微信上突然弹出顶级WiFi，仍无法消除。 记者调查发现，一种叫做“WiFi探头”的技术以及由此衍生的WiFi广告设备浮出水面。

全文6098字，阅读约需12分钟

当手机不可思议地遇到广告弹坑，或者连接到一个毫无用处的“WiFi”时，它可能进入了“WiFi探测器”设备的覆盖范围。

“前几天访问购物中心的时候，手机连接了像普及的WiFi，怎么也去不了。 ”10月21日，在天津工作的徐先生对记者说。

新京报记者最新调查显示，以WiFi探头为主要技术手段的广告营销设备正在悄然兴起，这种设备通过获取用户手机的Mac地址来收集用户信息。 一些设备可以强制用户使用手机弹匣，甚至可以冒充已连接的WiFi在微信首页界面发布无法清除的“狗皮膏药”广告。 微信方面对此表示，目前正在技术上应对监测和监控这种恶意欺诈行为的情况。

另外，一些生产WiFi探测设备的公司与运营商合作，获取用户手机的Mac地址和手机号码的关系，允许广告主通过电话、邮件、弹出广告进行营销； 其他公司进入百度、腾讯等公司的大数据库，为广告主提供用户图片，直接提供用户微信。

那么，这种“精准营销”手段是合规的，离骚扰还有多远呢

“到目前为止，工信部等十三个部门都在打击骚扰电话。 这样的电话未经用户许可，可以判断为骚扰电话。 ”电信专家告诉新京报记者。

“WiFi设备获取用户的Mac地址，互联网公司通过用户图片进行精准营销，这是一种普通的技术，但是如果用户图片对应的手机号码也对应的话，对应的用户就会变得‘透明’，容易在公共市场出现问题”10月19日，网络安全专家张百川对记者说。

广告被伪装成“微信公众号”，想去都去不了

据音牙盒称，可以导出用户的微信号。

微信上突然弹出顶级WiFi，仍无法消除。 记者调查发现，一种叫做“WiFi探头”的技术以及由此衍生的WiFi广告设备浮出水面。 黑产利用机器取得用户手机的Mac地址和被连接的WiFi名，发送强制弹匣。

“在家使用自己的WiFi时，微信界面顶部突然出现‘已连接到xx WiFi’的选项，但没有wifi功能。 之后，无论怎么操作，比如重启自家的WiFi和微信，微信上部的WiFi连接标识都不会像狗皮膏药一样消失。 ”有网友在百度贴吧上吐槽。

这些案例在去年年底零星出现，今年逐渐增多。 新京报记者调查发现，这一功能多与广告营销有关。

“可以强制手机打开窗户，在微信上留下4小时不消失的WiFi连接标志。 点击即可跳转到你设置的广告。 ”10月16日，一位从事“精准营销WiFi广告大数据”的人士向记者表示。

该人士表示，这样的广告在微信客户端上“无法从根本上消除”，“只要把用户的手机Mac地址和连接的WiFi名称给我就能实现”，这样的广告会一直保留4个小时。

10月16日，记者将这两个数据告知该人后，不到一分钟，记者的手机微信客户端显示已连接名为“招生助手”的WiFi，随后，记者又发现如何该人士表示，购买他们的设备后，可以自动搜索进入设备范围的手机数据，设备可以自动向进入范围的手机发送上述弹匣。

新京报记者调查发现，“强制弹匣”的背后，浮现着一种叫做“WiFi探头”的技术，以及由此衍生的WiFi广告设备。 该设备具有类似于普通路由器的形状，能够取得连接在附近用户的移动电话的Mac地址上的WiFi名称。

根据CNNIC (中国互联网信息中心)的年度报告，网民通过WiFi接入网络的比例达到91.8%，其中在公共场所WiFi连接网络的比例接近一半( 42.4% )。 WiFi已成为网民在一定位置介入互联网的首选方式。 WiFi的入口的地位基本确定。 在这样的背景下，WiFi探测技术也应运而生。

