骗子盗取了朋友的微信登录去骗人，但朋友仍然能够使用手机端微信，没有任何提示，没有被顶掉，也没有收到扫二维码或者提供短线验证码的请求去登录pc端微信。并且还在手机微信端同步到了骗子骗人的聊天记录。请教一下这是如何实现的？微信不支持2个手机端同时在线，仅支持1个手机+1个ipad或者1个手机+1台电脑，但ipad和电脑登录需要手机端验证。事后在朋友微信里看常用登录设备也没有发现异常的登录设备。 补充一下朋友手机是苹果的，安全性应该高一些。

[本帖最后由 zeal 于 2018-11-27 14:11 编辑]

会存在什么漏洞给骗子利用了？

没有遇到过的吗？

不知道。。。。这可是大漏洞，要么就是朋友说谎。。。。

本帖最后由 鬼冢英吉 于 2018-11-27 19:30 通过手机版编辑

如果真存在这样的漏洞早就爆发了吧~

你朋友在骗人吧

很简单，朋友没说实话。

应该没这种漏洞的， 有的话普通用户也有福了
只能登录一台手机， 电脑登录还得扫码这种设定太sb了
你看电报， 任意终端， 任意次登录， 同时， 管理超方便， 比wx进步100年

本帖最后由 MarvinD 于 2018-11-27 20:09 通过手机版编辑

我有四台移动设备，两个安卓两个IOS。均是新登陆以前在线的设备立马下线，未发生两台设备同时在线的情况。

确实挺奇怪的，微信分身软件能不能实现同时在线毫无知觉。

常规操作应该不可能实现，但非常规操作就无法评估的，实在不知道怎么实现的

扫一扫登陆不就搞定了

微信PC版可以和手机同时登录

Posted by: Xiaomi MIX 2S
ipad也能同时登录TGFC·NG

同时是可以的，但需要验证的~

是能同时登录 但手机端微信要验证才能让ipad或者pc端登录、另外ipad和pc端同时登录后，手机微信端会一直显示windows或者ipad同时在线，但手机微信没有提示。

企鹅内部人员？

应该是黑产定制微信客户端

说明凶手就是身边的人

这要是可以，就是爆炸性的大新闻。
整个企鹅都要震惊了。

怎么定制的微信客户端

再顶一下，看看有新的解释没？

如果是助力这种可以获取cookie来脱离客户端，但是聊天不可能

我猜测如果你朋友没说谎，应该是用了所谓的微信机器人一类的第三方服务。这类服务用的是微信web版的接口，你授权后，它就可以独立在服务器端运行，找你的好友发消息。
但据我所知，这个微信封的很严重，新申请的微信号也不能用。

Posted by: Xiaomi MI 5s Plus
163邮箱注册的appleid

涨知识了，第一次听说。

都没登陆appleid，登微信不需要appleid。

网络搜“微信机器人”一大堆，之前我们有个微导购项目就准备用这种模式，但考虑到这个接口异常不稳定，微信一直在封，而且还会禁用授权人微信的某些功能，后来放弃了！
理论上，如果你授权了微信机器人代理你的微信，是可以设置这个机器人自动给人打招呼，而且可以和的手机端同时在线。

惊呆了……

再怎么机器人也需要原账号授权啊，难道如今盗号也能授权了？

因为你朋友就是骗子

这玩笑可不能乱开

就看这人之前是不是觉得好玩，自己作死去授权了第三方服务了

但是我朋友并未注册微信公众平台。

隐私里授权管理也没有任何授权

Posted by: Xiaomi MI 5s Plus
就是163账号对吧，对方也不是靠登录你微信这方式的。。。全程他就没登录你微信

你朋友微信没有被盗，骗子开的新号用的你朋友的昵称还有头像，朋友圈。

不是特别懂，没听明白。

你朋友转发的傻逼朋友圈，这种朋友圈隔一段时间就换个形式，内容都是各种匪夷所思天马行空的骗术，没必要较真