警惕掃二維碼、免費快件(jiàn)詐騙陷阱

　　中國消費者報報道(記者武曉莉)最近,不少網友(yǒu)稱自(zì)己收到(dào)了陌生(shēng)快遞,快遞盒子裏面是一(yī)個杯子,或者是一(yī)張宣傳單+一(yī)個杯子,上(shàng)面印有“就(jiù)是送您的”字樣,還附帶二維碼,稱掃碼後圖上(shàng)禮物(wù)任選。業内人士指出,這種騙局是基于個人信息洩露、免費郵件(jiàn)等,是二維碼騙局的一(yī)種新手段。

　　高(gāo)鐵站(zhàn)候車的乘客正在掃座椅扶手上(shàng)的二維碼。武曉莉攝

　　免費快遞批量出現

　　不久前,記者在網購一(yī)款寵物(wù)用品時,發現訂單附帶了一(yī)個免費贈品,是一(yī)個挪車車貼。收到(dào)所購買商品後不久,另一(yī)個商家從另一(yī)個發貨地點也寄來了一(yī)張薄薄的車貼。包裝紙上(shàng)面寫著(zhe):隻要掃上(shàng)面的二維碼并輸入自(zì)己的手機等信息,然後将車貼貼到(dào)車玻璃上(shàng),如果有人需要找你挪車,隻要掃一(yī)下(xià)二維碼,你預留的手機就(jiù)會收到(dào)挪車短信。

　　無獨有偶,記者在短視頻中看(kàn)到(dào),最近不少人稱自(zì)己收到(dào)了陌生(shēng)快遞,快遞盒子平平無奇,裏面是一(yī)個杯子,或者是一(yī)張宣傳單+一(yī)個杯子,上(shàng)面印有“就(jiù)是送您的”字樣,還附帶二維碼,稱掃碼後圖上(shàng)禮物(wù)任選。

　　網友(yǒu)漫步的蝶說:“我去年(nián)收到(dào)兩個莫名其妙的包裹,其中有一(yī)個是把雨傘。若幹天後接到(dào)一(yī)個男人打來的電話,張口就(jiù)問我是不是收到(dào)了一(yī)把雨傘。我問你是誰,他反問你是不是收到(dào)了傘,就(jiù)這樣來來回回的重複幾遍以後,他扯著(zhe)嗓子吼到(dào)‘你到(dào)底是不是收到(dào)了傘!’我不想再搭理他了,就(jiù)說‘收到(dào)了又(yòu)怎麽樣,我又(yòu)沒讓你寄’,之後挂斷直接拉黑(hēi)名單。今年(nián)初又(yòu)收到(dào)三個陌生(shēng)的快遞信息,幹脆連包裹我都不去取了,也不知道是什麽新型騙局。”

　　跟帖裏更多(duō)的人表示自(zì)己也有相(xiàng)似遭遇。

　　“我前段時間就(jiù)收到(dào)一(yī)個玻璃帶吸管的杯子,很莫名其妙。”

　　“我拿杯子給鳥做洗澡盆了。”

　　“别掃碼!”

　　“我也收到(dào)了,說掃碼領一(yī)份免費水(shuǐ)果,沒掃碼,杯子留下(xià)了。”

　　……

　　詐騙和營銷都有

　　“目前經常發生(shēng)的掃描二維碼現象背後,其實詐騙和做營銷的情況都有。”同盾科技(jì)小(xiǎo)盾安全解決方案總監王穎對記者說,“有一(yī)種可能(néng)是爲了詐騙。比如利用價值不大的物(wù)品收取高(gāo)額到(dào)付快遞費用,從而賺取差價;或快遞上(shàng)有二維碼,消費者掃描二維碼後,商家的獎勵沒有收到(dào),反而被扣款;或者自(zì)己購買貴重物(wù)品後,騙消費者掃二維碼付款,然後轉賣物(wù)品套取金錢。”

　　王穎說:“我公司幫一(yī)個平台做安全防護時就(jiù)遇到(dào)過一(yī)個案例,當時拿到(dào)用戶信息的騙子自(zì)己購買了一(yī)個很貴的物(wù)品,然後拿著(zhe)付款二維碼欺騙年(nián)少的網絡遊戲用戶,說你掃這個二維碼,我可以幫你玩的遊戲充值,比你自(zì)己充的便宜很多(duō),同樣的錢能(néng)多(duō)充。孩子就(jiù)信了,但是實際上(shàng)這個利用二維碼進行違法犯罪活動的騙子。孩子掃完碼付了款,根本就(jiù)拿不到(dào)他想要的遊戲充值。電商平台見到(dào)付款發貨,最後騙子拿到(dào)貨去變現。這就(jiù)是通(tōng)過二維碼掃碼工(gōng)具來實現詐騙的一(yī)種方式。”

