艺述论【紧急警示】蝴蝶号疑似出现漏洞，北京超市商场涌现扫码免费领鸡蛋新骗局，别因贪小便宜掉入大陷阱！
做程序员久了，慢慢就忘记了，原来普通老百姓对科技产品的了解仅限于入门与初级。
原来随着科技互联网的蓬勃发展，随着安全防卫措施的越来越普及越来越全面，骗术也越来越多，呈现不断涌现之局势。
所谓道高一尺，魔高一丈，只要人存害人之心、骗人之心，再加上懂一点点互联网科技的技术知识，就似乎敢肆无忌惮地出去骗人了！
近期作者亲身经历了一个骗局，今天分享出来，警示读者朋友不要因贪小便宜而掉入骗子精心设计的大陷阱！
大概一周之前，我在附近经常去的那家超市门口，就看到有位年轻女士在门口摆了一张桌子，桌子上放着几兜鸡蛋，和一个写着“扫码免费领鸡蛋”的牌子。
作为程序员，我对扫码太了解了，扫码本质上是我们的手机用摄像头取用了对方二维码图片，分析出其中隐藏的网址，并主动访问了这个链接。
所以，扫码即等同于访问未知网址。
虽然网址是未知的，但只要我有足够的安全防范意识，不输入银行账号密码、不核实指纹、不进行面容验证，基本上并不会出现任何危险。
年轻女士问我：“大哥，你有蝴蝶号吗？”
我说：“有啊，我蝴蝶号还通过了橙色认证，有一万多粉丝呢！”
我还挺自豪！此时有多自豪，稍后就有多后悔！
我问她：“怎么领鸡蛋？”
年轻女士说：“大哥你先等一下，我先给这位大妈办完手续！”
旁边有两位大妈，她正在给她们办理“手续”。
过了一会，大妈的“手续”办完了，领着鸡蛋高高兴兴地走了。
年轻女士对我说：“大哥，你不反对养生类视频吧？”
我说：“不反对啊，我偶尔也会看。”
她说：“大哥，你扫一下这个二维码。”
她拿出她的手机，调出了一个二维码，让我扫码。
我扫了，问他：“现在可以领鸡蛋了吗？”
我瞧着桌面上的鸡蛋着实不错，红皮大个，一兜有十来个，在超市买怎么也得五六块。
“等一下，大哥，还需要审核一下！”年轻女士给我解释道，“因为有的人资质不够，所以需要审核一下，审核通过就可以领鸡蛋了！”
审就审吧，我相信我的资质绝对没有问题！
过了不大一会，果然，我的“资质审核”通过了，年轻女士高高兴兴递给我一兜鸡蛋，让我领走了。
“你不怕上当吗？”出了超市门口，朋友问我。
我说：“我就是做技术的，她能骗我什么？打猎的还能被鹰啄了眼？！”
下午回去，没事。
当天晚上，也没什么事。
结果第二天起床后，事来了。
我的视频号上貌似突然多了十几条视频，并且还不断有人给这些新视频点赞、评论，因为我不断收到了消息提示。
但除了点赞、评论，貌似别的动作也没有。
我扫了一眼视频内容，都是养生类相关的，还有一些是曾仕强的言论，属于在年龄大的群体中认同度较高的那一类视频。
还可以，和对年轻女士说的一样，我确实不反对，就留着没有处理。
结果，到了第二天晚上就出事了。
蝴蝶号官方给我发私信消息，说我的账号违规，对我提出了权益预警：
此时我仍然没有当回事。为啥？因为这些权益加起来总共没有给我带来一块钱的收入！连那兜鸡蛋都买不了！有什么好金贵的，取消就取消吧。
第三天，我又收到了来自蝴蝶号官方的私信，这下我的橱窗也要被下架了：
我开始审查我的蝴蝶号账号，在电脑上登录蝴蝶号操作后台，才发现“内容管理”那块确实平白无故多了十几条非原创视频。我作为原创博主，这些视频是我被官方警示的原因。
我事后分析，整个骗局链条是这样的：
（一）
这绝对是团伙作战。骗子团伙选择年轻女士作为前台，这是因为年轻女士比较容易被大爷大妈，及我这样的傻大哥接受。