“手机的Mac地址可以理解为手机的‘身份证’。 每个设备的Mac地址都是唯一的。 ”10月17日，从事网络安全工作的李淳(化名)表示：“这种WiFi探测技术的原理其实并不复杂。 检测无线设备的Mac地址是当前因特网路由器具备的基本功能，WiFi探头可通过民用WiFi的WLAN段获取设备的Mac地址，用户关闭移动设备的无线路由功能所以我个人认为获得Mac地址本身并不违规。 ”

但是，在获取这两个数据后，广告设备销售方可以通过技术手段在用户的手机上做强制的发送弹出广告，或者设置无法消除的顶级WiFi。

“取得地址是一回事，但用力推广告是另一回事。 这一定有骚扰的嫌疑。 ”李淳说。 “一般来说，很多弹匣都使用自己的DNS，虽然不能按照说的那样被允许，但是技术上确实可以。 ”10月19日，网络安全专家张百川表示。

10月17日，微信方面对此表示，微信联通WiFi是微信推出的功能，可以让用户快速连接商户WiFi热点。 而“WiFi探头”类黑产利用技术手段，手机连接wifi时间点，监控Mac地址等，利用这些公开的信息恶意欺骗微信后台；

据微信报道，目前正在技术上应对监控和监视这种恶意欺诈行为的情况。 如果用户发现这种恶意行为，欢迎向微信反馈投诉。

在网上销售“WiFi广告推手”设备，数百~数千元

记者暗访时与WiFi魔箱销售员对话截图。

在网购平台上，可以搜索到很多卖“WiFi广告推送”的相关设备。 售价在几百元到几千元之间。 购买者可以通过将其放置在人流量大的地方来收集用户信息。 这些设备可以具备从“霸屏广告”、“强制弹匣”到“电商触摸”等多种功能。

事实上，目前以WiFi探测技术为标准衍生的广告营销已经形成了产业链。

10月16日，新京报记者通过“WiFi广告强推”、“吸WiFi粉”等关键词在网购平台上搜索发现，销售类似设备的商家不少，一套设备的价格取决于辐射范围、功能、研发公司

记者随机选择了一家店铺进行咨询，店主表示：“最便宜的设备辐射范围为200米，售价488元，最高的设备辐射范围为2公斤，可达2350元。” 具体如何应用，店主介绍说，顾客是小额贷款公司的老板。 “他每天带着我们的设备在办公楼走一圈，派员工去收集办公楼的员工和上司的手机信息。 之后，只要是上班时间，在写字楼老板的手机上做了后台广告，业务人数大幅增加。 ”

综合多家网店的产品介绍，这类设备类似于普通的WiFi路由器，购买者可以将其放在人流密集的地方，放在车上或背包里，收集更多的用户信息。

在一位买家的朋友圈里，他看到WiFi探测装置被放在某小区的空调散热器后面。 “打开该设备后，500米到2公里左右的Android手机只要连接到任意一个WiFi，就会接收预设的广告内容。 ”据店主说。

9月1日，新京报记者以买家身份联系了“WiFi广告魔盒”的销售人员。 据介绍，“WiFi广告魔盒”的特色是“WiFi霸屏”和“强弹广告”。 在这些卖家发给记者的测试视频中，4部不同型号的手机，无论是锁定屏幕还是观看视频，在进入该设备的覆盖范围后，都出现了强制连接WiFi、发出巨大声音的广告。 据该“广告魔盒”的销售人员称，这也是利用以上WiFi探头技术实现的强推广告。

据“WiFi广告魔盒”的销售人员介绍，购买该产品的购买者通常会根据目的将设备放在有针对性的场景下。 “你做汽车的话，把我们的设备放在4S店附近收集用户数据，你教的话，去学校收集，你做房地产的话，去售楼中心收集，抢占同行的客户。 ”

记者发现，WiFi探测设备已经经历了数次“转型升级”，除了简单采集数据外，其功能还从“霸者广告”、“强制弹匣”到“电子插脚接触”，甚至“用户图像分析”

例如，在业务介绍中，“WiFi广告魔盒”可以扫描到进入范围内的用户的电话号码。 记者在WiFi广告魔盒后台界面看到，进入设备范围的数据中含有经过脱敏处理的电话号码。 这个号码看起来不像广告商，但是可以打电话和发邮件。

