(梁爽 通讯员冯威)许多人都在商业街、地铁站里遇到过扫二维码送礼品的活动;或是在网络、超市购物时选择“扫一扫”完成付款。昨天,武汉警方公布一起扫二维码诈骗案件,提醒市民注意防范二维码扫码陷阱。
扫二维码被转走17000余元
市民汪先生是武汉某汽车零部件工厂工人。今年9月23日,网购群里一个陌生群友发了一条消息:“有想做网上兼职的可以私聊我。”汪先生私信联系了该网友,随后,汪先生收到对方发来的一个表格,除了要他填写一些个人信息外,上面还写着网上兼职刷单的流程和返现的利润。汪先生彻底心动,当即表示“我要做”。这时对方发来一个二维码,要求汪先生扫一扫。汪先生没多想就扫了一下这个二维码,没多久他便收到提示消息,自己支付宝被转走6700余元。
工作还没开始,钱就被转走,汪先生赶紧询问对方原因。对方称这是预扣款,如果想办理回款,需跟其同事联系,随后发来一个QQ号要汪先生加为好友。添加好友后,汪先生又收到一个二维码,说是扫了之后可以办理回款。着急取回自己的钱,汪先生立即扫了二维码,可他并没有收到回款的提示消息,自己的支付宝余额分两次转走了10300余元。
汪先生意识到自己被骗,立即赶到派出所报案。
肉眼无法识别二维码真伪
“二维码,实际上就是一个网址链接经过加密后,转换而成的图片。”武汉市公安局网安支队民警张斌介绍,人眼无法识别二维码的真伪、用途,及其中是否暗藏有木马病毒。
张斌介绍,目前通过二维码实施诈骗的手法主要有两种:一种是诱骗受害人通过扫二维码进行网络支付。不法分子打着网络兼职刷单、网上购物等幌子,诱骗受害人利用支付宝等网络支付软件扫二维码,这些二维码往往对应的是不法分子指定的支付账户,受害人扫码后即进入转账操作,名义上是受害人通过网络平台购物付款,实际上是将资金转入特定的账户。
另外一种不法分子利用了人们爱占小便宜的心理,使用一款二维码生成器,将黑客病毒程序链接在二维码上,然后再以“扫码送礼、扫码中奖”为诱饵,诱骗受害人扫这些二维码。一旦受害人扫了二维码,不法分子会将手机木马病毒植入受害人手机,并自动提取手机号、卡号、密码等私人信息,将支付宝等账户上的资金转走。
警方提醒
别用支付软件直接扫
那么如何防范二维码诈骗呢?张斌支招:一是为手机安装安全软件。“带有木马病毒的二维码,主要针对的是无安全防护的手机用户。”张斌介绍,为手机安装安全软件,并设置为定期更新模式,确保杀毒软件病毒库处于最新状态,能够及时有效地发现、处理各种木马病毒。
二是不要直接用支付软件扫描二维码。张斌建议,尽量使用微博、微信的“扫一扫”功能进行扫描二维码,如果其中暗藏风险,手机会有安全提示。此举也可以帮助识别二维码用途。
三是网上购物事先商定支付方式。无论是网上购物,还是线下扫码支付,都要事先与商家商定支付方式,网上购物尽量选择信誉较好的第三方支付平台,“未购物就支付肯定有问题”张斌说。
四是勿扫描陌生平台二维码。在扫码前需确认该二维码是否出自知名正规的载体,不要见“码”就刷,不随意接收非官方网站的二维码或链接,用于网购的银行卡内不要存入过多的现金等。