（二）
年轻女士打开她的手机，让我扫的那个码，不是一个普通的码，而是一个特定的类似于蝴蝶号操作后台（channels.weixin.qq.com）的登录二维码。
正常情况下，我们用手机扫码登录这个网页操作后台，必须在手机上完成一个“确定登录”的操作。
但是，当时在我扫码之后，我并没有看到这个“确定登录”的界面。
所以，年轻女士给我扫的那个码，不是一个普通的来自于蝴蝶号操作后台页面的正经二维码，应该是骗子团队特制的一个二维码。我扫这个码，相当于访问了骗子团队服务器上的一个页面。我在访问这个页面的时候，带上了我的微信个人信息及当时的时间戳信息。
骗子团队拿到我的个人信息及有效的时间戳信息后，他们自己登录了蝴蝶号操作后台，上传了十余条视频，并且全部设置为了定时发布。
在蝴蝶号操作后台，有一项定时发布的功能。
为什么要选择定时发布？例如选择在半夜两点发布。
就是为了让你不知情，神不知鬼不觉地突然发布视频。
故事讲到这里，有人可能觉得有问题：
手机扫码登录蝴蝶号操作后台，不是需要一个确认操作吗？在这个骗术中，为什么不需要确认？
我的推测是这样的：
现在蝴蝶号的登录机制存在一个不完善的地方或者称之为漏洞，只要骗子团队拿到了当事人的个人信息及有效的时间戳信息，就可以自己进行登录确认。
不了解技术的朋友可能不了解，所谓的我们在手机上点的那个“确认登录”操作，本质上也是向蝴蝶号官方服务器发送了一个 HTTPS 请求。
对于这个请求，官方当然会验证发送者的身份，但此时骗子在我们主动扫码时，已经骗到了我们的身份信息和时间戳信息，所以官方也难于分辨究竟是我们自己确认的，还是骗子确认的。
有懂技术的朋友可能进一步会问：
官方在验证登录时，就没有 IP 地址或 GPS 地理位置信息验证吗？如果人在北京的超市门口，而服务器远在广州上海，是不是官方就阻止了验证通过？
这是一个好问题！
我相信蝴蝶号官方做了地理位置信息验证，但是骗子团队他们却没有必要分开作业，他们的前台年轻女士在超市门口引流，他们后台的工作人员很可能就在离超市不远的一个小隔间里。他们也不需要什么服务器（因为国内服务器还要备案，出了事反而容易被查），他们直接用一台移动笔记本电脑就可以当作“服务器”了。
视频是提前准备好的，操作权限拿到了，剩下的就是一顿手工操作。如果骗子团队技术强一点，这里的上传视频、设置定时发布等操作，可以基于 RPA 自动化机器人技术模拟操作，又可以大大降低人工成本。
年轻女士所谓的“资质审核”，我猜想背后逻辑大概是这样的：
1）第一步，看是否能在他们的笔记本电脑上获得对我的蝴蝶号账号的操作权限，因为有些人并没有开通蝴蝶号，所以这一步可能就过不了。
2）第二步，拿到操作权限以后，查看账号资质，看是否有发布视频的必要。有的人刚刚开通了视频号，或者他的微信本身就只有寥寥几个朋友，视频号开通之后根本没有几个粉丝，或者没有开通原创，这样的视频号根本就不存在骗的价值！
3）第三步，骗子尝试上传视频，并定时发布，如果网速够快，而视频片断的体积又足够小，这一步很快，十几秒就可以完成了！
这三步都完成以后，年轻女士才对我说：“恭喜你，大哥，这是您的鸡蛋，感谢您支持我的工作！”
我拎起鸡蛋，心满意足地离开了。
对于了解整个骗术的人，此时最好的应对策略不是揭穿他们，也不是抵制他们，而是照常扫他们的码、领他们的鸡蛋。待出门以后，立马自己登录蝴蝶号操作后台，把他们登录的权限在线踢掉，并且把他们刚刚设置定时发布视频的任务也全部删除掉！