另一个类似的“WiFi广告器”可以分析进入设备范围的用户图像，其精度可以达到用户年龄、性别、收入、学历等。

我们知道，打电话、获取用户图像不是WiFi探测技术的本机功能，需要与电信运营商和大数据提供商的“咨询合作”。

“从技术上来说，只知道用户手机的Mac地址的话，就无法知道用户的手机号码和用户的图像。 但是，如果制作WiFi探测器的公司与拥有Mac手机号码对应关系的通信运营商合作，或者访问用户图像数据公司的数据库就另当别论了，但这在技术上是可以实现的。 ”张百川告诉新京报记者。

张百川表示，获取用户号码和用户图片是“营销级”，“只要电信运营商和大数据所有者乐意与WiFi探测器设备销售公司合作，就能充分实现上述功能”。

弹窗至骚扰电话，短信0.06元/条，外呼0.21元/分

设备提供公司表示，目前大多数WiFi探测设备都具备拨打电话的功能。 专家表示，这一功能只有通过与电信运营商合作才能实现。 这些设备的潜在客户是各种电器销售公司，带来了拨打骚扰电话的实际效果。

目前有几个WiFi探测设备已连接到电话功能。

据一款名为“智子箱”的产品介绍，其技术原理是利用WiFi探测技术获取设备的Mac地址，然后根据Mac地址映射设备号或电话号码，最后根据映射的设备号进行广告发布，或者利用手机号进行短信、tette

关于如何基于Mac地址映射设备号码或电话号码，有专家表示，只有与运营商合作才能实现此功能。 新京报记者在“智子盒子”的研发方智子科技官网上发现，2014年，智子科技与中国电信签署战略合作协议，“将为中国电信提供一系列DSP广告技术支持，共同为中国电信庞大的数级品牌企业客户提供流量通道”。

目前，许多WiFi探测设备的供应商主要推广打电话和发短信的功能，潜在客户是各种电子销售公司。

“WiFi广告魔盒”的销售者直言：“传统的电话营销效率太低，比如房地产行业可以通过电话拨打500元左右的话费成交客户。 如果采用精准的营销设备，100元就能成交。 ”他说，“我现在正在做这个。 昨天有招生的客人。 打了200个电话就有3个，1个就有3万个。 传统的电力销售无法获得2%的转化率。 ”。

记者在该设备后台查看，可以设置采集信息的范围，如1-100米。 收集的用户数据可以显示手机号码的前3位和后4位，之后可以在设备后台直接给用户打电话、发短信。 不管是打电话还是发邮件都需要费用。 短信单价为0.06元/条，标注价格为0.21元/分。

新京报记者发现，为了规避法律风险，上述设备销售公司没有直接提供用户电话号码。 在智子盒的产品介绍中，电话触摸“通过正规的运营商大数据服务接口实现”，“收集到的所有手机号码都是匿名的，不存在个人信息。 只能通过运营商直接提供的营销渠道到达客户。” 这意味着该设备不提供用户的手机号码，但可以直接从设备后台选择拨号。 拨打电话的方法是先拨打设备的使用者，再转接至用户的手机，用户收到的电话显示为虚拟号码。

尽管如此，这些设备还是能带来拨打骚扰电话的实际效果。 9月初，新京报的记者作为电子销售公司接触了WiFi探头销售公司。 对于拨打电话的方式，工作人员表示“买卖手机号码是违法的”，只能从平台内部向外打电话，如果不愿意一个接一个地打电话，“提供接口的呼叫也可以通过平台进行，但是

有的公司根据“音牙科技”的“音牙盒”宣传资料，提供“AI电针”服务，每天AI电针机器人的拨号频率可达800-1000次，是人工拨号频率的4-5倍。

拨打骚扰电话，间接识别用户真实身份，涉嫌违法

据通信专家介绍，用WiFi探测技术按下“强制弹匣”或拨打电话营销电话，是否违反，这样的电话未经用户许可就可以判断为骚扰电话。 法律专家表示，这种未经用户同意就收集用户信息的行为违反了法律规定。 拨打电话是一种营销行为，涉嫌侵犯用户生活安宁权。

