去年的房东，昨夜的酒友，碰面时相聊甚欢，加微信后已是老死不相往来。

像这样的「无效好友」想必每个人的微信里都有不少，留着浪费坑位，删了又怕日后有个万一。然而真相很可能是，在我们犹豫要不要把对方屏蔽之前，对方已经把你从微信通讯录里删除了。

我们虽然可以通过「群发微信」的方式来试探自己在对方微信中的状态，但这种方式操作起来繁琐还得挑时机。像现在，我们还能发一则春节问候去试探；若是平日里头这么做，不仅打扰到对方，还暴露了自己的意图。有没有什么方法能够「无痛不打扰」地查验好友状态呢？

有！某宝的「微信清理僵尸粉服务」，然而有问题……

实测自动微信清粉

我们在某宝上输入诸如「查单删」、「清理僵尸粉」的搜索词，就能看到很多卖家（竟然还是天猫卖家居多）在提供此类清粉服务。家家都声称「不打扰、不群发、全自动一键清理」。

收费也不贵，一次几块钱，有些卖家甚至还提供包月、年卡之类的套餐服务，甚是周到。为了一探究竟，我们向上头申请了高达2.88元人民币的经费来体验一下这个服务。

下单付款之后，卖家机器人自动推送了使用说明：在手机或者电脑浏览器打开网址，并输入卡密，用需要清除僵尸粉的微信号扫码登录。刚一扫码，微信就提示异地iPad登录的通知，虽然可能有被盗号的风险，但为了让大家看到整个操作过程，我们选择点击「登录」。

紧接着，微信上的文件传输助手弹出「欢迎使用XX清理管家」操作提示，输入「检测不清理模式」的指令代码，界面开始出现「加载好友」、「检测好友」提示；随后，删除、拉黑这个微信号的好友以名片形式推送在界面中，这些名片都会有如「删除我的人」、「拉黑我的人」的标签。

整个过程持续不到2分钟（近500个好友），看不到有任何群发消息的痕迹，所有操作似乎都在文件传输助手上完成，完成后异地登录的iPad提示消失，扫码用的网页也同步登出。

悄无声息才最危险

不打扰，自动清理，一切都这么悄无声息。然而……这才是最大的问题！

大家有没有想过，扫码登录意味着什么？自动加载、检测甚至删除好友意味着什么？意味着这个服务（准确来说是背后的自动化工具）获取了你微信的绝大部分操作权限。除了访问微信钱包、使用支付功能以外，你的其他隐私信息（尤其是微信关系网）几乎都暴露在这个工具面前。

暴露了又咋地？如果这类工具的开发者只是为了赚取对应服务本身的蝇头小利，倒也无妨。但事实上，这类工具的开发者中不乏有披着服务的羊皮来「盗号盗隐私」的不法分子。我们曾经在《朋友圈炫富骗局》中提到过「微信VIP版」的骗术，而这次的扫码清粉存在着同样的可能性。

既然工具能悄悄地查验、删除好友，它自然也可以悄悄地读取、编造甚至是克隆你的消息、朋友圈。轻则，背后的黑手只是借你的微信号向亲朋好友坑蒙拐骗，这类的案例相信大家在新闻中已经看到不少（甚至还有可能在你的微信中伪装成好友，对你反向诈骗）；重则，拿着你的微信号去散布不实言论，又或者是进行非法交易，到时候可不是冻结、封号就能解决的。

（当我们尝试在微信中打开刚才的登录链接时）

这些操作你都看不到，这些操作你都不知道，你能看到的可能都是对面想让你看到的，你需要知道的可能那个时候已经晚了。所以奉劝大家务必重视自己的微信权限，不要轻易地授权给非官方、未知的应用或第三方。至于清理微信僵尸粉，与其担着风险去付费删除，不如趁假期编上三两个段子试探，说不定还有意外惊喜呢。

再次提醒，使用自动清理僵尸粉有风险，一定要重视。

要知道，任何大事件爆发，往往都是因为一开始的不重视。

,