紅包外掛安裝了嗎？
就在前幾天，我們公司開年會抽獎發紅包，在這美妙的時刻我開啟手機，懷著激動的心情準備搶幾個大紅包。結果...拼盡全力只搶到了3.33......
看著身邊Magiccc一下搶到68，蘿蔔兔一下搶了200變身手氣王，妮美也有個五六十。我內心憤恨啊，他們說像我手氣這麼差應該趕緊找個“紅包外掛”加持。可是，這玩意真的有用嗎？
紅包外掛瞭解一下
首先我去微博搜了一下“紅包外掛”，看到了網友推薦的“物理外掛”......
我怎麼覺著這咋看咋不靠譜呢（手速比我還慢），就我們那個群兩秒鐘68個紅包都沒了，靠這個火腿腸我是沒什麼出路的。
於是我決定再找找，果然皇天不負有心人。我找到了很多傳聞已久的“紅包外掛”。搜尋“紅包外掛”，熱度奇高，可以說是遍地開花了......
1. 市場廣闊
相關APP一搜一大堆。
萬能的某寶也有一些，近年來平臺對於虛擬產品管理嚴格之後，氾濫情況有所改善。
各種論壇討論群吧，也是應有盡有。需求有多大，市場就有多大。黑產也盯上其中的牟利空間，各個渠道都在製作所謂的“紅包輔助工具”、“紅包神器”。
2. 外掛原理
這個外掛到底靠譜嗎？我們先了解一下這個背後到底是怎麼操作的。
首先Android的自動搶紅包外掛，目前主要有兩種：
第一種是圖色模擬。簡單理解就是通過顏色的對比來確認是否有紅包，在對比過程中確認紅包位置，再通過模擬點選的方式搶紅包。 這種方式最大的缺點就是隻能看到當前聊天視窗內的紅包，無法檢視其它聊天頁面中，並且對於是否已經領取過難以確認。
第二種是通過讀取安卓系統的資訊，實時監聽是否有收到紅包（紅包外掛一般都需要在手機設定輔助中開啟允許）。通過檢視訊息知道有收到紅包發出後，模擬安卓系統內部訊息進行快速點選操作搶紅包。
外掛搶紅包過程
整個過程最為關鍵的兩步：
-
監聽微信訊息
-
模擬點選
也就是說兩者都是通過介面來檢測紅包，然後模擬人工點選的方式來快速幫助使用者搶紅包。而在IOS系統中，大部分使用紅包外掛的前提條件是需要越獄，後面的操作原理基本一致。
自主監測紅包+自動模擬操作，聽起來倒是挺省心，但是搶到不代表能最大啊。按照我以往的經驗，即便我搶到也是幾毛錢那種。如果能直接控制金額來搶那就是再好不過了......
3. 控制金額？
於是我又開始找，倒是發現了幾個有意思的。
比如自動搶紅包加回復。
比如，沒進群的也能搶紅包。
誒，這不是我想要的“控制金額搶紅包”嗎？
按理來說，如果想要控制搶到的金額需要提前知道紅包的具體金額，那就需要得到微信的介面和一系列許可權，這真的能夠實現嗎？
首先來看看微信紅包背後的隨機演算法（目前微信並沒有公開，主要來自於大牛們對其原理邏輯的推算）。
在金額方面，額度在0.01和(剩餘平均值*2)之間。比如：發100塊錢，總共10個紅包，那麼平均值是10塊錢一個，那麼發出來的紅包的額度在0.01元～20元之間波動。
如果說前面4個紅包被領走50元，剩下50元，一共6個紅包，那麼此時這6個紅包的額度在0.01～（50/6*2）=16.66之間。（控制在兩倍間，目的為避免出現發200元11個，第一人拿199.9元，然後剩餘10人，每人拿1分的情況）
這裡的演算法是每被搶一個後，剩下的會再次執行上面的這樣的演算法。 這樣算下去，會超過最開始的全部金額，因此到了最後面如果不夠這麼算，那麼會採取如下演算法：保證剩餘使用者能拿到最低1分錢即可。
圖片來自CSDN
而知乎網友也對“100元分給十個人”，模擬了一下第一個抽取的人，第五個抽取的人，以及最後一個抽取的人（第十人）的紅包大小的分佈，最終給出抽取紅包的期望值大小以及標準差大小的表格：
