安克耐克盒马客服账号凌晨发涉黄链接

凌晨五点，你的手机在枕边亮了一下。

你其实没被吵醒——只是那点光变了调，或者你是被那一下震动弄醒的。你伸手摸过来，屏幕上是一个你加过、但从来没说过话的对话框。名字写着一家你熟悉的品牌，头像也是那个品牌。

然后你看见了里面的东西。

就在前一天，同一个对话框推的还是优惠券和活动页。

不到 24 小时，"优惠链接"变成了"新片每日"。

10 月 24 日这一天，安克创新、耐克、盒马、CATLINK 的企业微信客服账号，都在凌晨被网友发现推送疑似色情引流信息。上午，企业微信安全团队给出结论：不是这些品牌的员工发的，是某第三方外挂软件服务被攻破，导致使用该外挂服务的账号被牵连。

我们今天想聊的不是猎奇。我想聊三件更要紧的事：

第一，那条链接为什么这么容易骗到你。 第二，真正被攻破的，其实不是这些品牌。 第三，这件事为什么会在今天、在这个时刻，落在我们头上。

先把事实钉死，一个字都不带水分。然后我们绕回我们自己的手机屏幕。

一、凌晨 5 点，四个品牌挤在同一批消息里

我们先把时间轴对齐。因为这批消息不是零散发生的，它是密集的、有节奏的。

点开这些消息，链接标题是「告别枯燥夜生活」「免费畅享激情时刻」「新片每日」，还配有相关图片。

请注意最后两行。

一个账号在早上 8 点 44 分已经发了道歉声明，28 分钟之后，它又发了一条。

这句话不用评论。它自己就是最重的注释。

而 05:01、05:20、05:21、05:28——四个不同品牌的四个不同账号，挤在同一个 28 分钟窗口里。

一个人手动发消息，做不到这个分布。四家互不相干的公司，也不可能在同一个凌晨因为同一个动作同步发信。这不是四次巧合，这是一条流水线。

二、它长得太像正常的售后推送了

如果这条消息长得像病毒，那它可能已经被你的手机挡在门外了。

问题恰恰是——它长得不像病毒。

中国新闻周刊报道里那位资深安克用户，描述了一个细节，我觉得比任何"链接被封"的后续都更值得记住：

链接的呈现方式与安克日常推送的售后链接高度相似，同样是短域名格式，同样附带一句简短的引导语，区别仅在于打开之后的内容。

短域名。一句简短的引导语。一个看起来完全正常的售后卡片。

这就是它真正的武器。

我们先不讨论攻击者，请先诚实地回忆一下你自己的手机：

你的微信里躺着多少个这样的对话框？快递、电商、外卖、银行、航司、充电宝、健身房、宠物医院、快递柜。它们推送的东西长什么样？优惠券、订单状态、退换货政策、"您的包裹已签收"、"点击查看物流"——它们全都是短域名 + 一句话引导 + 一张卡片。

你从来没有认真看过这些链接，你只是认得出那个头像。

所以真正的机制是这样的：

攻击你的人，根本不需要骗过你的眼睛。他只需要骗过你的惯性。

而更扎心的一层是那位用户说的另一句话——他此前从未与涉事客服有过交互，他只是早上醒来，打开历史对话记录，才发现这条早就躺在那里的消息。

你不是被精准攻击的。你是被随机扫到的。 这恰恰是这类攻击最让人后背发凉的地方：它不需要知道你是谁、买过什么、注册在哪个平台。它只要出现在你的聊天列表里就够了。

这就是为什么安克和耐克的客服当天第一时间做的都是同一件事：提醒用户不要点击。安克的客服说"我们今天也收到了很多这样的反馈"，并为"给大家带来的困扰和不便致歉"。

品牌道歉，替一个漏洞道歉。 这句话读起来有点怪，但事实就是这样。

三、被攻破的不是这些品牌，是它们脚下的工具

事件发酵了几个小时之后，企业微信安全团队发布了《企业微信关于坚决、持续打击外挂软件的公告》，结论很清楚：

"今日，少量企业微信账号向客户发送疑似色情引流信息。经企业微信安全团队排查，确认为某第三方外挂软件服务被攻破，导致使用该外挂服务的账号受到影响。我们已将受影响的账号强制下线，并封禁了相关引流链接。"

