02：56
（央視財經《第一時間》）
智慧手機時代，網路社交觸手可及。“拉群”逐漸成為不少網路溝通的方式，通常，“拉群”都是在認識的人之間進行，但最近，
湖南、山東、北京等地相繼出現了陌生人“拉群”送福利的情況
，一些使用者真的就在陌生人拉的群裡搶到了福利，可這
白來的“福利”背後卻暗藏陷阱
。
今年11月，湖南省新寧縣豐田派出所接到了報警，報案人小何稱在使用一款名為釘釘的App時，被一個陌生人拉進了一個“福利群”，進而受騙。
受害人 小何：
我莫名其妙就在一個釘釘群裡面，沒有收到任何加我好友或者邀請我進群的資訊。那個群裡面有一個人在發紅包，點開一看是一個真的紅包。
雖然進了不認識的群，可搶到的紅包是實打實的，小何就在群裡問，這是什麼群，很快就有人給了回覆。
受害人 小何：
群裡另外一個人就說，可以做刷單的任務，給我們一個網址，去下載一個叫“信言”的App，去那裡面做任務，一天可以掙100到300元不等。
小何下載了釘釘群裡別人推薦的App，經過註冊後，很快又有人透過網路找了上來，告訴小何，可以用充值的方式提升自己的等級，等級越高刷單的佣金就越高。於是
小何分四次“充值”了43776元
，沒想到第四筆充值完成後，她發現釘釘群裡推薦的這個刷單App已經無法正常使用。
山東淄博的李女士也在11月份遭遇了和湖南的小何“同款”的騙局。陌生人把李女士拉進了釘釘群，隨後便發了紅包，李女士點開搶了3。99元。接著，這位發紅包的人說接下來還有很多福利，讓大家不要退群。後來，李女士也
被引導下載了一個所謂的刷單App，進而被慫恿充值
。
受害人 李女士：
我按照他的指令開始做任務，看著賬戶的餘額增加了，我記得是1300多元，但是沒法提現。我一共給對方打了四次款，後來他說最小的任務額度是28000多元，我開始覺得不太對勁。
一邊是李女士實打實地充值，另一邊卻是無法提現轉出的空頭賬戶，在充值3。8萬元後，李女士才恍然大悟進而報警，目前，案件正在進一步偵辦中。
未經允許被“拉群” 社交App存安全風險
02：39
利用網路刷單可以“躺賺”的心理來實施網路詐騙並不是什麼新的套路。但在最近發生的案件中，反映出
不法分子利用社交App主動“拉群”，受害者被迫進群進而被騙的情況
。騙子主動找上門，未經受害者同意就能被拉進群，如此的社交App存在什麼樣的設定問題，被不法分子鑽了空子呢？
記者搜尋釘釘官方網站後，見到了該軟體的描述為“5億使用者，1900萬組織”都在使用的智慧移動辦公平臺。記者下載釘釘App並用手機號進行註冊，在“釘釘”App介面中記者見到了“發起群聊”功能，平臺給普通使用者提供了透過“手機號新增”“面對面建群”“掃一掃”和“手機聯絡人”的渠道進行建群；除此之外，
平臺還給使用者提供了用“新建組織”的方式拉群
。
在釘釘App主介面下方的“通訊錄”選單中，記者發現了“建立企業/組織/團隊”的選項，記者隨機輸入資訊，建立了一個“企業組織”，隨後頁面便出現了“新增成員”的選項，記者按照平臺推薦的步驟，
隨機輸入兩個手機號碼
，並用字母VV和CC命名成員姓名後，頁面便提示群建立成功。而當記者點選進入該群，發現剛剛新增的兩個成員已經在這個群裡，
並不需要徵求他們的同意
。
無需使用者確認，釘釘App提供了陌生人建群、拉群的功能
，如此的設定究竟出於什麼樣的目的，是否又存在安全漏洞呢？記者嘗試與釘釘App官方進行溝通，但記者撥打其隱私公告2019年版中提供的人工客服電話號碼後，被提示號碼暫停使用。
而記者又按照其隱私公告2021年版的要求，透過網路聯絡了釘釘App的線上客服。該客服書面回覆，釘釘App可以透過搜尋手機號碼進行新增員工，目的是方便企業和員工之間的新增。如果使用者不接受該操作，可以在使用者設定中選擇開啟“團隊新增我時需要驗證”的功能。
而在記者的進一步詢問下了解到，釘釘App雖然提供了使用者可以選擇開啟
“團隊新增我時需要驗證”的功能
，但該功能預設關閉。
對此，記者向釘釘客服表示該設定存在安全隱患，對方卻並未給予正面回覆。
專家解讀：不能為了所謂“便捷”犧牲網路安全防護
03：38
記者在蘋果系統和安卓系統分別下載了釘釘App，發現
“團隊新增我時需要驗證”的設定功能在不同的作業系統下均為“預設關閉”
。那麼，一旦使用者不知道在使用釘釘App前，將這個功能開啟，就有可能遭遇被陌生人“拉群”的情況。有法律學者表示，網路社交平臺應當視使用者資訊保安為底線，不能為了所謂的“便捷”而犧牲網路安全防護。
記者在網路檢索時發現，近段時間以來，一些釘釘的使用者在網上留言，表示遭遇了被陌生人“拉群”的經歷。四川成都的小陳，前不久被陌生人拉進了一個釘釘群，當見到有人釋出刷單廣告後，她就有了警覺，並在釘釘群裡提醒大家不要上當，可訊息一發就被踢出了群。隨後，她透過網路客服向釘釘App反映，當她詢問客服為何會被陌生人“拉群”時，對方發來一張截圖，稱小陳可以在設定中開啟“團隊新增我時需要驗證”的功能，從而拒絕被人“拉群”。而當小陳詢問這個功能為何沒有在安裝App時進行提示，並且預設關閉呢？
釘釘App客服回覆稱：“每個人都開啟了這個拉群需要驗證的功能，將嚴重增加溝通成本，所以還是不直接預設開啟比較好”
。
而在釘釘的隱私政策中記者也查詢到這樣的說明——“對於企業組織使用者使用釘釘作為線上移動辦公、溝通與協同工具，有權作為代表企業組織個人資訊處理者，處理您作為終端使用者的個人資訊，包括委託釘釘限於管理員開通、管理和使用釘釘服務實現線上移動辦公”。
以降低溝通成本為由，預設群組管理者可以在未經對方同意的情況下“拉群”，如此的設定是否存在問題呢？有法律學者表示，
該設定有悖《網路安全法》等法律法規要求
。
在今年實施的《民法典》中也明確規定，
任何組織或者個人不得以刺探、侵擾、洩露、公開等方式侵害他人的隱私權
；對記者在“釘釘”App中親身經歷操作檢索任意陌生人的手機號碼，並未經陌生使用者同意，便可以“拉群”的功能，有法律學者指出，
App的功能設定已經涉嫌違法
，需要及時處理，避免造成更多使用者利益受損。
轉載請註明央視財經