事了拂衣去，深藏身与名。
可惜当时我并不知道整个骗术的逻辑，所以我也没有这样操作。
（三）
在骗子完成了在我的蝴蝶号上定时发布视频的工作以后，这时年轻女士还主动关注了我的视频号。
她为什么要关注？
这可能与她的 KPI 有关！
也就是说，她的业绩与她送出去多少兜鸡蛋无关，而是与有多少视频成功发布有关！
到晚上，大家都睡着的时候，她却睡不着，她要盯着她白天关注的视频号，看看到底哪些蝴蝶号成功发布了！
那一声声的消息提醒，都是金币落入钱袋的声音。
我不相信这个骗术是个人或两三人所为，这应该是有组织、有预谋、有技术、有计划的团伙作战，团队分工明确，每人各司其职。
负责发放鸡蛋的年轻女士甚至都不清楚她从事的是什么职业，她只知道完成工作指标，多做多拿提成，家里可能还有等她买奶粉回家的孩子。
（四）
有人可能还会问，骗子团队费了这么大的周折，在我们的蝴蝶号上发布不痛不痒的视频，究竟为了什么？他们的动机是什么？他们为了获得平台推荐和更大的曝光，还要花钱给我们的蝴蝶号刷量？图啥？
天下攘攘，皆为利往。
有创作经验的朋友可能了解，蝴蝶号作品发布的时候，通过“@xxx”这样的语法可以插入一个账号，蝴蝶号、公众号、甚至企业客服号都可以。
骗子团队在定时发布视频的时候，都会在主题评论区以这种方式发布他们的客服账号，引导读者加他们客服的联系方式。
这叫引流！人一旦加了他们客服账号，就归他们祸祸了。他们发布养生类视频，大概率是为了针对中老年人销售保健品，整个链条的终端最终要靠卖东西变现。
安全后记
大概就是这样的一个事情。或许不久，关于蝴蝶号操作后台不需要显式确认、仅凭非法骗取的个人信息和时间戳就能登录这个漏洞，就会被官方修复了。
不知道有自媒体运营经验的朋友有没有想过这样一个问题：我们扫码登录公众号后台、蝴蝶号后台，官方为什么一定要我们在手机上确认一下？
这个确认操作的本意，就是为了提高登录安全性，防止信息被骗子无意间盗取并利用。
随着互联网科技不断发展，新功能新产品越来越多，可被骗子利用的领域也越来越多。在网络上并没有足够的安全可言，所有的安全措施，都像是人身上穿的衣服。
其实大街上每个行人的本貌都是裸体，只不过大家都穿了衣服，看起来很安全，实际上并不安全。有的人穿的多，有的人穿着很暴露，有的人很安全，有的人则很危险。
在互联网的世界里，真正有效的安全规则永远都是：
1）不要在邮件或聊天窗口里随意打开陌生链接；
2）不要信任和扫描任何陌生人提供的二维码；
3）不要随便开启人脸验证和指纹验证，任何时候输入密码都要谨慎。
领略这三条安全准则，相信每位读者朋友都不会再受骗上当。
最后，有感于这件事，我想对一些读者朋友说：
有时候我们赚不到钱，真的不是因为我们笨，更不是因为我们不懂技术，而是因为我们的心不够“黑”，我们不知道利用人性的弱点、利用新技术产品的盲点，去想方设法骗取用户的信任！
当某些人挖尽脑汁去行骗时，你却从来没有往这方面想过，你怎么会成功呢？！要不别人当老板，你只是一个朝九晚十的打工仔呢！
当骗子大行其道时，真正用心做产品、靠诚信经营生意的人，他们的成功门槛反而越来越高，这个门槛是被骗子们生生拔高的！这大概就是所谓的劣币驱逐良币。
以物易物的事
我想起另外一件事，关于居委会发起的以物换物活动，这也是一件真事！
