凌晨5点,安克客服群发涉黄链接:不是人发的,那动手的是谁?
10月24日早上,很多人的微信被"安克官方"整不会了。
凌晨5点前后,安克的企业微信账号"安小克"向用户群发疑似色情引流信息,发送信息的联系人带着"安克创新"的认证标识。链接还都配了同样的引导语。有用户在小红书控诉"我昨天才收到的他家充电宝 结果一直给我发"。另一位用户说:“关键是上班挂着微信,简直丢人”。南方都市报新晚报红星资本局小红书小红书

最瘆人的不是链接,是24小时里的骤变
最瘆人的是信任背景:前一天,同一渠道推送的还是正常的优惠券与活动页面,从"优惠链接"到"黄色链接"的骤变,发生在不到24小时之内。而消息的呈现方式和日常售后推送几乎一模一样:同样的短域名、简短引导语,只有打开后的内容变了。点的人是在"以为在点售后链接"的惯性里误触。蓝鲨消费中国新闻周刊
安克回应:不是人发的,已报警
安克客服对媒体表示,内容并非工作人员发送:“已第一时间冻结涉事账号,封存后台操作日志,并向公安机关报案”。同时提醒用户:不要点开、保存、转发消息里的不明链接,点开了也切勿输入验证码、账号密码,及时改密。南方都市报蓝鲨消费新晚报
同晚,名为"NIKE-David"、标注"NIKE"企业标识的联系人也在凌晨5时许发送了疑似色情引流链接。南方都市报
涉事账号后续曾发送致歉信息,称"账号出现异常,请不要点击、不要转发"。据媒体报道,盒马、CATLINK等企业微信账号也在同日出现类似异常推送——这是一次针对企微外挂服务的集群性安全事件,而不是安克一家的疏漏。蓝鲨消费
平台的解释,揭开了"动手的人"
企业微信安全团队当天的定性很直接:某第三方外挂软件服务被攻破,导致使用该外挂服务的账号受影响;已把受影响账号强制下线、封禁引流链接。红星资本局新晚报
翻译过来:品牌私域推送走了"群控"类第三方工具,攻击者就能顶着"安克创新"的认证标识一键群发——安克没人发链接,但发链接的路是从安克这里过的。企业微信也再次警告:以"账号多开"、"群控"等为噱头的外挂软件,存在巨大安全隐患和隐私风险。你的聊天数据,可能已经从别人的服务器上淌过一遍。红星资本局
双11当口,这三件事现在就该做
收到这类消息:不点、不存、不转发,截图留证;已点开的按安克官方提示,别输验证码和密码、尽快改密。南方都市报
翻一翻你的"品牌客服"好友列表:官方账号不会凌晨5点发福利,但被攻破的外挂会。怕骚扰可以开免打扰,不必急着删——双11的保价、换货还得用这条售后通道。
充电头、数据线、充电宝的售后,只认官方入口:官方旗舰店、发票和官网上的400电话。红星资本局当日实测:链接在微信端已被拦截提示无法访问,但复制到浏览器当时仍能打开——别赌自己手快过风控。红星资本局

一句话收尾
这次事件没炸掉谁的钱包,却捅破了消费私域的一扇窗:你通讯录里那个"官方客服",消息可能正替别人握着杠杆。双11期间,凌晨推送来的任何链接,别感动,先截图。