请把这句话拆开看。

第一，没有一家品牌被"黑"了。 不是安克的服务器被入侵，不是耐克的客服坐席在发黄图。品牌自己的账号，可能在被别人"用"。

第二，"外挂软件服务被攻破"——被攻破的是服务商，不是客户。 这是一个供应链里最典型的姿势：你的数据在第三方那里存着，第三方被攻破，你的账号就是被推出去的那个。

第三，四个品牌同时中招，因为它们很可能用的是同一个（或同一类）服务商。 一个被攻破的服务，足以让一整排客户同时沦陷。

而这件事最刺眼的地方在于——它一点都不新鲜。

企业微信自己的官方帮助中心里，有一份《企业微信用户外挂自查指南》。那份文档写得非常清楚，明确列出了企业最常用的六类外挂功能，以及它们对应的四种风险：

请特别注意第一条。

那份文档写于这次事件之前很久。也就是说，"外挂会让你的企业数据被第三方读走"，官方早就写在文档里了。而这次发生的事，是这句话的完整兑现：外挂服务商的服务器被攻破，客户的账号被用来发黄图。

而这次事件的本质，也就完整地浮出水面了——它不是一次针对某个品牌的攻击，它是一张网。 任何一家用了企微客服、又在某个第三方外挂工具上挂着自己账号的公司，都在射程之内。

安克、耐克、盒马只是恰好被网友在同一个早上翻出来的那三个。

四、外挂的诱惑是真的，我不打算骂你

看到这里，很自然会冒出一个念头：用外挂的人活该。

我想先说清楚另一件事，然后再给结论。

外挂解决的是真问题。

不是所有企业用外挂都是为了群发色情小广告。企业微信的官方文档里写得很直白：有些公司让一个员工在一台设备上同时运营多个企微账号以维护客户关系，这可以减少人力；平台为了不打扰用户，对每日群发次数有限制，有些公司用外挂向目标客户群发过多促销信息。

这些需求是真实存在的、合理的、甚至是被官方默许的现实。你手上有 3000 个客户要维护，一个人两个号根本转不过来；你在做活动，一天只能群发一次根本不够用。

外挂不是恶魔，它是效率饥渴的产物。 我不打算在这里假装那些用了外挂的人都是坏人。

但是——代价被严重低估了。

因为人们算的是"我多赚了多少"，从来不算"我的账号被谁托管着"。

回到那份官方自查指南，它给出的自检方法非常朴素，甚至有点扎心：

• 看电脑任务栏里是不是有多个企业微信图标
• 看自己有没有改注册表来多开
• 官方群发功能需要人工确认才能发；如果你的流程里没有这一步，那就是外挂
• 官方自动回复只允许在客户群里设置；不在管理后台配置的自动回复，都算外挂

你不需要是安全专家，你只需要回答四个问题。

而这次事件的本质提醒是：你为效率付出的租金，其实是拿"账号归属权"做的抵押。 当你把账号挂到第三方工具上、扫了那个码、授权了那个登录，你交出去的不只是"多开一个号"的权利——你交出去的是在客户面前发言的那张嘴。

效率工具把这件事藏起来了：你平时用着一切正常，所以你想不起来风险藏在哪里。 就像你不会每天去检查家里那把锁是不是还锁着——直到有人进来。

五、对安克来说，这笔账更重一点

安克创新是这件事里被点名最多、也最有代表性的一家。我们多说两句它的处境。

先给一组硬数字。

2025 年，安克创新营收首次突破 300 亿元（305.14 亿元），归母净利润 25.45 亿元，同比增长 20.37%；按收入计，它在全球移动充电产品领域排名第一，市场份额 4.8%。 产品覆盖 180 多个国家和地区，海外收入占比高达 96.6%，其中亚马逊单一平台贡献了超过一半的营收。