某居委会为了提高居民闲置物品的利用率，在周三、周四发起了易物活动，他们在小区内摆起了长桌，还事先在居民群里发布了易物广告。
易物现场大概用三张桌子，将易物流程分隔成三步：
1）第一步，居民进行手机号、姓名、地址等个人信息登记。
2）第二步，居民提交准备交换的物品，无论是自行车，还是电磁炉都可以！由工作人员进行实物登记，登记后发放给居民一个带颜色的小牌子。
3）居民凭这个牌子到 3 号桌领取一件物品，物品主要以生活用品为主，例如卫生纸。
我在居民群里刚看到这则消息的时候，不禁大叫了一声：“好！”
这是居委会为老百姓办实事来了！
因为用过闲鱼的朋友都了解，闲置物品值不值钱不论，个人发送快递真是费钱，有时候为了保护物品在长途运输中不被损坏，还会主动发一个顺丰，这样一来售卖物品根本赚不到钱，纯粹是为了让有价值的物品继续发光发热。
而小区内的以物换物活动，恰好就解决了这个痛点！它可以让有不同需求的居民各取所需。
结果，我去了换物现场以后，大失所望！
所谓的居委会举办，他们只做发起人，对物品的好坏及价值并不负责。
我带了一个电磁炉，市场价 200 左右，九九成新。我对工作人员说：“我这个电磁炉买来基本没用过，加起来总使用次数不超过十次，所有功能良好，你们要不信可以现场插电试用一下。”
结果人家居委会的工作人员怎么说？
我记得当时有一个胖工作人员，女的，她是这么说的：“我们不关心你东西的好坏，买主如果有问题，他们会直接打你电话和你联系！”
这下我明白了，原来第一步登记姓名、住址、电话是干这个使的。我处理一个电磁炉，还要承诺提供终生售后服务呗！
到了兑换环节我更气，在 2 号桌登记物品后，小伙子给我一个粉牌。我拿着粉牌到了 3 号桌，这时候才发现粉牌对应的兑现物品是一卷卫生纸！
没错，不是一提，是一卷！超市售价大约两块钱的那种。
我火了！我说：“我一个完好无损的电磁炉，九九成新，在你们这里只换了一卷手纸？！”
3 号桌的工作人员大概也觉得我换取的物品价值太低了，她对我说：“你可以用自行车换，自行车换取的物品价值高？”
我问她：“我这辆自行车能够换什么东西？”
我是骑自行车到易物现场的，就是下面这辆活飞单车，市场价不高，但也不低。
结果工作人员说：“自行车价值高，能换一提手纸！”
我怒了，我问他们：“一辆完好可用的自行车，只换一提手纸？”
他们说：“我们不管完不完好，好不好用，你看那边那个没有车座和前轮子的自行车……”
我顺着他们的目光，看向活动场地旁边，确实有一辆破旧的自行车，车座没有了，前轮也没有了，车身锈迹斑斑。
“那样的自行车也是换一提手纸！”
这叫啥事，本来以为是居委会办的一件大好事！
我问他们：“你们有没有统一的物品价值评判标准？在居民群里公布易物广告的时候，为什么不把易物标准贴出来。”
“我们有标准！我们有标准！”那个胖工作人员对我说，“唉，我们的那张 A4 打印的标准到哪里了？怎么找不到了？”
接下来她就开始找她的标准，我不知道他们到底有没有纸面标准，是不是仅凭工作人员的个人经验判断物品价值，我也不知道她是真的在找标准，还是佯装在找不存在的东西。
总之最终她没有找到。
她说：“标准我们肯定有，都是统一的，对所有人都是如此！”
“那你们在居民群里公布易物广告的时候，为什么不把易物标准同时贴出来？”我质问他们。
“如果知道你们的标准就是一个电磁炉换一卷纸，一辆自行车换一提手纸，我压根就不会过来！”
