En

[TPSA21-13] 腾讯免费开放「可疑黑灰产微信帐号反馈入口」

公告编号:TPSA21-13公告来源:TSRC发布日期:2021-04-27

分享

随着国家经济社会快速发展,网络犯罪持续高发。

黑产利用各种社交工具、论坛等平台散布虚假信息,将用户引流至微信实施欺诈等恶意行为,已对用户造成巨大危害。

腾讯一直秉持「用户为本,科技向善」的理念,坚持保护用户安全,打击治理网络犯罪行为。

即日起,腾讯免费开放可疑黑灰产微信帐号反馈入口,积极联合第三方平台检测风险信息,响应各种黑产情报,协同治理安全问题,保护用户财产及人身安全。

反馈入口永久免费使用,欢迎按照以下指引接入

step 1.

企业认证注册小程序或公众号;

使用管理员或开发者微信帐号扫码登录微信服务平台https://fuwu.weixin.qq.com/

step 2.

打开可疑恶意微信号反馈入口 https://fuwu.weixin.qq.com/service/detail/00068468dfc730ecb53b006d754415

step 3. 申请免费使用 & 领取资源包

点击“申请权限”,根据提示提供相关资质证明

邮件联系微信安全,获得反馈入口使用权限;

通过审核后,免费领取资源包,提交订单。

step 4. 配置消息推送地址

小程序配置消息推送地址

https://developers.weixin.qq.com/miniprogram/dev/framework/server-ability/message-push.html

公众号配置消息推送地址

https://developers.weixin.qq.com/doc/offiaccount/Getting_Started/Getting_Started_Guide.html

注意:配置消息推动时点击“提交”会直接发起校验,建议在接收服务函数里,写好检验逻辑,校验通过后,即配置接收服务成功,用户后续即可开始接受回调请求。

<若不考虑验证可以直接返回请求参数中的echostr即可,即:在body里直接带回echostr,不需要序列化json/xml之类>

详见:《小程序社区|消息推送配置token校验失败》

https://www.wxapp-union.com/forum.php?mod=viewthread&tid=3977

step 4. 查看协议

请求帐号反馈并接受推送消息

返回内容:

querykey: “axy123789”

global_no: “9297226955619336745”

risklevel: 1

riskmsg: “punished”

risktags: “”

获取开发者Access_Token

开发者票据获取方式(小程序):

https://developers.weixin.qq.com/miniprogram/dev/api-backend/open-api/access-token/auth.getAccessToken.html

开发者票据获取方式(公众号):

https://developers.weixin.qq.com/doc/offiaccount/Basic_Information/Get_access_token.html

常见问题

1、登陆后,选择产品时,没找到相应产品?

——请使用管理员或者开发者的微信帐号登录。

2、如何获取AppID和AppSecret?

(1)小程序

Step 1.

使用管理员、开发者身份登录微信公众平台

https://mp.weixin.qq.com/

Step 2.

从小程序后台右侧进入开发管理,点击开发设置,即可查看小程序AppID和AppSecret

(2)公众号

Step 1.

使用管理员、开发者身份登录微信公众平台

https://mp.weixin.qq.com/

Step 2.

从公众号后台右侧菜单栏,开发、点击基本配置,查看相应AppID和AppSecret

如有其他问题,欢迎通过以下方式联系微信安全:

1、微信搜一搜“微信诸葛”

2、微信联系“微信开放服务市场”

3、邮件咨询weopensec@tencent.com

希望能为网络安全做一点微小的贡献,愿天下无诈