漏洞一：頭像昵稱零成本偽造，好友難辨真偽

記者實測：修改頭像昵稱冒充好友發起聊天/發朋友圈/進群聊，受害者均未發現。僅設置聊天背景為合照+備注真實姓名的用戶識破。微信客服稱：僅為聊天工具，不支持實名認證綁定身份證。

漏洞二：「附近的人」精確定位引發安全隱患

開啟後可瀏覽陌生人最近10張朋友圈照片，精確顯示距離（100米內）。記者1小時收3條陌生男性搭訕信息，緊急關閉功能。關閉「附近的人」+不使用「搖一搖」添加陌生人可大幅降低風險。

漏洞三：冒充「微信助手」騙取密碼/隱私

網傳惡搞帖教導：換官方頭像+改名「微信助手」→ 向好友索要年齡體重/測運勢/驗證密碼。實測輕易騙取密碼。若詢問銀行卡/身份證等敏感信息後果不堪設想。

三大防騙鐵律

1. 備注實名+查看名片：設置好友備注真實姓名，點擊頭像查看註冊手機/QQ號/朋友圈照片驗證身份；
2. 只加熟人：優先從通訊錄/QQ好友添加，若用「附近的人/搖一搖」必須即時備注，防其改名混淆；
3. 不輕信驗證類信息：官方從不主動索要密碼，任何要求發送密碼/驗證碼的均為詐騙。