「每天付 $10–20，按号码列表往群里加人就行」——听起来像轻松副业，结果却是自己账号被永久封禁。组织者全身而退，动手的人买单。本文说明责任为何总在执行账号上，并单独厘清 2023 年
wa.me/settings链接到底造成了什么。
读完后你能从第一条消息认出「付费管理」套路，并分清旧版设置链接漏洞的真实能力与事后编造的说法。
套路通常经 Telegram 或熟人传来：进别人的群，按现成号码列表加人，固定日薪。措辞故意无害——「管理」「审核」「维护数据库」。
受害者常忽略的关键：要你用自己的个人 WhatsApp 加人，不是组织者的号码。这不是疏忽——正是套路核心。
WhatsApp 逻辑简单：制裁落在实际执行操作的账号——点了「添加成员」的那个。不是群管理员、不是建群人、不是发名单的人。
被未经同意加入的人批量点「举报并退出」，受击的是执行号码。组织者把别人的账号当消耗品——撑到第一波举报为止。
Telegram 邀约：进指定群、按列表加人，日薪 $10–20。大约加了 40 人——WhatsApp 永久封禁。组织者消失，目标拉人完成，自己的「组织号码」毫发无损。
非个案——典型机制：被加入的名单越大、越冷，封禁来得越快。
群发加人明显比普通聊天危险——每次未经同意的添加都是潜在举报，而不只是未读消息。
官方数据：一个 WhatsApp 群最多 1024 人——这里没有技术上限。但这是群容量，不是单个号码的安全操作量。
实践中数字保守得多：未预热号码——每天不超过 10–20 次添加，且不保证安全。对冷名单激进拉人，开始后 15–30 分钟内可能永久封号。Meta 不公布官方阈值——纯属实践观察。
收件名单越冷，执行拉人的账号寿命越短。
误区：「wa.me/settings 弄坏应用，必须重装」——听起来像通用漏洞，任何设备、至今有效。
澄清： 特定 Android 客户端版本的漏洞，2023 年 5 月记录（如构建 2.23.10.77）。原因是客户端处理 /settings 后空路径出错，渲染该聊天消息时崩溃。Meta 在后续更新中修复——当前版本无法复现。
重装是另一神话。无需卸载即可恢复：用 WhatsApp Web 或桌面版打开问题聊天（漏洞仅影响 Android 移动客户端），用「为我删除」或「为所有人删除」删掉消息，手机端即恢复正常。wa.me 链接格式总体见专文——此处是单一路径 bug，非任意 wa.me 链接。
某公司通过自动化接入 WhatsApp CRM，骗子发来 wa.me/settings。客服用旧版 Android 工作机打开该聊天，应用循环崩溃，班次瘫痪，直到有人通过网页版删消息。
说明即使补丁已打，未更新客户端仍可利用——企业或长期未动设备上很常见。
论坛上言之凿凿、却无官方证实的说法：
应视为不确定区间，非决策依据。
若 WhatsApp「副业」含以下任一条，需警惕：
任何你无法核实、无法控制的、替第三方操作的 WA「工作」都可能是诈骗——买单的是号码主人，不是客户。
若你或团队曾被邀约做群组拉人副业——检查是否用了公司工作号码，并将所有企业设备 WhatsApp 更新到最新版。
实践规则：
WhatsApp 永远追究执行操作的账号——套路客户赌的是别人的号码，不是自己的。