2026 年上半年：营业总收入 166.05 亿元，同比增长 29.05%；归母净利润 17.02 亿元，同比增长 45.86%；扣非净利润 14.39 亿元，同比增长 49.65%；毛利率 49.82%，较上年提升 5.09 个百分点；经营活动现金流净额 7.23 亿元，同比扭转为正，增长 163.82%。

这是一家刚刚把"最难的时候"熬过去的公司。

但"熬过去"这两个字，要看它是怎么熬的。

2025 年，因上游电芯供应商私自变更核心材料，安克创新在中国、日本、美国等多国累计召回充电宝超过 238 万台（公开报道另有超 227 万台的口径），覆盖中美日三大市场——美国 115.8 万台、中国 71.3 万台、日本 41.6 万台，生产日期横跨 2016 至 2025 年。公司为此计提产品质量保证负债 1.04 亿元，产品召回垫付 3.92 亿元，全年资产减值损失 3.65 亿元、同比大增 194.1%。后续的整改动作很扎实：终止与涉事供应商合作、搭建电芯双供应商体系、前五大代工厂产能占比从 82% 降至 73%、新增 22 家备选厂商、淘汰 70% 低毛利 SKU、充电宝型号从 126 款精简至 39 款。

请把这两件事并排放在一起看：

一件是有人偷偷换了你产品里的核心材料，你花了一年多时间、召回两百多万台，才把信任重新挣回来；另一件是有人借着你的客服账号，在凌晨五点往几百万客户的口袋里塞了一条黄色链接。

它们攻击的是同一个东西：信任。而且都不需要攻破你的产品，只需要攻破你"被信任"的那套机制。

安克的应对是快的、专业的：第一时间紧急冻结全部涉事账号，启动全链路全面排查，封存后台操作日志，向公安机关正式报案；并宣布对全部相关客服账号开展安全复盘、升级风控校验机制。同时安克也点出了一条让行业警惕的事实——它的智能客服系统基于 Amazon Connect 构建，AI 工单解决率超过 70%，能在无人工干预的情况下完成退款、补货等操作。

中国新闻周刊的判断很到位：自动化程度越高，一旦某个环节被突破或被错误配置，错误内容的扩散速度与波及范围也会成倍放大。一条链接从某个节点进入推送渠道，可以在极短时间内触达成百上千个对话窗口，而品牌方甚至来不及按下停止键。

耐克那边，客服回应称公司已经安排人员处理。耐克自己也正处在需要被信任的位置上——2026 财年大中华区营收 58.47 亿美元，按报告口径同比下降 11%，固定汇率下降 13%，已连续八个季度负增长，是耐克全球唯一持续负增长的核心市场。

在这个当口，它最不需要的，就是客服账号凌晨发黄图。

六、我们现在能做的三件小事

这一节写得具体一点，因为上面所有的分析，最后都要落到一个动作上。

第一，检查你自己有没有在用外挂。

不用装任何检测工具，就用那四个问题问自己：任务栏里有没有多个企微图标？群里发消息前有没有"人工确认"这一步？你的自动回复是在官方管理后台配的吗？你有没有在非官方的企业微信网站上授权登录过？

任何一条对不上，就去停用。 停用之后立刻排查账号安全——改密码、踢掉异常设备、清一遍登录记录。这不是小题大做，官方文档里写得清清楚楚：使用外挂可能导致账号被他人操控、企业数据与客户信息泄露。