那么，这不是违规吗？ 安全行业专家告诉记者，手机的Mac地址不属于用户隐私范畴，从产品介绍来看，这些设备的销售方没有获取用户隐私信息，并不违法，但这类设备也需要监管，“专业的

对于电话营销专业人士打电话这一行为，他们强调通过的是“正规运营商通道”，但通道合规并不意味着内容合规。 “到目前为止，工信部等十三个部门都在打击骚扰电话。 这样的电话肯定可以不经过用户许可就判断为骚扰电话。 如果三大电信运营商加入，运营商也将违法。 ”

除了打电话之外，现在很多WiFi探测器设备经销商都在线了用户图像服务。

“迄今为止，WiFi探测技术的应用场景主要有VIP的进店提醒、人流监测、区域热点图、智能交通乃至考勤等。 ”李淳说：“如果把Mac地址和用户图片一致，就能获得分析店铺顾客群的效果。”

9月初，新京报记者曾获得某WiFi探测设备后台使用权限。 操作中，记者发现，从后台设置具体的(时间 )，即可观察进入设备范围人群的图像构成。 图像内容包括用户的年龄段、学历、收入、运营商、最喜欢注册哪个APP等。 这意味着当用户进入该设备的数据收集范围时，用户是什么样的人，兴趣爱好如何早就被记录下来了。

这些数据来自拥有用户大数据的公司。 例如，音牙科技在其产品介绍中表示：“音牙科技的数据库主要是音牙科技对接的各ADX (如百度BES、腾讯广点通、阿里TANX等)和八大主流媒体资源)优酷、爱奇艺、今日头条、腾讯新闻’这些是原始数据。 加工后的图片标签主要以百度为主。 ”

一位大数据相关人士表示：“如果大数据公司获得提供用户图像的接口，在技术上就能达到上述效果，但以协商合作为前提。”

某语音牙盒的“图片匹配结果”显示，其用户图片维度精确到27个项目，如“性别女性，25-34岁，本科，旅游达人，无未成年子女，收入3-5k，无车，企业白领

“绘制用户图像是很多APP的‘隐含功能’。 ”李淳表示，“比如无论是百度、腾讯还是阿里，他们的APP都有隐私共识，可以合法读取用户各个维度的数据，制作用户画像，分析客户构成，作为广告营销的参考。 这些数据可以与第三方共享，但都是脱敏，有义务保护数据安全。” 百度APP的隐私协议中有这样的表述：“我们也许可以和广告运营商/广告主共享你的匿名化用户图片，在不认识你个人的情况下提高广告的有效接触率。”

“实际上，通过对照多个数据，可以确定这个人的具体信息。 ”李淳说。 “所以问题是，如果这些精准营销设备提供商与大数据公司合作，在获取脱敏用户图片的同时，同时获得给用户打电话、发短信的权限，提高用户信息就有被泄露的风险”

此前，当记者询问语音信箱卖家是否有用户更准确的信息时，他表示：“只要追加1美元，就可以给你用户的微信号码。 例如，你可以给那个意向的客户打电话，如果客户有趣的话，在后台给这个客户写备注。 之后，发送备注信息，加钱的话，我就可以给你的用户发微信号。 可以给他添加微信以完成后续营销。 ”

对于如何获得用户微信号，声牙科技合作伙伴表示“已从数据库中筛选”。

对此，宁夏诚托律师事务所律师梁正大表示，此类设备是否涉嫌违法，要看具体情况，如果在正常采集中未用于其他目的，就不能称之为违法，采集方有义务不得保密和泄露，并将该信息泄露或出卖给他人机器收集信息后，非法使用将违反相关法律。

“用户的设备号码本身并不能识别用户身份，但结合手机号码，能够识别用户真实身份，属于个人信息范围，未经用户同意收集用户个人信息，违反了网络安全法等法律的基本规定另外，即使商家在收集用户信息时用户同意，在收集后与移动通信运营商合作，知道用户的手机号码并拨打，也是营销行为，是没有得到用户同意的行为，涉嫌侵犯了用户的生活安宁权”10月22日，北京志霖律师事务所副主任赵占领对新京报记者说。

新京报记者罗亦丹马婧白金蕾实习生赵昕编辑陈维城陈诗怡

值班编辑花木南吾彦祖