潮评丨真假“文件传输助手”？有漏洞就要及时补上

微信可以将昵称取名为“文件传输助手”或与其相似名称吗？近日，有安徽网友称，她微信好友中有人伪装成“文件传输助手”，导致她发送了大量私人信息，时间长达9年。这引进了网友们的担心。

有记者对此进行了24小时的测试。首先，记者将微信头像很顺利地改成了“文件传输助手”的相同图标，随后设置“文件传输助手”的微信名，显示操作不成功，但设置仅一字之差的“文件传俞助手”、“文件传舒助手”等，均操作成功。改名“文件传俞助手”后，收到3人传来文件。

从记者实测的经历以及最近诸多媒体的报道看，想将昵称改为“文件传输助手”，这种可能还是比较小的。这说明平台方并非没有意识到其中的安全隐患，不知道那位网友反映的情况到底出现了什么样的纰漏。这需要微信介入调查一下，问题出在哪。

但相似名称修改成功并成功收取三人文件的实测记录表明这样的安全隐患的确存在。“文件传俞助手”与“文件传输助手”仅仅一字之差，很容易被忽略过去，尤其在头像一样的情况下，很难被第一时间发现。

事实上用昵称相似行骗的事多有发生。比如，某骗子在班级群里使用班主任的头像、昵称，冒充班主任老师，发布虚假缴费信息，引诱学生转账。河北保定市顺平县的谭先生收到一条微信好友申请，对方微信名和头像是自己一个多年的好朋友，谭先生立即通过了申请。经过一段时间的嘘寒问暖后，这个好友以急需周转资金为由让谭先生马上转给他40万元钱。可钱打过去后，谭先生却被拉黑了……这些案例都是从昵称和头像寻找突破口，达到诈骗当事人的目的。可见，昵称和头像的确具有很高的标识意义，这符合日常的使用习惯，几乎大家都在用头像和昵称来识别微信好友，极少有人会翻出微信号来确认身份。这就导致了一个落差：昵称和头像原本只是临时称号，可事实上却起到了标识身份的作用。然而目前微信号码一年只能修改一次，重名的还无法通过，但对昵称和头像的修改限制就少了很多，规则也要宽松得多。这样一种现状显然已经不利于对冒名者的甄别。

诈骗分子屡屡从头像和昵称入手，正是利用了这一点。如何堵住漏洞？如何识别冒名者？如何加强管理？如何在保障信息安全的同时，又不能过度加重身份识别的难度和门槛，保留昵称和头像的多样性？这给平台方的管理提出了挑战。微信的“文件传输助手”已经成为网络办公以及个人资料收集、传送的重要方式，它的信息安全自然备受关注。平台方马虎不得。

用户也需要养成良好的使用习惯，防范信息泄露的风险。信息泄露以及网络诈骗案并非无迹可寻，它往往跟粗心大意、轻信盲从、缺乏警惕心联系在一起。事实上，有些异常情况多留个心眼并不难发现，比如两个“文件传输助手”这不是很奇怪的事吗？还有，多年未联系的朋友突然提出借钱的要求，难道不应该先核实一下身份？涉及个人信息、钱款这些重要事项，还是得多把道关，多留个心眼，多一项审核的环节的。