“今天是周三，你们周六、周日不办活动，偏偏周三、周四办，举办时间还限制在早 9 点至下午 5 点之间，为了参加你们这个活动，我还要向领导请个假！你们这不是浪费我的时间吗！”
“请把东西还给我，请把我登记的个人信息划掉，我不参加你们这个活动了！”
最终我要回了自己的东西，然后回去了。
事后，那个电磁炉我通过在线闲置平台处理了，买家仅付了一个邮资就买走了它。我一分钱也没有得到，但我也不想拿它换居委会的那卷手纸！
这不是值不值的问题，这是公平、公正的问题。
公平、公正，是社会主义核心价值观里的两个词汇，但在某些公务员、事业单位工作人员眼里，他们就没有这个概念，他们根本就没有站在居民的角度想过：
1）居民处理了闲置物品，还要提供售后服务，居民麻不麻烦？
2）不管闲置物品能不能用、好不好用，也不做检查，按照统一的标准统一低价处理，坏自行车一个价值，好自行车也是这个价值，这对居民公平吗？
但凡心里装着人民，有一点公平、公正为居民服务的意识，这个易物换物活动就可以做成百姓点赞的好活动。
如果是我举办，我大概提出如下改进措施：
1）居民提供的所有闲置物品，当场由工作人员验证功能好坏、外观完好程度，根据商品型号参照在线商城和闲置物品平台的报价，和居民商量一个居中价格，然后付给居民相同数额的兑换券。
2）居民拿着兑换券，可以现场兑换其它居民上交并通过验证的闲置物品，如果价格上差一点，可以用人民币补齐。
3）这样的活动可以定期举办，定点举办，不限于工作日朝九晚五的时间段内。居民一次淘不到中意物品，保留兑换券，下次还可以参加。甚至居委会都可以把待兑换的物品清单发布到居民群里，供居民自由选择。更有甚者，居委会还可以提供送货上门服务。
这样不就可以了吗？这样的效果不是更好吗？
现在整的是什么事？既想当婊子又想立牌坊！打着为居民服务的旗号，变相强制掠夺居民的闲置资产！作为发起人，不想承担任何责任，也不想摊上任何麻烦，活动时间都安排在工作时间，而不是方便老百姓方便参与的节假日时间。
如果仅是为了作秀，没有必要在居民群里通知，自己找两个人扮演兑换者，拉个横幅，自己拍两张照，发个新闻稿就可以了！
搞这么多虚的干嘛！这不是无事滋扰百性吗？！
我为什么想起这件事？这件事与上面那个骗子的事，其实是一码事，个别人无论在不在事业单位做事，在内或是在外，都是在拿百姓当猴耍！不是骗就是耍，心中根本没有公平、公正的概念可言！
缅怀教员
1965 年，教员重上井岗山，老人家是去看风景吗，是观赏井岗山在新中国成立后的辉煌建设成就吗？
不是的。他是来看初心来了，来怀念那些先烈和那些先烈为之奋斗的理想。
在重上井冈山之时，教员对身旁的江西工作人员说：
有些人在我耳边一直提农村包产到户的事，这件事我是不同意的，中国农民单干几千年了，你见哪个朝代的农民真正富裕起来了？
包产到户短时间内或许会增加一些产量，但经过一段时间发展，土地必定会向少数人手中集中，到时候两极分化呈现，贫富差距会越来越大……
在 60 年代初经济困难时期，很多事业单位的工作人员包括干部在内，都吃不饱饭，甚至身上出现了浮肿，于是有人就发明了干部研讨会这种形式，将一干人等请到招待所，名义上是开会，其实是用公款吃喝，改善伙食。
经济困难的时候，大家都困难，干部家里困难，老百姓家里就不困难吗？干部可以利用开会的名义改善伙食，老百姓怎么办？干部改善伙食的钱还不是来源于老百姓交的税吗？对这种不公平、不公正的特殊化现象，教员当时很是气愤和反对。
不久之后，在 1966 年，中国就开始了一场轰轰烈烈的大运动。