打开某电商平台，微信无限搜索“微信加好友”，加好件能跳出一堆标价几块到几百块的友软软件。商品图清一色是微信无限模糊的聊天界面截图，配上“日加千人”“不封号”“自动引流”的加好件红字。我花38块买了一个销量最高的友软，发过来一个压缩包，微信无限解压后是加好件个exe文件，双击运行，友软Windows Defender立刻弹窗报毒。微信无限

这类软件的加好件原理其实不复杂。微信官方对加好友有频率限制，友软正常手动操作，微信无限一天加二三十个人就可能触发“操作过于频繁”的加好件提示。软件干的友软事就是模拟人工操作，但把间隔缩短到几百毫秒，同时用多个账号轮换。有的还带IP代理功能，让系统以为请求来自不同地区。卖家的宣传语里写着“突破微信底层协议”，实际上就是抓包分析后写个脚本反复调用接口。

我试了那个38块的版本。界面粗糙得像2005年的共享软件，输入账号密码后，它开始自动搜索手机号加人。前20个请求顺利发出，第21个开始返回错误码。软件自动切换了下一个账号，继续加。半小时后，三个测试账号全部被限制登录。其中一个直接封号，另外两个需要好友辅助验证才能解封。卖家售后说“是你操作太频繁”，然后发来一个“升级版”链接，要再加80块。

微信的安全团队不是吃素的。2020年之后，微信的风控系统引入了行为特征分析，不光看请求频率，还看点击位置、滑动轨迹、设备传感器数据。软件模拟的点击往往落在同一个像素坐标上，真人操作不可能这么精准。还有设备指纹——同一台手机登录多个账号，或者同一个账号短时间内从不同IP登录，都会被标记。那些号称“不封号”的软件，要么是骗子，要么用了更隐蔽的手段，比如群控系统配合改机工具，成本远不止几十块。

真正让我在意的不是封号，是隐私。那个exe文件运行的时候，我开着抓包工具，发现它除了向微信服务器发请求，还在后台往一个福建的IP地址传数据。传的是什么？我测试账号的通讯录。软件读取了手机本地联系人，打包上传。卖家靠卖软件赚38块，靠卖通讯录赚多少？不知道。但我知道那些买软件的人，很多是小微电商、微商、教培销售，他们手机里存着大量客户电话。

微信官方对这类软件的态度很明确：发现即封。2023年微信安全中心发过公告，处理了超过10万个使用外挂的账号。不光是加好友软件，抢红包、自动回复、多开分身，都在打击范围内。有人觉得“我就加几个人，不至于封”，但风控是概率游戏——你用得越多，特征越明显，被封只是时间问题。而且封号往往连带封设备，同一台手机上的其他微信号也可能被限制。

那有没有合规的加好友方式？有，但都很笨。手动输入手机号，一个一个加，一天别超过20个，配合正常的聊天互动。企业微信有官方的客户联系功能，可以批量导入客户，但需要客户主动扫码或点击链接。那些卖软件的不会告诉你这些，因为笨办法赚不到快钱。

我删了那个软件，用杀毒软件全盘扫描，改了微信密码。38块买个教训不贵，但那些把通讯录传出去的人，可能到现在都不知道自己的客户名单已经躺在某个服务器的数据库里，等着被转卖。微信加好友没有捷径，有捷径的地方，往往藏着你看不见的代价。