圖片來自知乎網友Mr.L
也就是說， 因為隨機演算法計算出不同紅包的額度。微信的紅包金額是伺服器實時生成的隨機數，和具體誰搶、誰先搶、誰後搶都沒關係，沒有既定的規律。在微信的安全機制下，總的來說概率是一樣的。 到目前為止，市面上還沒有發現任何一款軟體，可以做到控制搶紅包的大小金額。
如果硬要“控制”，也只能在外掛中設定對當前使用者搶的金額百分比做出運算，然後決定搶與不搶，但是商家所宣傳的各種“控制/修改金額”是不可能實現的。
風險與安全意識
也就是說，這個紅包外掛可能會讓你搶到紅包，但是搶到大、小就不能保證了。我想，或許我可以安裝試試？
但是當我下載準備安裝的時候，卻突然有些害怕了。
“手機您鍵入的所有文字資訊（密碼除外），其中包括信用卡號等個人資料。還會手機關於您與手機互動情況的資料。”
每天看到各種資訊洩露、黑產詐騙新聞的我，看到這一句，感覺事情或許並不簡單。 使用這個軟體除了找黑產購買的錢之外，我們是不是還付出了沒有看到的代價？
1. 隱私洩露
安卓手機使用這些軟體至少需要授權輔助功能許可權，自動搶紅包的背後是實時監控我們的微信訊息和手機使用資訊。而IOS不僅需要授權資訊，還需要先越獄。這些軟體以幫搶紅包的名義獲取地理位置、銀行卡賬戶、手機聯絡人等隱私資訊，或者直接上傳到外部伺服器。
背後的隱私風險有多大，我們能夠控制嗎？
2. 惡意廣告與病毒
這些來路不明的外掛軟體還有一點很可怕，就是沒有官方應用商店的稽核。 一些甚至直接嵌入廣告推送程式碼、彈出惡意廣告、後臺靜默下載推廣應用、偷偷耗費使用者流量與話費。
更為過分的，直接嵌入惡意程式碼，帶了更多病毒等未知風險。
3. 電信詐騙
不少黑產直接打著賣外掛的幌子進行詐騙。
而這些風險並非我在此臆測，背後黑產組織的產業鏈早已成熟，相關刑事犯罪事件也並不少見。
面對這種狀況，企業各方也並沒有坐以待斃。
目前在法律層面，具有搶紅包功能的外掛軟體，其行為觸犯《刑法》第二百八十五條第三款，涉嫌提供侵入、非法控制計算機資訊系統程式、工具罪之規定。2017年6月，江蘇破獲全國最大“開掛搶紅包”案 涉案金額4000多萬元。
而微信官方也同樣多次採取行動，2018年6月15日微信針對外掛、分身應用進行大規模封號整頓。
當然，未來仍舊需要我們繼續努力：
-
平臺方對於異常賬戶進行檢測，對於相關違規行為加強管理；建立完善的舉報懲戒通道；對於相關衍生紅包賭博群予以打擊。
-
作為個人最重要的是建立安全意識，不要下載來路不明的相關外掛軟體，不要點選風險未知的紅包分享連結。 畢竟搶紅包也是圖個開心，安全第一，切勿因小失大。
參考來源：
1.《微信紅包演算法》——CSDN
https://blog.csdn.net/villainy13579/article/details/51024630
2.《開發類似“微信搶紅包外掛”需要哪些知識和工具？》——知乎
https://www.zhihu.com/question/28295097/answer/86322630
3.《微信紅包的隨機演算法是怎樣實現的？》——知乎
https://www.zhihu.com/question/22625187/answer/85431684
4.《各位技術帝，有人說微信紅包的外掛是真的可以控制金額麼？》——知乎
https://www.zhihu.com/question/49179462
5.《微信紅包裡的騙局(1)》——簡書
https://www.jianshu.com/p/a2ea6c0a0906
<<向左滑動，新增@Eva入群>>