黑帽联盟

标题: 共享单车被贴“偷钱二维码” 须当心三大扫码骗局 [打印本页]

作者: yun 时间: 2017-4-23 15:28
标题: 共享单车被贴“偷钱二维码” 须当心三大扫码骗局
新华社天津3月1日电(记者周润健)最近，全国连发多起共享单车被贴虚假二维码的诈骗事件，用户手机扫描此类二维码后，或被要求直接转账，或被要求下载可疑软件，致使资金账户面临被盗刷的风险。为此，反诈骗专家提醒，在使用共享单车时，须警惕不法分子设置的扫码陷阱。

360反诈骗专家刘洋介绍说，目前共享单车的二维码骗局主要包括以下三种形式。

一是单车贴上收款二维码。骗子在正规二维码旁边贴上微信或支付宝转账二维码，甚至破坏单车原有二维码，直接粘贴骗子收款的二维码。用户一旦没有辨别清楚扫到假的二维码，就会跳转至转账界面。同时，骗子还常常会将自己的收款头像设置成共享单车品牌logo，极具迷惑性。

二是钓鱼网站骗信息。直接转账容易被警惕性高的用户察觉出猫腻，有些骗子制作出高仿共享单车官方网站的钓鱼页面，以完善身份认证等名义诱骗用户主动填写个人身份信息和银行卡资料，从而进一步实施精准诈骗甚至盗刷网银。

三是山寨App藏木马。租用共享单车必须使用租车App，骗子就设计了假租车App二维码粘贴在单车上，提示用户“更新”。用户扫码后看似安装了租车软件，其实手机却被植入了木马。

为提高安全意识，刘洋给骑行友们支招，要通过正规应用商店下载共享单车App，避免遭遇山寨App而导致手机被植入木马病毒;扫码前一定要仔细辨别二维码是否存在被撬、被更换、被涂改、被覆盖、粘贴等痕迹。如果二维码是粘上去的，务必提高警惕;正规二维码扫描后一般会进入使用模式，不会跳转至付款页面。目前大部分共享单车只能通过官方App支付，扫码用车时，切记通过官方App扫描，不要使用其他扫码工具。

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)