手機掃描一下二維碼，沒想到會造成5000元損失。上海市的鄒先生近期就遭遇了“二維碼騙局”，根據360網購先賠中心分析，鄒先生掃描的二維碼植入了“隱身大盜”手機木馬，從而導致手機被黑客控制，竊取了手機綁定的網上支付賬戶資金。
賣家遭遇“二維碼騙局” 支付賬戶被偷5000元
鄒先生是一名淘寶賣家，專門經營門窗制作和安裝。不久前，一位陌生買家主動與鄒先生聯系，卻不提想買什么商品，而是在聊天消息里發來一個二維碼，說“用手機微信掃一下就可以看到想買的門窗詳細資料”。
圖：騙子誘導鄒先生掃描二維碼安裝“隱身大盜”木馬
為了做成生意，鄒先生立刻拿出手機掃描了二維碼，卻沒看到什么門窗信息，于是發消息詢問，對方則繼續下鉤釣魚：“你下載安裝后直接點開就可以看到了”。鄒先生沒有想到的是，他點擊按鈕，實際上是把一個名為“隱身大盜”的木馬裝進了手機。
據鄒先生向360網購先賠中心反饋，他在安裝二維碼中的軟件后，對方以“方便聯系”為由索要了他的手機號碼，然后借口去吃飯而離開。鄒先生本來也沒在意，但一個小時后，他忽然發現自己的旺旺賬號登不上了，原來是密碼已經被人修改，之后再查看支付寶賬戶，發現不光余額中的3000元被盜，與支付寶綁定的建行卡也被消費了2000元，而他的賬戶也已被關聯到了一個陌生手機號注冊的支付寶賬戶上。
二維碼植入“隱身大盜” 專偷網銀支付驗證短信
鄒先生的支付賬戶為什么會離奇被盜?小小二維碼又是如何偷錢的?
360安全專家表示，鄒先生掃描二維碼安裝的軟件，就是近期流行的“隱身大盜”手機木馬。該木馬在裝入手機后，會攔截中招手機收到的短信，并直接轉發給不法黑客。
“對于網上支付賬戶來說，由于手機號本身也是賬戶名，黑客在監視鄒先生手機短信后，再以短信驗證的方式操作支付賬戶重置密碼，從而控制了鄒先生的網上支付賬戶。”360安全專家表示，由于支付寶“找回密碼”還需要驗證身份證號，騙子很可能事先已經通過其他途徑獲取鄒先生的身份證號，再進行定向攻擊。
另據介紹，由于“隱身大盜”木馬會攔截手機收到的網銀、支付類驗證短信，中招者很難察覺黑客的盜號行為。而網店賣家由于支付賬戶存在余額的概率較高，也成為手機木馬的重點攻擊對象，二維碼就是此類木馬的常用傳播途徑。
圖：360手機衛士查殺“隱身大盜”木馬
360安全專家表示，二維碼不能“見碼就掃”，尤其要警惕陌生人發來的二維碼，例如帶有軟件下載、賬號登錄網頁的二維碼，應立即關閉頁面。如果手機曾經掃描過可疑二維碼，應使用360手機衛士等專業安全軟件進行查殺，以免遭遇短信泄露甚至財產損失。
