说说最近新二维码骗术支付宝安全隐患都来看看！

mjssss · 2013-11-19 13:01:04

前天遇到一个骗术想到发上了与大家分享经历预防上当，由于没有时间今日早上看到一则新闻看来还是有必要和大家说一下的！

新闻内容如下：　警方提醒，二维码不能乱扫，否则可能中毒

　　11月13日下午5点多，一个30多岁的女人跑进嘉兴洪合派出所，“我要报案，我支付宝的钱被转走了！”

　　民警肖伟接的警，女人姓汪，当时脸色很难看。

　　“刚报警时，说被转走3万多，做笔录时，阿里客服又打来电话，说支付宝上128700元的信用贷款也被转走了。”肖伟说，汪女士一下激动了，不断给客服打电话，最后精疲力尽趴在了桌上。

　　扫了一个二维码

　　半小时不到18万元没了

　　这一次，汪女士一共被骗走了18万多。到底是怎么回事？

　　汪女士是安徽人，和老公一起来洪合镇六年了，之前在羊毛衫厂打工，后来有了点积蓄就开了家店卖羊毛衫。现在很多人做淘宝，去年，她也开了家网店。

　　“做生意多年，各种骗子没接触过也听说过，所以我一直很小心。这次，真的才一两秒反应不及时，这钱就被转走了。”汪女士后悔不迭。

　　11月13日下午4点多，汪女士守在电脑前，有人通过旺旺发来一条信息。

　　对方说，“我在微信上看到朋友发了几件衣服好漂亮哦，不知道你的店里有没有？有的话我全部拍下来，我好几个朋友都看上了。款式图片在这个二维码里，麻烦你扫一下，看有没有你家的宝贝。”

　　现在淘宝网上很多买卖都用二维码，并不稀奇。汪女士没多想，就用手机扫了一下，点了下链接。可等了一分钟左右，手机网页都很卡，没显示出来。

　　汪女士觉得不对劲，马上到电脑上登录支付宝账户，可密码已经被修改了。

　　通过淘宝网页再上支付宝，里面的1000多元钱已被转走，余额宝里5000多元也被转走，和支付宝绑定的银行卡也有4000多元被转走。

　　骗子的手脚也太快了吧。汪女士一下就紧张了，她想起在淘宝上开店的店家可以通过阿里金融贷款。但汪女士一查，2.4万元信用贷款已经被转走了。

　　汪女士马上打淘宝网客服电话，告诉他们遇到了异常情况要求冻结账户，同时去派出所办案。

　　但让汪女士没想到的是，就在做笔录时，对方又转走了12万多的信用贷款。

　　冻结了账户

　　没想到又被骗子解冻了

　　为什么只是扫了下二维码，汪女士的手机就“死”了，钱也都被转走了？

　　办案民警说，汪女士扫二维码点开的链接已被植入木马类病毒，汪女士手机中毒，当时服务密码就被窃取。

　　那为什么汪女士在电话要求冻结账户后，仍被转走12万元多呢？

　　民警通过淘宝技术人员获知，犯罪分子有个云端软件，不仅获取了汪女士手机号码、密码等信息，而且能截取淘宝平台发来的信息，如验证码等。

　　“第一次可以手机解冻的，只要发短信去获取验证码就能解冻，这些都被骗子拦截了。”汪女士说，才半小时不到，骗子就利用自己和淘宝客服沟通的时间，快速转钱。

　　调查发现，这些钱先被转到一家卖游戏点卡的店，随后变现。

　　汪女士说，昨天，阿里金融客服已经和她联系，证实了两笔信用贷款不是她本人操作的，后续处理还在跟进。

　　目前警方正在全力调查此案。

好了下面先说说二维码是什么：
二维码是一种信息编码方式，也是一个载体，它以某种特定的几何图形按一定规律在平面上分布而形成黑白相间的图案，它不但具有基本识别功能，而且通过手机摄像头扫描、用软件解码后，即可从这个黑白交错的方块中获取存储网址、文本、邮箱、电话、个人名片、地理坐标等更详细的各类信息。目前主要应用于火车票、地铁广告、报纸广告、软件下载、购物凭证、食品标签、票务防伪等。

原因分析
二维码本身不会携带病毒，但有些二维码被黑客赋予了带有病毒程序的网址链接，用户用手机扫描后得到该链接，如果进一步点开操作，就会在联网状态下使手机中毒，手机里存储的通讯录、银行卡号等隐私信息就会泄露，甚至被乱扣话费、消耗上网流量。此种情况与手机登录恶意网站、下载病毒应用程序一样，是PC互联网和移动互联网上的变种，只不过是改头换面通过二维码这一载体表现出来。

11月16日早上我老婆就是接到客户发来一模一样的对话还有二维码，他心里没想什么也就扫了一下，情况和文章受害者一样。我起床后他告诉我这件事情我就觉得不对劲，叫他把密码改掉。查了一下账户也没有少什么东西，后来想想可能是支付宝绑定的是我的手机而扫描的是我老婆的手机。不幸中的万幸了。

下面说说本人对一下骗术防盗的见解
自己当客服的时候面对客户发来信息要注意几点：
第一不要轻易点击一些莫名其妙的链接  .

第二  不要随便接收客户的软件图片（图片格式的文件也能带有病毒的可能），如果一定要接收资料的情况下接收后不要点击软件先用杀毒软件扫描一下病毒.

第三主题所说不要扫描一切客户发来的二维码（逻辑上客户没有理由二维码让你看什么东西，与其叫你查看宝贝倒不如截图给你更方便）

第四查看截图是注意图片是否含有链接（有链接的东西光标放在上面大部分都会变成手指的形状）

好了说了这么多最后还是希望大家在做淘宝的时候多留个心眼其实骗术都很容易识破的。

                                                                                                                                          在此祝我们TB58论坛越办越好！！