【温馨提示】陌生人“拉群”发红包？ 谨防这种新型社交软件骗局！
“拉群”已逐渐成为
有多少人在线交流
通常是熟人之间
但最近
湖南、山东、北京等地
相继出现
陌生人“拉团”送福利
有些用户确实
财富被一群陌生人抢走
但这个免费的“福利”
背后隐藏着陷阱
...
陌生人“拉群”发红包
“福利”背后是陷阱
今年11月，湖南省新宁县丰田派出所接到报警。 记者小何称，他在使用一款名为“钉钉”的应用程序时，被陌生人拉进“福利群”，然后被骗。
受害者小何：我因故加入了钉钉群，但没有收到他加我为好友或邀请我进群的消息。 那个群里有个人在发红包，我点开一看，果然是红包。
虽然他加入了一个不认识的群，但是他得到的红包却是真实的。 萧何在群里问是什么群，很快就有人回复了。
受害者小河：群里还有一个人说我们可以做刷单的任务。 他给了我们一个网站，可以下载一个名为“”的应用程序并在那里执行任务。 我们一天可以赚100-300元等着。
小何下载了钉钉群里其他人推荐的应用。 注册完后，很快就有人通过网络找到了，告诉小何可以通过充值来提升等级。 等级越高，刷单佣金越高。 于是小何分四次“充值”了43776元。 没想到，第四次充值完成后，她发现钉钉群里推荐的计费App已经不能正常使用了。
山东淄博的李女士也在11月份遭遇了与湖南小何“一模一样”的骗局。 陌生人将李女士拉进钉钉群，然后发红包，李女士点击抢了3.99元。 然后，发红包的人告诉，以后还有很多好处，让大家不要退群。 随后，李女士还被引导下载了一款所谓的刷单App，并被鼓励进行充值。
受害人李女士：我按照他的指示开始做任务，看到账户余额增加了。 我记得是1300多块钱，但是提不了现金。 我一共给对方付了四次钱，后来他说最低任务金额是28000多块钱，我开始觉得不对劲。
一方面，李女士确实充值了，另一方面，却是一个不能提现和转出的空头账户。 充值3.8万元后，李女士恍然大悟，立即报了警。 目前，案件正在进一步审理中。
未经许可被“拉”
社交应用的安全风险
利用网上刷单“躺着赚钱”的心理进行网络诈骗并不是什么新鲜事，但近期案件中却反映出犯罪分子利用社交应用主动“拉群”，受害人被骗的情况。被迫加入群组然后被骗的情况。 骗子主动找上门，未经受害人同意就可以拉入群。 这样的社交App存在什么样的设置问题，导致漏洞被不法分子利用？
据钉钉官网介绍，该软件被描述为“5亿用户和1900万个组织”使用的智能移动办公平台。 用户下载钉钉App并使用手机号码注册。 “钉钉”App界面中有“发起群聊”的功能。 ”和“手机通讯录”渠道建群；此外，平台还为用户提供“创建新组织”拉群的方法。
在钉钉主界面下方的“联系人”菜单中，有一个“创建公司/组织/团队”的选项。 用户可以随机输入信息创建“企业组织”，然后页面会出现“添加成员”选项，按照平台推荐的步骤，随机输入两个手机号码，并用字母VV和字母命名成员CC，页面会提示群组创建成功，并且当用户点击进入群组时，发现刚刚添加的两个成员已经在群组中，无需征求他们的同意。
钉钉App提供陌生人无需用户确认即可创建、拉群的功能。 这样设置的目的是什么？ 是否存在安全漏洞？ 记者尝试与钉钉App官方沟通，但拨打2019版隐私声明中提供的人工客服电话后，却被提示暂停使用该号码。
而记者按照其2021版隐私公告的要求，通过互联网联系了钉钉App在线客服。 客服书面回复称，钉钉App可以通过搜索手机号码添加员工，目的是方便企业和员工之间的添加。 如果用户不接受此操作，可以在用户设置中选择开启“将我加入团队时需要验证”功能。
经进一步询问，钉钉App虽然为用户提供了开启“加我加入团队时需要验证”功能的选项，但该功能默认是关闭的。 对此，记者向钉钉客服表示，这种设置存在安全隐患，但对方并未给出正面答复。
专家解读：
不是为了所谓的“方便”
牺牲网络安全保护
记者分别在苹果系统和安卓系统上下载了钉钉APP，发现“加我加入团队时需要验证”的设置功能在不同操作系统下都是“默认关闭”的。 在钉钉App之前，开启此功能，你可能会遇到被陌生人“拉群”的情况。 有法律学者表示，网络社交平台应将用户信息安全视为底线，不应为了所谓的“便利”而牺牲网络安全保护。
近日，有钉钉用户在网上留言，表示遭遇过被陌生人“拉”的经历。
来自四川成都的小陈不久前被陌生人拉进了钉钉群。 当她看到有人发布刷单广告时，她警惕起来，提醒钉钉群里的大家不要上当，但消息传出后，她被踢出了群。
随后，她通过在线客服向钉钉APP举报。 当她询问客服为何被陌生人“拉进群”时，对方发来截图称，小陈可以在设置中开启“团队加我时需要验证”。 功能，从而拒绝被别人“拉”。
而当小陈问到为什么这个功能在App中没有提示，而且默认是关闭的？ 钉钉App客服回复：“大家都开启了这个需要验证拉群的功能，会严重增加沟通成本，所以最好不要默认开启。”
在钉钉的隐私政策中，我们也发现了这样的解释——“对于使用钉钉作为在线移动办公、沟通协作工具的企业组织用户，有权代表企业组织充当个人信息处理者”。 ，并将您作为最终用户进行处理。个人信息，包括委托钉钉仅限管理员开通、管理和使用钉钉服务，实现在线移动办公”。
为了降低沟通成本，默认群管理员可以在未经对方同意的情况下“拉群”。 这样的设置有问题吗？ 有法律学者表示，这种设置有悖于《网络安全法》等法律法规的要求。
今年实施的《民法典》也明确规定，任何组织和个人不得以刺探、侵入、泄露、宣传等方式侵犯他人隐私。
关于“钉钉”App中通过亲身体验找回陌生人手机号码的功能，未经陌生人同意，可以“拉群”功能。 有法律学者指出，该App的功能设置已涉嫌违法，需要及时处理，避免损害更多用户的利益。
事件后续：钉钉回应事件属实
将于本周完成
12月14日，央视报道称钉钉App存在一定安全风险。 报道称，经测试，钉钉App拉人进群的整个过程不需要确认。
对此，钉钉官方微博发布回应称，经证实属实，对给用户造成的困扰深表歉意。 钉钉表示，11月已启动自查，12月3日完成部分整改，本周内将完成全部整改。 公司招募员工进入组织时，必须经过员工本人确认。