“长按图片识别二维码”却中骗子下的套

案件回放

湖北省郧西县观音镇居民小李在微信群里收到一条陌生人发来的消息：某著名购物网站招收兼职客服，只需通过视频培训即可上岗。正为找工作发愁的小李看到这则消息，立即拿起手机添加了对方的微信号，与对方攀谈起来。经过一番交流，对方承诺只要小李缴纳399元培训费和300元报名费，经过简单培训即可上岗。随后，对方通过微信发来一个二维码的图片，小李长按图片识别二维码后，很便捷地就付给了对方699元钱。

一个小时的视频培训后，小李感觉收获不大，与自己的期望有较大差距，遂心生悔意，想找对方退款，对方则态度强硬地拒绝了。小李十分生气，心里盘算着要回自己现金的办法。

通过互联网搜索引擎，小李得知一家“公司”有追回微信转账的“技术”。小李立即和对方电话联系，对方给了一个微信号，小李将其加为好友后，对方打来电话，声称追回欠款技术比较复杂，必须电话“指导”。于是小李一边接电话，一边按对方要求操作微信，扫描对方提供的一个二维码来“验证身份”。一边接听电话，一边使用微信扫码，对方又不停地催促，弄得小李有些手忙脚乱，好在一番忙碌之后，终于扫码成功。挂断电话后，小李感觉有些不对劲，随即查询自己绑定微信的银行卡，发现卡内9988元现金已被转走，遂发现上当受骗。

案件分析

智能手机及移动支付的普及大大便捷了人们的生活，但与此同时，利用智能手机和二维码进行的不法活动尤其是诈骗活动也逐渐多了起来。

二维码制作和发布十分简单，几乎没有任何门槛，该技术正在成为手机病毒、钓鱼网站的重要传播渠道，很容易被犯罪分子利用。如果用户不加辨别地扫描或者识别二维码，则很可能直接打开一个钓鱼网站、一个木马程序或者其他非法网站，用户则在不知不觉间中招，扣话费、耗流量，甚至直接损失虚拟账户或者银行卡中的现金。

该案中，小李正是因为盲目“扫码”，轻易支付别人所谓“培训费”，为了讨回培训费，小李又通过非正规渠道和方式来实现“追回微信转账”这种不可能实现的目的，结果中了不法分子的圈套，遭受了更大的损失。

警方提示：手机二维码容易被犯罪分子利用，主要有以下原因：一是使用便捷。二维码的生成方式简单，内容又无人审核，任何人都可以使用二维码发布信息；二是容易伪装。一些不法分子將暗藏木马病毒或带插件的网址生成一个二维码，对外宣称为优惠券或视频等，以诱导用户进行扫描，欺骗性很强。而这种专门针对手机上网用户的诈骗手段，多是采用强制下载、安装应用软件等方式，达到获取推广费用或恶意扣费的目的；三是用户防范意识不足。部分用户看到二维码后不加辨别，拿起手机就扫，忽视了其中的安全问题。

用户在使用手机扫码时，应该养成良好的习惯，不盲目扫描来历不明的二维码，尽可能地为手机安装二维码安全检测工具。扫描二维码后，如果提示自动下载安装软件，更要高度警惕，不要轻易点击确认、下载安装。通过二维码安装手机软件后，要用杀毒软件扫描一遍再打开，以确保安全。在使用手机支付功能时，要看清网站域名，不要轻易点击反复自动弹出的小窗口页面。如果用手机和银行卡绑定，卡内不要存储大量现金，以避免大额损失。