耐克客服号凌晨群发色情链接，原因已公开：不是盗号，而是第三方“外挂”被攻破

早上打开手机，发现"耐克官方客服"给你发了一条色情引流链接——这是2026年10月24日真实发生在不少人微信里的事。

联系人带着"NIKE"企业认证标识，平时推送的都是社群优惠小程序、球鞋发售提醒；但从当天凌晨5点左右起，多个带企业标识的品牌客服号开始向用户群发疑似色情引流链接。涉事账号"NIKE-David"在凌晨5时28分、6时34分两轮发出链接与"新片每日"卡片，而安克创新、盒马、闲鱼等多个品牌社群用户，收到的消息文案几乎一字不差。红星资本局知乎

当天傍晚，企业微信安全团队给出定性：某第三方外挂软件服务被攻破，导致使用该外挂服务的账号受到影响，相关账号已强制下线、引流链接已封禁。也就是说，这不是耐克自己的系统被黑，也不是某个客服把账号密码丢了，而是品牌用来运营私域社群的第三方工具集体"沦陷"。南方日报

涉事"NIKE-David"企业微信客服账号的异常消息与致歉提示（来源：公开报道晒图）

从凌晨到定性：事发全程时间线

同日也有用户在社交平台晒图反映此事，耐克方面回应称已经安排人手处理。需要说明：以上信息以10月24日发稿时的公开报道和用户晒图为准，受影响用户范围、个人信息是否泄露，截至目前仍没有官方数字，后续结论可能随调查结果更新。小红书

为什么不是"被盗号"：把"外挂"两个字说透

多数人的第一反应是账号密码泄露了。但对照细节，这个解释说不通。这起事件的三个特征是：不同行业、互不相干的多个品牌在几乎相同的凌晨时段集体"沦陷"；推送卡片文案完全一致（都是"新片每日"）；发送节奏呈明显的程序化批量操作。如果是人工盗号，做不到这么整齐。知乎

安克企业微信客服号"安小克"在同一时段群发异常信息的截图（来源：公开报道晒图，图片已打码）

更合理的机制藏在一个普通用户很少接触的行业现实里：品牌的私域社群运营，大量依赖企业微信生态的第三方工具——自动群发、社群SOP推送、关键词回复。这类工具在企业微信的官方表述里就叫"外挂"。这次被攻破的正是这类第三方服务本身，结果接入它的所有企业客服账号被同一拨人利用，批量发出了引流消息。一句话：不是耐克的前门被撬了，而是品牌们共同雇来经营微信门店的"代运营工具"被接管了。南方日报

这也解释了整件事里最违和的细节：你收到黄链的账号，确实是当初加的那个官方号；企业认证是真的，过去收到的优惠小程序也是真的——只是今天早上，替它打字的已经不是耐克的客服人员。

现在最要紧的：加过耐克客服/社群的四步应对

第一步：不点、不转、不在链接页输入任何东西。涉事耐克账号在发出异常信息后不久，自己在聊天里发出了致歉提醒。这类链接的风险在钓鱼页面套取账号密码、验证码和支付信息，或诱导安装带恶意权限的应用——已经点开的程度，决定了损失的量级。知乎

第二步：点过并且输入过东西的，按"已泄露"处理。立刻修改当时输入的账号密码（如果和微信、支付宝同密，一起改），检查支付渠道有无异常扣款，开启微信支付安全锁。曾在链接页填过验证码的，直接通过App内官方入口联系对应平台核验，不要使用任何消息里给的"恢复通道"。

第三步：警惕蹭热点的二次诈骗。事件发酵后，凡是在聊天、短信里自称"耐克客服"“企业微信工作人员"要给你补偿、退款或"恢复账号"的，一律按诈骗处理——官方处置受影响账号不需要你配合转账，更不会索要银行卡密码。同时记住：企业认证标识只能证明"这个账号注册时是真的”，不能证明"此刻它发的每条消息都安全"。

第四步：先别急着退群、删客服。涉事账号已被平台强制下线，不存在持续被攻破的状态。在官方结论出来之前，把社群里企业客服号发来的任何"链接"默认视为高风险，需要优惠信息就走Nike App、天猫/京东官方旗舰店这些官方渠道核验。

顺带说透：耐克的客服为什么会出现在你微信里

这次事件还顺带揭开了耐克在中国市场的一个现实：它正在用力和快速地把用户拉进私域。

先看刚发布的财报。2027财年一季度，耐克总营收112.13亿美元，同比降4%；渠道结构不好看：直营降8%，其中数字业务（Nike App等DTC）降13%。最弱的一头依然是大中华区：营收11.80亿美元，同比下降22%、剔除汇率影响后的降幅达到26%，并且已经连续第九个季度出现营收同比下滑。知乎知乎

耐克篮球鞋与Zoom气垫单元的拆解展示（来源：公开报道产品图）

把时间轴拉长，这条收缩曲线更清楚：2026年中已有媒体以"耐克大中华区失速"为题，统计其财年营收跌破60亿美元。而2024年同期（2025财年一季度），大中华区单季营收还有16.66亿美元。任何一季的单点下滑，都不够解释这条曲线。界面新闻界面新闻

面对这个局面，耐克同时在做两件事。对内，推"Pace"运营改革，把大中华区从独立大区并入总部设在新加坡的亚太区域APGC。对外，强调直连中国消费者：CEO埃利奥特·希尔（Elliott Hill）10月中旬刚用96小时完成了一趟紧凑的中国行。此前在7月，耐克还终止了与头部经销商滔搏的线上合作，把渠道话语权往自己手里收。知乎知乎界面新闻

企业微信客服、发售提醒、社群优惠小程序，正是这道"贴近"题最便宜的解法：不用投流，官方号直接躺在用户的聊天列表里。你添加过的每一个客服号、进过的每一个优惠群，都是耐克在增长退潮里重新铺开的直营触点。

而这次事件给这道题写出了另一半：私域运营里，每一个优惠通道同时也是攻击面。品牌用第三方工具省下的是群发和运营成本，用户被动承担的，是这些工具安全水位带来的风险——这次是一张贴着黄链的卡片，下次可能就是奔着你支付密码去的钓鱼页。

值得长期观察的三件事

• 官方会不会给出"数字"。耐克客服方面目前仍表示，已记录用户反馈，但尚不清楚此次事件涉及的用户范围。受影响人数多少、有没有触及用户聊天数据，是判断事件严重程度的真正试金石，只有一句"抱歉"是不够的。知乎

• 平台对"外挂"的处置力度。企业微信的回应至少确认了同一第三方外挂服务接入了多个头部品牌的客服账号。后续是否提高接入审核、群发频控和异常操作拦截，决定这次"沦陷"是不是最后一次。

• 品牌的私域选择。安克创新已就此展开全面排查并向公安机关报案。警方的调查结果、涉事账号恢复运营后是否更换或收紧第三方工具权限，都值得所有加过品牌社群的人盯着。如果整改方式是回到企业微信官方接口、收紧群发权限，私域还是可用的；如果风头过后一切照旧，同类事件的复发只是时间问题。南方日报

对普通用户而言，结论可以压成一句话：企业认证不是保镖。当"官方客服"在凌晨5点发来链接时，不点、不转、留好截图，就是对钱包最好的保护。