微信群里有红包你总是抢不到，但有些人每次都能抢到，除了手速快，会不会是用上了抢红包软件？

你肯定也在微信收到过这样的消息，“系统正在帮我自动检测僵尸粉，勿回，如果你也想清理，添加微信xxxxxxx”。还有微信群里的转发机器人，它可以将同一条消息同时转发到多个群里，常见于微信群直播讲座。

上面这几个算是我们常见的微信外挂软件使用场景。

作为一款月活用户已经高达9.63亿的聊天工具，微信在大多数人眼里虽然只是一个每天都要用到的沟通工具，但它也早已被黑产盯上。在微信生态下的黑色产业链里，外挂可以说是一种刚需，不少人正利用各式各样的外挂软件在进行非法活动。

（三种黑产常用的微信外挂，图片来自微信安全中心）

除了上面所说到的微信外挂，还有黑产利用“微信群控”，在微信上批量模拟正常人，来进行诈骗、发广告、刷阅读量等行为。

外挂是所有产品经理的痛

对于普通用户而言，在群里用外挂抢个红包貌似理所当然，而朋友圈里的微商营销、查杀僵尸好友虽是很烦人的体验，但可以把使用这些外挂的好友拉黑。

在微信官方的一键删除“不常联系好友”功能上线前，花钱去清理不常联系好友的，大有人在。所以使用外挂软件，貌似对自己没有什么危害？

其实不然，公安部刑侦局今年5月曾向公众发出提醒，并对使用外挂清理粉丝的行为进行了剖析：

这种所谓的清理僵尸粉技术，实际上是利用了微信PC或网页端登录授权和外挂软件进行的操作。

他们先通过添加清理人员微信、外部链接跳转、公众号推广这三种方式宣传，引诱用户使用。用户上钩与清粉人员取得联系后，他们就会发送一个二维码让用户扫描，其实就是网页版微信的登录二维码，等于你把自己的微信授权给他们进行登录。

将自己的微信控制权拱手让人，简直细思极恐，他们完全可以窃取你微信里联系方式、好友关系、支付信息等隐私信息，还可以假冒你向微信好友诈骗钱财。

对于应用程序的经营者而言，外挂不仅会扰乱产品的运营以及企业的经营，甚至会为其带来致命的打击。外挂最早出现在网络游戏上，通过修改游戏程序降低游戏难度，打破游戏的规则，让使用者能在短短的时间内就能够获得大量的金币、装备和技能。

（《传奇》的一个外挂）

早在2002年，曾风靡一时的网络游戏《传奇》就是外挂的典型受害者。当时《传奇》的源代码泄露，导致该软件的外挂迅速在网络上传播开来。在普通玩家看来，我辛辛苦苦半个月才打到这个级别，别人用外挂几个小时就完成了，那自己还玩什么。因此，传奇的外挂软件逐渐让用户流失，也直接导致游戏开发商和正规运营商收入的严重下滑。

微信反外挂联合项目组认为，微信外挂打破了微信在功能和生态上的平衡，引发了木马传播、红包赌博、恶意骚扰等一系列严重的安全问题。

微信外挂的盈利公式

有些外挂软件可以实现微信上没有的功能，比如爱范儿就曾见过一种外挂，它可以将朋友圈中的图片直接转发分享到其他的app中，而目前若要把朋友圈图片分享到微信之外，必须先保存图片。

但更多的微信外挂是为了实现批量账号的操作。在黑产的眼里，有这样一条盈利公式：

利润=用户量*转化率*客单价

为了提高所得利润，核心就是获取尽可能多的用户，但是人工加好友的方式，不可能一天加几千个好友，即无法完成批量账号的操作，因此就出现了微信外挂。

从技术层面来定义微信外挂的话，一是篡改微信官方发布的二进制文件；二是修改微信系统的接口或逻辑返回到数据，模拟正常用户点击方式实现自动化操作；三是在模拟器上即非真实设备上安装或运行微信客户端，因其可以实现自动化、批量化的操作方式，诸如“多开”、“群控”、“虚拟定位”等。

（仅修改了Bundle identifier文件和图标的微信外挂曾出现在App Store上）

在Github上，爱范儿依然可以找到不少微信抢红包的开源代码。由于需求旺盛，因此在网络上销售微信外挂软件也一直大有人在。

去年春节，腾讯手机管家Android 6.1.5版新增“红包闹钟”功能，开启红包闹钟功能后，当微信群内有人发红包时，可以在锁屏界面、手机桌面弹窗提醒，直达红包位置。爱范儿也曾测试某手机系统自带的抢红包功能。

不过腾讯手机管家和手机自带系统，并没有篡改微信的客户端程序或者参数，因此它们不算外挂。

（手机系统自带的抢红包功能，经确认不算外挂）

只是用个外挂来抢红包，怎么就犯法了

近两年来，与微信外挂相关的案件也逐渐出现在公众视线里。今年3月，江苏建湖县警方宣布全国首例微信外挂抢红包案件告破，涉案金额3000万元。在8月的一个网络安全研讨会上，督办该案件的江苏建湖县网警王凤华分享了破案过程的一些细节。

犯罪嫌疑人陈某在2015年编写了一款名为“6K抢红包王”的微信抢红包外挂程序，并上传至网上供他人下载使用，该程序是一个基于iOS系统的手机应用程序，只能安装在已越狱的苹果手机iOS 7.0-8.4系统中。

