凌晨5点睁开眼，消息列表顶上是带"安克创新"认证标识的客服推送：“告别枯燥夜生活”“新片每日”。
不是诈骗短信冒充品牌，是你为了质保、为了优惠券亲手加的那个企业微信客服。10月24日凌晨5时左右，多名网友收到带"安克创新"“NIKE"企业标识的客服账号集中发来的"新片每日”"告别枯燥夜生活"等疑似色情引流推送。盒马、CATLINK的企微账号同日出现同类异常，前一天这个渠道还在正常推优惠券，不到24小时，从"优惠链接"到"黄色链接"的骤变就发生在你眼皮底下。发信的早就不是品牌自己了。知乎小红书知乎微博
真相：不是品牌数据库被黑，是"群发开关"被抢了
企业微信安全团队当日排查确认：某第三方外挂软件服务被攻破，使用了该外挂的账号受影响。红星资本局实测：引流链接在微信内已提示"存在安全风险，停止访问"，但复制到浏览器仍能打开，确为色情网站。而按企业微信处罚规则，涉外挂行为可永久封禁违规成员账号。知乎知乎知乎微博
安克对南都记者的回应是：内容并非工作人员发送，已冻结涉事账号、封存后台操作日志、向公安机关报案。耐克涉事账号事后补发了道歉："账号出现异常，请不要点击、不要转发。"警方已介入调查。知乎知乎
翻译一下：品牌客服用"账号多开""群控"类外挂工具群发营销消息，外挂等于在企业账号和平台服务器之间插进了一个"中间人"。服务商一被攻破，攻击者就顺着这个灰色工具拿到了发信权。"企业认证"只证明这个号曾经是官方的，不证明此刻发信的还是官方。微博
如果你也加着这类"官方客服"，现在做三件事
这几天收到的任何链接：不点、不存、不转发——这是安克官方的原话提醒，连点开过的都要抓紧改密码。微信内访问已被拦截，点过的先做第2步；知乎
对照一个关键问题：有没有在跳转页输入过验证码或账号密码？输过，立刻改密码，这一步不能省；
售后、质保受影响吗？涉事账号已下线，你的订单和质保不受这条渠道影响；但双11临近，要提防拿本事件现编的剧本——凡有消息称"客服账号异常，点击领取补偿/换新"，九成九是诈骗，真补偿不会靠陌生链接发放。
评论区真正在意的问题：它手里还有我什么
比起被恶心一下，评论区问的是"这种情况要怎么解决"“他家客服手里是不是还有我的信息”。企业微信的警告写得直白：以"账号多开""群控"为噱头的外挂，存在巨大安全隐患和隐私风险。它可能导致账号被他人操控、企业数据和客户信息泄露，而你为了质保交给品牌客服的手机号、订单记录、聊天历史，安全水位此刻取决于一个灰色工具的防护水平。目前没有证据表明数据已实际泄露，但这个风险也没有被排除——证据到哪，结论就到哪。知乎知乎
双11的凑单群里，大概率还会有人晒出各种"官方客服"二维码。记住这次的事：加好友时认证标识越亮，越要记得它管不了密码。链接可以不点，但今晚就翻一遍你的客服会话记录——顺手的事，比事后改密码便宜多了。