　　引誘用戶掃二維碼還有一(yī)種原因,極有可能(néng)是因爲消費者在購物(wù)平台上(shàng)信息洩露,導緻有不良商家購買個人信息後,利用消費者的地址進行刷單。商家爲了提升某一(yī)商品在購物(wù)平台的曝光(guāng)率、好評率等,會人爲對該商品進行刷單操作。但各大電商平台又(yòu)對刷單有非常嚴格的監控手段,禁止虛假刷單。因此,不良商家便通(tōng)過購買真實的買家消費信息等途徑完成刷單。

　　還有一(yī)種也屬于營銷行爲,即一(yī)些商家爲了得到(dào)私域流量,往往也在貨品後附二維碼;或者購買用戶信息有針對性地引誘用戶刷二維碼,以吸引私域流量。

　　王穎表示:“購物(wù)平台上(shàng)商家的流量來源,取決于購物(wù)平台給他多(duō)少,而買家打哪來、怎麽來、是誰等等,商家做主的空間比較小(xiǎo)。因此,現在很多(duō)商家爲了直接能(néng)夠拿到(dào)TO C的私域流量,都開始做自(zì)己的小(xiǎo)程序、App、網站(zhàn),這就(jiù)會通(tōng)過比如在快遞裏加一(yī)個小(xiǎo)卡片,掃碼就(jiù)再額外優惠2塊錢或再送你一(yī)個什麽東西(xī),其實目的就(jiù)是爲了增加用戶的黏性,或能(néng)夠做更多(duō)的營銷活動。但在購物(wù)平台買完東西(xī)收到(dào)二維碼的形式,本身無可厚非,容易被騙子盯上(shàng),然後用于騙人。比如說是掃碼返錢,實際上(shàng)是掃碼被扣錢。”

　　根源在信息被洩露

　　“二維碼詐騙出現較早,也比較簡單,就(jiù)是通(tōng)常會以掃碼給予禮物(wù)或者優惠券等方式誘使他人去掃碼。掃碼之後有可能(néng)是進入釣魚網站(zhàn),也有可能(néng)就(jiù)是在領取禮物(wù)的時候,讓你輸入一(yī)系列的個人信息,然後,去倒賣個人信息。”北(běi)京雲嘉律師事(shì)務所律師趙占領對記者說。

　　趙占領認爲,由于掌握個人信息的主體有多(duō)個,包括賣家、平台,甚至快遞企業等,很難說哪一(yī)個環節會洩露個人信息、倒賣個人信息。

　　“目前這種新型等二維碼誘導行爲多(duō)發,根源還是個人信息洩露。”王穎認爲,信息洩露的方式有很多(duō)種。有的是平台企業、快遞企業的内部員工(gōng)把收集的個人信息轉賣出去了。還有一(yī)種可能(néng)是企業安全防範沒做到(dào)位,導緻整個數據庫被黑(hēi)客攻擊了,然後去拿到(dào)了精準的個人信息。

　　個人也要防範自(zì)己的信息被洩露。王穎建議,比如網絡購物(wù)時要仔細辨認,防止登陸釣魚網站(zhàn);要妥善處置快遞單、車票、購物(wù)小(xiǎo)票等包含個人信息的單據,最好撕碎或塗抹;身份證複印件(jiàn)上(shàng)一(yī)定要寫明限定用途;簡曆隻提供必要的信息;不在微博、群聊中透露個人信息;慎重參加網上(shàng)的各種調查活動;不要随意加入不明來路(lù)的免費WiFi等。

　　“要防範這種二維碼詐騙其實很簡單,就(jiù)是不能(néng)輕易去掃這種來路(lù)不明的二維碼,也不能(néng)輕信所謂的掃碼給禮物(wù)或者給其他的優惠。隻要不貪圖小(xiǎo)便宜,一(yī)般就(jiù)不會上(shàng)當受騙。”趙占領說。

　　針對目前這種免費快遞誘導刷二維碼,業内人士提醒:如收到(dào)這樣的快遞,千萬不要掃上(shàng)面的二維碼。扔掉杯子和宣傳頁前,務必将杯子、宣傳頁上(shàng)的二維碼塗抹掉,避免有人撿到(dào)後被騙。