很多商家的線下促銷手法包含一招“掃描二維碼就送小禮品”，這種比較常見的促銷套路很受市民歡迎。不過很少有市民注意到，平日在外掃描的二維碼後面可能蘊藏着巨大的陷阱。家住重慶九龍區的女生谷小天（化名）前日就因掃“描二維碼送贈品”的活動，導緻支付寶被搬空。

手機掃碼“中毒” 支付寶被搬空

11月29日下午，谷小天在楊家坪商圈閑逛時，被兩個帶着氣球裝飾帽的年輕小夥子攔下。兩名小夥子自我介紹是一家名叫“綠寶貓人”美容養顔會所的工作人員，本周是他們門店開業一周年的紀念周，為此特意推出大酬賓活動。隻要市民掃描他們提供的二維碼，關注會所公号，就可以免費獲贈天堂雨傘一把。

盡管谷小天對平日對美容毫無興趣，但是掃個碼就可以“白得”一把傘，感覺挺不錯。于是她拿出使用安卓系統的手機，在男子的指點下掃描了對方指定的二維碼，進入操作界面後，點擊了一個陌生的網址鍊接，并對一個名為“綠寶貓人”的應用軟件進行下載安裝。

随後的幾天，一切如常，谷小天甚至已經把掃碼的事兒逐漸淡忘了。然而一周後，谷小天的手機上忽然接到支付寶後台先後發來的3條支付信息，短短兩分鐘不到，她賬戶裡的800元全部被人轉走，轉賬對象是一個名叫“黑楓漫天”的個人賬戶。大驚失色的谷小天趕緊報了警。

接到報警後，九龍坡警方迅速對案件展開調查。技術人員對谷小天的手機進行檢查，發現谷小天的手機被植入了惡意執行文件，也就是俗稱的“手機病毒”。這種病毒通過她之前下載的“綠寶貓人”應用軟件成功在谷小天的手機内“潛伏”，并通過她日常啟動支付寶程序而激活。病毒會竊取支付寶的支付賬号和密碼，最終将其賬戶内的資金轉入不法分子的“黑賬戶”。目前，本案正在進一步偵查中。

不要輕易下載二維碼提供的文件

辦案民警稱：一般情況下，市民幾乎不可能僅僅用手機掃描一下二維碼就中病毒。因為病毒是一個具備破壞性的惡意可執行文件，而将一個可執行文件做成二維碼，需要很高的技術門檻。因此，在騙取受害人掃描二維碼後，犯罪分子還需要“後招”，那就是讓受害人點擊了掃碼後出現的鍊接，并下載了運行含有病毒的文件。

這種本質上和冒充銀行給你發送一條短信，然後你點擊其中的鍊接中病毒是一樣的。因此不是掃描二維碼讓你中病毒，而是掃描二維碼之後點擊其中的鍊接讓你中病毒。二維碼不會包含病毒，隻會包含病毒鍊接。

重慶市公安局九龍坡區分局刑偵支隊的陳豪警官說，在日常生活中，廣大市民一定要對主動找上門無事獻殷勤的陌生人提供的二維碼提高警惕。最好不要随便掃二維碼，尤其是你不了解的二維碼。如果實在要掃碼，應該盡量使用微信或者知名的掃碼軟件掃描二維碼，不要使用其他不知名的掃碼工具或者浏覽器等。因為有些浏覽器有漏洞或者會靜默安裝一些軟件，從而導緻下載鍊接中的文件并安裝。再者不要使用那些智能化程度很高的掃碼軟件，不要讓應用來幫助執行掃碼之後的操作，而是要親自确認是否執行。

如果掃到的二維碼是鍊接，那麼不要随便點擊。同時提醒廣大市民，ios系統盡量不要“越獄”root，安卓系統請不要開啟允許“安裝來源不明的應用”。這兩項操作會讓手機被惡意文件“趁虛而入”的機率激增。

重慶晚報慢新聞APP，全心關注重慶，深度解讀重慶，名家名記名專欄齊聚，做最有重慶特色的小、精、深原創客戶端。并且還能加入重慶晚報抗癌愛心互助會，為家人健康做一個保障哦！蘋果商店及部分安卓商店可以下載。

——END——

慢新聞-重慶晚報記者 餘珂靜

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!