【安防讲堂】轻易扫描二维码、输入验证码被黑2万元

案件回放▲▲▲

扫描不明二维码，2万元被骗走了

7月20日，重庆市公安局九龙坡区分局石桥铺派出所接到市民小王的报警，称自己扫描二维码时被骗了钱。

小王在浏览微信朋友圈时看到“大重庆旅游年卡”优惠活动的图片，图片内容十分诱人：只要200元，就可畅游原价5000元的重庆经典旅游景区，图中附有一个二维码。小王仔细一看，此优惠正好覆盖了自己最喜欢的“水上乐园”。“水上乐园”单次票价150元，现如今200元就可畅玩，还可游览其余景点，实在太划算了。

小王立马扫描了图片中的二维码，进入了一个详情介绍页面。页面最下方有一个基本信息录入框，小王无暇多想，按照提示填写了自己的姓名、身份证号码及家庭住址等信息，页面随即跳转到一个付款页面。根据页面提醒，小王输入了自己的银行卡账号并进行绑定。支付完成后，网站又一次提醒需输入验证码，小王毫不犹豫地将银行短信中的验证码填写并提交。她随后就收到银行卡扣款2万元的短信，这时她才意识到自己被骗了。

案情分析▲▲▲

骗子替换图片中的二维码

接到报警后，石桥铺派出所民警立即调查，发现“大重庆旅游年卡”的活动确有其事，骗子盗用正版图片，并将图中二维码更换，通过朋友圈进行推广，实施诈骗。

小王扫描二维码后，页面会自动跳转到骗子事先预设的网站，该网站照搬正版活动内容详情，让受害者相信活动的真实性。骗子最终的落点是付款页面，通过这一环节，骗子盗取了小王的基本身份信息，通过银行卡账号的绑定及输入验证码，最终骗子将卡内存款全部转走。

民警支招▲▲▲

二维码需要小心识别、谨慎扫描

刘雄（重庆市公安局九龙坡区分局石桥铺派出所民警）：

现在很多商家利用扫二维码做活动，一些别有用心的人利用这一点在二维码上做文章，将扫码群众引导到有“陷阱”的页面，借机行骗。面对扫描二维码参加打折优惠促销等活动时，广大市民一定要小心识别、谨慎扫描，切忌不贪小便宜。

在扫描二维码跳转到链接网站时，可事先开启杀毒软件，这些软件在我们浏览虚假钓鱼网站时会及时发出警报。最好查明该网站是否通过了可信验证（中国互联网络信息中心网站下方即可开启查询），为我们提供双保险。

广大市民要提高警惕，不要在陌生网站上输入自己的身份信息、银行卡账号等，谨防上当。

转自：平安宁夏

原标题：《【安防讲堂】轻易扫描二维码、输入验证码被黑2万元》

阅读原文