第二，如果你已经点了那条链接，现在做什么。

安克给用户的提醒是标准动作，我们复述一遍，因为它足够具体：

不要点开、保存、转发消息里的不明链接和文件；如果已经点开，切勿输入验证码、账号密码，及时修改对应密码。

"切勿输入验证码"这六个字是重点。因为在正常客服流程里，主动向你索要验证码的，本来就一定是假的。

第三，不要转发。

不是因为传播色情违法——虽然那也是理由。而是因为：你转发的那个链接，在别人的手机里，长得像一条正常的售后推送。 你以为你在提醒朋友小心，你实际上是在帮攻击者降低识别成本。

再加一条给做生意的朋友：如果你就是那个"觉得外挂效率更高"的老板，这一轮之后，建议你重新算一遍那笔账。你省下的是一个人工的成本，你押上的是账号归属权、企业客户名单，以及品牌在客户心里攒了很多年的那点分。

企业微信这次给出的两条处置承诺，值得记下来：一，持续排查和清理外挂软件，对开发、销售外挂行为的个人及公司依法追究责任；二，对使用外挂的账号视违规情节采取处理措施。

用外挂不再是"平台管不着"的事了。

七、我们到底把多少信任，寄存在了别人的服务器上

写到这里，我想把话题往回拉一点。

我们每个人手机里都有几十个这样的对话框：快递、电商、外卖、银行、航司、充电宝、健身房、宠物医院、快递柜。

我们从来没有跟这些"账号"打过交道。 我们只认识那个头像，只认得那个短域名，只习惯那个"点开看看"的惯性。

我们把信任交给了它们，又把信任的保管工作，交给了它们背后那些我们从没见过名字的工具。

这次的事故说明的是：这条链路不是"品牌直连客户"的直线，它是"品牌 → 服务商 → 账号 → 你"的三段接力。 而任何一段被攻破，最后站在你手机屏幕前的，是那个你最熟悉的头像。

这不是危言耸听，这是这次事件的全部技术内容。

所以我们真正要记住的，不是"安克和耐克被攻击了"——它们是受害者，而且处理得相当专业。我们要记住的是这一条：当一个账号能在凌晨五点、用你最熟悉的格式、在你毫不起眼的聊天列表里对你说话时，"认得出头像"这件事，已经不够用了。