这个自动抢微信红包的软件，可以设定不抢最大或者最小，不抢第二小，设置红包位数等作弊功能，但这些功能都需要输入对应的40位授权码才能开通使用，每项功能对应的授权码售价从几百元到上千元不等。陈某与好友龚某两人通过发展下级代理，买授权码赚取了超过3000万元的非法收入。

2016年10月，陈某意识到情况不对，因为自己销售软件不到一年获利3000多万，而购买者主要将软件用于赌博。于是他将这个外挂程序关闭，销毁了大量证据并潜逃隐匿，但最后还是被警察叔叔抓获。

（过年期间抢微信红包的外挂层出不穷）

今年8月，安徽省来安县警方侦破了一起通过微信群发红包来进行赌博的案件，累积赌资高达1.7亿元，参赌人员涉及全国各地近千名，群主通过抢红包从中营利400余万元。

最早的微信外挂案件出现在2013年，从那时起，微信外挂的产业和微信官方线上、线下的对抗越来越激烈，今年微信还专门成立了反外挂的联合项目组。

微信外挂如何定罪？法律界观点不一

微信在技术层面，通过技术升级来进行防范；在微信生态里，通过制定使用规则来管理，但在控诉外挂方面，他们也坦言“像是在摸着石头过河”。

（图片来自chinachannel.co）

微信外挂屡封不止，但究竟应该使用哪一个法律条款来应对这些行为？从法学专家，到各地法院、检察院的司法实务人员，大家持有不同的观点。

法律业内人士认为，微信外挂可以构成侵犯计算机信息系统罪，也可能构成非法经营或侵犯著作权罪。对于相关部门而言，对案件如何定性，嫌疑人触犯了哪条法律法规，将直接影响到下一步的侦查、取证和量刑方向。

破坏计算机系统罪

目前已经结案的微信外挂案件中，主要以《刑法》第285条第3款定罪：

提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具。

但有法律界学者提出，提供侵入非法控制计算机信息系统程序工具罪，提供者构成犯罪，使用者一定要构成犯罪。也就是说，微信抢红包外挂，开发者和销售者构成犯罪被抓获，但是使用者不构成犯罪，这在法理逻辑上是说不通的。

若要按照“非法侵入计算机信息系统罪”的司法解释，“违法所得5000元以上”就能量刑，那么公众使用微信外挂抢红包超过5000元，就是触犯刑法构成犯罪了。但这将为执法部门带来巨大的打击面，也说明了这样定罪是不合理的。目前，有关部门只是对利用微信外挂抢红包开设赌场的人员进行执法。

另外，微信是否属于《刑法》中规定的“计算机信息系统”也存在争议。因为微信只是一个软件应用程序，对微信程序的增加、删除、修改行为，并没有对硬件设备造成损害，目前难以被认定为是对计算机信息系统的破坏。

然而，最高人民法院和最高人民检察院在2011年《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》进行了说明，计算机信息系统是指：

具备自动处理数据功能的系统，包括计算机、网络设备、通信设备、自动化控制设备等。

可以发现，是否认定计算机信息系统关键的要素，在于是否“具备自动处理数据的功能”，在这一点上微信是有的。

此外，2012年最高人民法院研究室曾经就游戏外挂案件下发过一个指导意见，使用了“网络游戏系统”的概念，从而认可了网络游戏是一种计算机信息系统，如果网络游戏能够认定，那么微信同理也应该能够认定。

破坏生产经营罪

中山大学法学院的庄劲教授认为，微信外挂侵犯的客体是微信的运营秩序，也就是微信的生产经营秩序，因此可以将微信外挂认定为破坏生产经营罪。

因为根据最高人民法院的司法解释以及案例，社会秩序包括虚拟网络空间的秩序，而生产经营秩序不仅存在于实体空间中，也存在于虚拟空间中，微信外挂破坏了微信在网络空间中的生产经营秩序。

但北京师范大学刑科院王志祥教授持不同观点，他认为，微信外挂本身是非法行为，不存在相对应的经过批准允许以后进行合法经营的可能性，因此开发、销售微信外挂，不能被认定为非法经营罪。

侵犯著作权罪

在网游外挂的过往案件中，被认定为侵犯著作权罪是较为常见的。2011年上海年度十大版权典型案件中，一个针对《冒险岛》网络游戏研究制作的外挂程序——“CS辅助”就被认定为侵犯著作权罪。

（盛大《冒险岛》的外挂曾在网络广泛流传，图片来自盛大游戏）

最高人民法院喻海松法官认为微信外挂适用侵犯著作权罪，原因有两点：第一，外挂程序以源程序为基础；第二，外挂程序的复制是百分之百的。

但适用侵犯著作权罪仍存在一些问题，比如有些微信外挂是通过分析并自封装微信通信协议而开发的，那么，通信协议到底有没有著作权？如果通信协议没有著作权，那么罪名就难以成立。

总而言之，社会飞速变化，立法肯定有它的滞后性。在技术更新一日千里的信息社会，虚拟经济、信息经济开始成为社会的重要内容，而我们的立法体系和司法理念依然是面对一些具体有形、传统的形态，并没有很好地跟上时代。

不过微信红包对于不少人而言，它已经不仅仅是货币的化身，还附带了其在具体场景中所承载的社交意义，如果大家连手指头都懒得动，用外挂抢红包，感觉都不那么好玩了。

2017第二届移动金融安全大会业内唯一一个聚焦移动金融安全的峰会。

议程详情见大会专栏：http://www.mpaypass.com.cn/MFSC2017/