二維碼應(yīng)用的普及，給我們的生活帶來許多便利，也帶來一定的隱患。劉偉攝
浙江在線12月11日訊 加朋友前，掃一掃;買商品前，掃一掃;看新聞瀏覽網(wǎng)頁，掃一掃……隨著手機二維碼識別軟件的普及，二維碼在生活中的應(yīng)用越來越廣泛，給我們帶來了許多便利?？刹恍业氖牵B騙子們也盯上了它。
近期，省內(nèi)外多家媒體報道了不法分子假借購物之名，誘騙受害者掃描帶有病毒的二維碼，進而竊取淘寶、支付寶、網(wǎng)銀的賬號和密碼，以此非法占有他人財物的詐騙案。日前，我市蒼南龍港的一位淘寶店主張先生，就中了這樣的圈套。
掃一掃，6500元不翼而飛
張先生在淘寶網(wǎng)開了一家網(wǎng)店，專門訂制印刷品。11月15日晚上10時多，他的“阿里旺旺”跳出一個對話框。對方自稱是一家公司，想要印刷帶有企業(yè)logo的海報。張先生請他把圖片傳過來，但對方說單位員工不在，圖片無法直接傳送。隨后，他發(fā)送了一個二維碼過來，稱掃描“二維碼”可以看到圖片。
張先生用手機微信的“掃一掃”功能掃描二維碼，結(jié)果只顯示出一個“淘”字。他心生警覺，詢問對方“不會有病毒吧”，對方回答“不可能”。但為保險起見，張先生仍中止了交易，但為時已晚。
很快，張先生發(fā)現(xiàn)自己的淘寶店鋪無法登錄，他的心“咯噔”一下，立刻查詢了支付寶賬戶，發(fā)現(xiàn)已經(jīng)被轉(zhuǎn)走6500元。
事后，張先生向阿里巴巴公司反映，得知被盜走的6500元先從支付寶轉(zhuǎn)到綁定銀行卡賬號后，再以購買商品形式轉(zhuǎn)走。“我開通了快捷支付，但當(dāng)天支付寶里有錢，而銀行卡里是沒錢的。”他回憶說，“正常使用支付寶時，會提示輸入密碼，并且有短信提示轉(zhuǎn)賬信息，但那天既沒提示輸入密碼，也沒有收到短信提示，而且連銀行賬號也被修改無法登錄。”
張先生平時挺謹(jǐn)慎的，以前也曾遇到過一次客戶發(fā)二維碼的情況，但他覺得事有蹊蹺就沒掃，誰知躲得過初一躲不過十五。“二維碼普及應(yīng)用也就是這兩年的事情，沒想到這么快就有人利用這技術(shù)來害人騙錢。”他說。
買賣為由，設(shè)套網(wǎng)絡(luò)賣家
像張先生這樣被騙的案例近期出現(xiàn)的還不少。有媒體報道，本月初，嘉興警方就破獲了一起類似案件。
嘉興一位賣羊毛衫的女店主汪女士，在掃描了一個顧客發(fā)來的二維碼后手機中毒，對方通過支付寶分幾次轉(zhuǎn)走她賬戶上的18萬元。嘉興警方接警后，通過技術(shù)偵查手段很快將犯罪嫌疑人羅某抓獲。羅某供述，他與另一名嫌疑人羅某某分工合作，一人將帶病毒的二維碼發(fā)給店家，如有人掃描二維碼，病毒就會自動安裝，另一人的手機就能收到短信，他會通過信息里的內(nèi)容盜取淘寶賣家支付寶里的錢。警方在繳獲的電腦里發(fā)現(xiàn)，近半個月時間，就有20個淘寶店家中招，涉案金額達26萬多元。
記者通過搜查類似案例總結(jié)得出，這樣的騙局設(shè)定的對象，大多是淘寶、微信等網(wǎng)絡(luò)賣家。這些賣家大部分都有支付寶賬戶、網(wǎng)銀賬戶，且賬戶里資金都比較多。騙子抓住賣家急切想交易成功的心理，以發(fā)送購物清單、圖片鏈接等為由，要求賣家掃描二維碼。而一旦掃描，藏在二維碼中的病毒立刻會在手機中自動安裝，竊取用戶的賬戶信息和密碼，并攔截短信功能，不知不覺中將賣家賬戶中的資金轉(zhuǎn)移走。
提高警惕
切勿見碼就掃
目前專門的手機掃碼軟件眾多，不過多數(shù)人還是用微信等軟件自帶的掃碼功能。記者做了一個試驗，分別用支付寶、淘寶和微信的掃碼掃描同一個網(wǎng)址鏈接的二維碼，發(fā)現(xiàn)前面二者在跳轉(zhuǎn)前會發(fā)出確認(rèn)對話框，提醒用戶跳轉(zhuǎn)的是一個陌生網(wǎng)址，而微信則是掃碼后直接進入頁面，并無提醒確認(rèn)程序。
對此，支付寶公共部負(fù)責(zé)人周小姐表示，支付寶有個木馬庫，用支付寶和淘寶客戶端掃碼時，后臺會進行監(jiān)測，如果有一些不安全因素會有相應(yīng)的提醒。支付寶工作人員建議，市民通過淘寶購物時，還應(yīng)按正常網(wǎng)購流程操作，通過支付寶平臺和阿里旺旺等工具進行溝通、下單，“脫離平臺后，我們就很難給予用戶一些技術(shù)上的支持和保護。”周小姐說。此外，如果市民發(fā)現(xiàn)手機疑似中了木馬，可以在備份有效數(shù)據(jù)后恢復(fù)手機的出廠設(shè)置，以防潛藏在手機中的病毒持續(xù)竊取用戶信息造成更嚴(yán)重的損失。
不過，這些都是從技術(shù)層面的“防盜”“防毒”，更重要的還是要大家提高安全防范的意識，養(yǎng)成良好的操作習(xí)慣。“不要什么碼都掃，陌生人發(fā)過來的鏈接和圖片也不要隨意打開。”周小姐說。
不管是在網(wǎng)絡(luò)上，還是在我們?nèi)粘Ｉ钪?，二維碼早已“無處不在”。不過，下次舉起手機“掃一掃”之前，一定要先想一想。
