“長按圖片識別二維碼”卻中騙子下的套

案件回放

湖北省鄖西縣觀音鎮居民小李在微信群里收到一條陌生人發來的消息：某著名購物網站招收兼職客服，只需通過視頻培訓即可上崗。正為找工作發愁的小李看到這則消息，立即拿起手機添加了對方的微信號，與對方攀談起來。經過一番交流，對方承諾只要小李繳納399元培訓費和300元報名費，經過簡單培訓即可上崗。隨后，對方通過微信發來一個二維碼的圖片，小李長按圖片識別二維碼后，很便捷地就付給了對方699元錢。

一個小時的視頻培訓后，小李感覺收獲不大，與自己的期望有較大差距，遂心生悔意，想找對方退款，對方則態度強硬地拒絕了。小李十分生氣，心里盤算著要回自己現金的辦法。

通過互聯網搜索引擎，小李得知一家“公司”有追回微信轉賬的“技術”。小李立即和對方電話聯系，對方給了一個微信號，小李將其加為好友后，對方打來電話，聲稱追回欠款技術比較復雜，必須電話“指導”。于是小李一邊接電話，一邊按對方要求操作微信，掃描對方提供的一個二維碼來“驗證身份”。一邊接聽電話，一邊使用微信掃碼，對方又不停地催促，弄得小李有些手忙腳亂，好在一番忙碌之后，終于掃碼成功。掛斷電話后，小李感覺有些不對勁，隨即查詢自己綁定微信的銀行卡，發現卡內9988元現金已被轉走，遂發現上當受騙。

案件分析

智能手機及移動支付的普及大大便捷了人們的生活，但與此同時，利用智能手機和二維碼進行的不法活動尤其是詐騙活動也逐漸多了起來。

二維碼制作和發布十分簡單，幾乎沒有任何門檻，該技術正在成為手機病毒、釣魚網站的重要傳播渠道，很容易被犯罪分子利用。如果用戶不加辨別地掃描或者識別二維碼，則很可能直接打開一個釣魚網站、一個木馬程序或者其他非法網站，用戶則在不知不覺間中招，扣話費、耗流量，甚至直接損失虛擬賬戶或者銀行卡中的現金。

該案中，小李正是因為盲目“掃碼”，輕易支付別人所謂“培訓費”，為了討回培訓費，小李又通過非正規渠道和方式來實現“追回微信轉賬”這種不可能實現的目的，結果中了不法分子的圈套，遭受了更大的損失。

警方提示：手機二維碼容易被犯罪分子利用，主要有以下原因：一是使用便捷。二維碼的生成方式簡單，內容又無人審核，任何人都可以使用二維碼發布信息；二是容易偽裝。一些不法分子將暗藏木馬病毒或帶插件的網址生成一個二維碼，對外宣稱為優惠券或視頻等，以誘導用戶進行掃描，欺騙性很強。而這種專門針對手機上網用戶的詐騙手段，多是采用強制下載、安裝應用軟件等方式，達到獲取推廣費用或惡意扣費的目的；三是用戶防范意識不足。部分用戶看到二維碼后不加辨別，拿起手機就掃，忽視了其中的安全問題。

用戶在使用手機掃碼時，應該養成良好的習慣，不盲目掃描來歷不明的二維碼，盡可能地為手機安裝二維碼安全檢測工具。掃描二維碼后，如果提示自動下載安裝軟件，更要高度警惕，不要輕易點擊確認、下載安裝。通過二維碼安裝手機軟件后，要用殺毒軟件掃描一遍再打開，以確保安全。在使用手機支付功能時，要看清網站域名，不要輕易點擊反復自動彈出的小窗口頁面。如果用手機和銀行卡綁定，卡內不要存儲大量現金，以避免大額損失。