10月24日凌晨，安克创新与耐克的企业微信官方客服账号相继向用户推送疑似色情引流信息，部分卡片文案完全相同。安克已冻结涉事账号并向公安机关报案，耐克仅表示已记录反馈，原因尚待调查。

最早发送时间

凌晨 5:01

安克账号"安小克135"

累计发送批次

3 批

5:01 / 5:28 / 6:30–6:34

涉事品牌

2 家

安克创新 · NIKE

各方如何回应？

已报案

安克创新

"受到了一些影响"，已第一时间冻结涉事账号，进行全面排查，并向公安机关报案，积极配合调查。

客服向媒体回应 · 2026年10月24日

待确认

NIKE（耐克）

"非常抱歉，刚刚我们的账号出现异常，如您收到异常信息，请不要点击、不要转发，谨防造成损失。"（涉事账号随后发出此致歉信息）

涉事账号自动回复 · 耐克客服称已记录反馈、范围尚不清楚

介入调查

公安机关

安克已向公安机关报案，目前正积极配合调查，具体立案结果尚未公开。

2026年10月24日

安克、耐克客服账号发送疑似色情引流信息, 客服称已收到多起反馈, 正紧急排查 | 大鱼财经

新黄河客户端

【#耐克等品牌企业微信向用户发色情信息】

齐鲁壹点

被黑还是内鬼？两条路径

🔓

账号被劫持

第三方黑产攻破企业微信客服账号权限，利用凌晨低防守窗口批量投放引流内容。

关键线索：凌晨5时攻击、两品牌卡片文案相同——指向同一黑产链路统一操作

👤

内部人员作案

拥有账号操作权限的员工故意发送违规内容，或账号多人共用导致操作失控。

关键线索：目前无法排除，待公安机关调查结论

官方标识为何成了攻击跳板？

官方认证背书

企业微信客服账号在联系人列表下方标注品牌名（如"安克创新""NIKE"），用户默认信任，不会质疑消息来源。

既有互动历史

NIKE涉事账号此前曾向用户发送品牌社群优惠小程序，关系已建立，降低了用户的警惕性。

攻击时间隐蔽

凌晨5时至6时34分集中操作，企业内控人员大概率处于非工作状态，发现滞后。

收到异常客服消息怎么做？

01

不点击、不转发

色情引流链接通常携带追踪脚本或诱导付费陷阱，点击即存在隐私泄露风险。

02

核实账号来源

即使联系人带有品牌标识，也要确认是否为官方渠道——品牌官网或APP一般有官方客服入口。

03

举报并截图留证

在微信/企业微信内举报异常消息，截图保存，必要时向品牌官方及平台反馈，协助调查。

你说中文了对吧?

司图波

企业微信客服账号是怎么运作的？

多坐席共用

：一个对外展示的客服账号（如"安小克135"）背后可能对应多名真实坐席员工，任一员工登录即可操作。

权限层级复杂

：企业管理员、部门管理员、普通坐席拥有不同权限，账号令牌一旦被窃取，攻击者可代发消息而无需知道登录密码。

冻结响应时间是关键

：事件从凌晨5时发送到上午品牌回应存在数小时窗口，期间可能有大量用户已看到违规内容。