
如果本网站用户对本网站基于本公约规定做出的处理有异议,可以通过「建议反馈」功能向本网站进行反馈。
(规则的最终解释权归属本网站所有)