一位安克的长期用户，在回复记者时提到，他一直觉得安克充电宝的质量挺好的，他甚至在看到那条消息之前，从没跟那个客服说过一句话。

他信任的从来不是那个账号，是那套"它应该是在服务我"的默认设置。

而这一次，那套默认设置，被人借去做了别的事。

我们不需要害怕手机屏幕上的每一个链接。但我们需要知道，信任是有链路的——链路越长，中间那几环，越值得你亲自看一眼。

数据来源

1. IT之家，2026-10-24，《网友反馈安克企业账号深夜发送黑灰产链接，官方回应"系账号遭攻击，正配合警方调查工作"》— https://www.ithome.com/1/017/416.htm
2. 企业微信安全团队，2026-10-24，《企业微信关于坚决、持续打击外挂软件的公告》（经"微信公开课"公众号发布；第一财经 / 新浪科技 / 东方财富转载）— https://wap.eastmoney.com/a/202610243907088443.html
3. 凤凰网 / 观察者网，2026-10-24，《安克、耐克、盒马等企微账号发涉黄链接，企业微信回应》（含 05:01 / 05:20 / 05:21 / 05:28 / 08:44 / 09:12 / 09:13 逐条时间戳）— https://news.ifeng.com/c/8xTysH5yBfq
4. 中国新闻周刊，2026-10-24，《客服群发黄色链接，充电宝巨头怎么了？》（记者孟倩；含"短域名格式/引导语与日常售后链接高度相似"、"从未与涉事客服有过交互"、Amazon Connect 与 AI 解决率超 70%）— https://www.163.com/dy/article/LA0N8A8H0514BE2Q.html
5. 新黄河，2026-10-24，《安克、耐克客服账号发送疑似色情引流信息，客服：已收到多起反馈》— https://news.ifeng.com/c/8xTlbP2sUSQ
6. 南方都市报 N 视频，2026-10-24，《安克客服账号被指"发送色情引流信息"！品牌称已冻结并报案》（安克原话："相关内容并非我方工作人员发送……已第一时间冻结涉事账号，封存后台操作日志，并向公安机关报案"）— https://news.10jqka.com.cn/20261024/c681050668.shtml
7. 南方都市报，2026-10-24，《耐克中国营收连跌两年》（耐克 2026 财年营收 464 亿美元、大中华区 58.47 亿美元、同比 -11%、连续八个季度负增长）— https://news.qq.com/rain/a/20260702A03H1J00
8. 企业微信官方帮助中心，《企业微信用户外挂自查指南》（外挂六类功能、四类风险、官方自检方法）— https://open.work.weixin.qq.com/help2/pc/21209
9. 凤凰网 / 新浪科技，2024-06，《企业微信宣布严打"外挂"行为》（账号多开、无限群发、自动回复等）— https://tech.sina.cn/2024-06-12/detail-inaynpic8187130.d.html
10. 安克创新，2026 年半年度报告（营收 166.05 亿元 / 归母净利润 17.02 亿元 / 毛利率 49.82% / 经营现金流 7.23 亿元 / 充电储能 89.30 亿元占 53.78%）— https://assets.anker.com.cn/dimp/cn/fb6d6401-6940-4aa3-bf97-6e63243f6c47_2026%E5%B9%B4%E5%8D%8A%E5%B9%B4%E5%BA%A6%E6%8A%A5%E5%91%8A.pdf
11. 界面新闻，2026，《上市首日破发，召回 238 万台充电宝后，"北大学霸"携安克创新 IPO》（2025 年营收 305.14 亿元、归母净利 25.45 亿元、全球移动充电份额 4.8% 居首、238 万台召回、计提 1.04 亿元、召回垫付 3.92 亿元、资产减值 3.65 亿元）— https://www.jiemian.com/article/14688515.html
12. 界面新闻，2026-08，《单季利润破 10 亿后，安克创新激进备货"赌"下半年行情》（2026H1 分区域收入：北美 75.64 亿元 / 欧洲 44.32 亿元 / 中国及其他 46.09 亿元）— https://www.jiemian.com/article/15037245.html
13. 腾讯新闻，2025-08，《3 个月翻倍！800 亿消费龙头冲刺港股》（全球召回超 227 万台；美国 115.8 万台 / 中国 71.3 万台 / 日本 41.6 万台；召回成本预估 3.5 亿–10.44 亿元）— https://news.qq.com/rain/a/20250823A06CPW00
14. 每日经济新闻 / 证券时报，2025-06，《召回批次充电宝电芯供应商确认有安普瑞斯》（安克终止合作、与宁德新能源 ATL 建立 4500 万个电芯采购合作）— https://stcn.com/article/detail/2285423.html
15. 充电头网，2026-08，《安克创新半年报出炉，充电储能贡献过半》（研发投入 18.69 亿元、同比 +56.50%、占营收 11.26%；累计专利授权 3622 件）— https://www.chongdiantou.com/archives/1788163941491.html
16. 凤凰网科技，2026-10-24，《企业微信回应耐克等企业账号发色情链接：系第三方外挂服务被攻破》（安克客服：涉事账号系官方客服账号，"受到了一些影响"，第一时间冻结涉事账号，全面排查，并向公安机关报案）— https://tech.ifeng.com/c/8xU3j5VuqwB
17. 新浪科技/快科技，2026-10-24，《网友反馈安克、耐克等企业账号深夜发送色情链接：官方火速回应》— https://finance.sina.com.cn/tech/roll/2026-10-24/doc-iniwicvu2082744.shtml

说明：本文引用的账号名、消息时间点、链接标题均来自公开报道中的用户截图与媒体转述；涉事账号已被企业微信强制下线、引流链接已封禁。文中不含任何涉黄链接地址，也不复述图片内容。安克、耐克、盒马均为受害方，本文不对其经营状况作任何评价性结论。