红包黑客软件

简介

红包黑客软件指未获平台公司授权、能在社交平台红包模块上实现额外操作的程序，属于外挂的一种。此类程序通常可通过调用平台数据接口读取红包信息与状态，并以发送封包的方式完成领取，司法机关委托的鉴定一般将其认定为抢红包外挂软件。

依照《中华人民共和国刑法》第二百八十五条第三款，提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施此类违法犯罪行为仍为其提供程序、工具，情节严重的，构成提供侵入、非法控制计算机信息系统程序、工具罪。

开发与销售这类软件会带来多重后果。软件本身可能窃取用户信息，甚至把账户中的资金转走；同时它会破坏平台红包功能的公平机制，腾讯等平台公司曾以不正当竞争为由起诉软件运营者并获得赔偿。

沿革

2016 年 9 月，江苏省建湖县一名用户加入微信红包群后，因所购抢红包软件导致手机频繁卡顿甚至死机，向当地派出所报案。同年 10 月，警方组建专案组展开侦查。2017 年 3 月，警方通报破获全国首例微信红包外挂案件，涉案软件在全国有近 60 万用户下载，涉案金额近 3000 万元，10 多名嫌疑人被抓获。

此后同类案件逐年增多。2018 年 2 月前后，唐某与施某等人合谋开发用于电脑端秒抢红包的扫雷软件「猎龙者」，并联系他人参与销售。 2018 年 3 月，葛某应他人要求破解一款名为「火箭」的外挂软件，修改授权地址和软件名称后交由他人代理销售，经鉴定该软件绕过了平台的安全保护措施。

2020 年 10 月，宁波的程序员杨某开发出带有红包透视功能的抢红包破解版软件，通过售卖激活码获利，并发展 4 名下级代理，4 个月内售出 6000 余个激活码。他此前还曾开发打车软件司机端的抢单外挂，最终因相同罪名数罪并罚，被判处有期徒刑五年六个月，并处罚金 6 万元。

在民事层面，2021 年 7 月国内首例「自动抢红包」不正当竞争案中，腾讯获赔 450 万元；同年 9 月 16 日，杭州互联网法院对一起涉 QQ 抢红包软件的纠纷案作出判决，认定两被告构成不正当竞争，赔偿腾讯经济损失合计 70 万元。

2021 年至 2024 年，潘某从网络购入多款具备自动抢红包、虚拟定位等功能的微信外挂软件，通过自建网站对外销售，其中 2023 年 10 月至 2024 年 5 月的 7 个月内交易达 5336 人次。法院以提供侵入、非法控制计算机信息系统程序、工具罪判处其有期徒刑三年，缓刑四年，并处罚金 1 万元。

这类软件还被用于其他违法活动。2025 年 2 月，韦某通过即时通讯软件与上家取得联系、承接洗钱任务，随后纠集他人组建多个微信群并购买抢红包外挂软件。 湖南衡阳雁峰警方在工作中发现有人在网上销售「取机」「格」等外挂程序，经鉴定属于抢红包外挂软件，涉嫌提供侵入、非法控制计算机信息系统程序、工具罪，犯罪嫌疑人谢某已被抓获。

特点

这类软件的功能围绕平台红包模块的非常规操作展开。常见的有自动抢红包、领取前显示红包金额的透视功能、不抢金额最小的红包、按设定的尾数或数字之和领包等。部分功能被专门用于微信群中的红包赌博玩法，例如在「红包扫雷」中避开特定尾数的红包。

从技术路径看，一类软件靠拦截客户端与服务器之间的数据传输实现功能。此类程序未获平台授权，可以实时截取传输数据，并对服务器回包进行读取和修改，进而完成金额透视、自动抢包等操作。

另一类软件借助安卓系统提供的无障碍服务运行，通过监听聊天界面内容变化或通知栏事件识别红包，再模拟点击完成领取，用户无需手动操作。部分插件的处理逻辑是先收集屏幕上出现的所有红包节点，剔除已领取的，再排队逐个打开。

销售方式以激活码、授权码为主，并常通过发展层级代理扩大覆盖面；在一些黑灰产群体中，使用者需按月缴纳费用租用外挂软件。

对使用者而言，此类软件往往申请超出抢红包所需的权限。有逆向分析显示，部分所谓抢红包外挂会申请无障碍模式、定位、手机号等权限，采集设备与位置信息并加密回传，具备木马程序组件的特征。 也有用户在安装后出现手机卡顿、死机，怀疑个人信息被窃取。

在司法评价上，法院认为这类软件提供的监听、控制或自动点击功能，属于开发者对安卓系统标准化服务的异化使用，会使未使用软件的用户失去公平参与的机会并遭受财产权益损失，妨碍平台产品或服务的正常运行。

参见

• 外挂 —— 红包黑客软件是外挂的一种，多依附于社交平台的红包模块运行。

• 微信红包 —— 此类软件最早集中出现在微信红包场景中。

• 中华人民共和国刑法 —— 第二百八十五条第三款是追究此类软件制售者刑事责任的主要依据。

• 无障碍服务 —— 部分红包外挂借助这一安卓系统功能监听界面并模拟点击。

• 不正当竞争 —— 开发和运营自动抢红包软件曾被法院认定构成不正当竞争。

• 洗钱 —— 此类软件被用于在群聊中快速领取和转移资金。