近日,有消息称,一男子在街边遇到有商家在做“扫二维码送保温杯”的活动,该男子上前扫描二维码后,领取了一个保温杯。然而几分钟后,他发现自己的微信账号显示被盗号。
不少网友被这条消息吓一跳,纷纷问这是什么原理?扫一下二维码账号就被盗了?我们还能安全地“扫一扫”吗?
路边扫码送福利?莫轻信
12月9日,微信方面表示,目前存在骗子利用“免费送”的由头,在街边发放福利,诱骗用户扫码,骗子准备的二维码一般为iPad/PC等微信客户端的登录二维码,扫码后骗子即可在用户不知情的情况下进行犯罪活动。
方式一般有:
获取用户群的入群二维码,将其售卖给恶意营销团伙;
利用用户的朋友圈等发布欺诈、低俗、营销信息;
向用户微信的亲友骗钱;
私自获取用户隐私信息等。
据了解,类似的还有扫码免费送口罩、咖啡、气球、水杯、烤鸭等,有的是扫码入群,有的是诱导用户扫码后辅助他们进行微信注册或解封。
有意思的是,这些“地推扫码团队”路边摆摊宣传时,甚至声称自己是“微信团队”在举办安全辅助功能的推广活动。但在2020年微信官方就已发布声明,从未举办过此类活动。
该如何预防?
至于网友关心的“是什么‘黑科技’这么厉害?扫一下就被盗号?”据微信方面称,安全团队也会基于用户的异常登录情况进行一些针对性的保护措施,一般情况下,仅扫下二维码就被盗号可能性不大。
有分析指出,扫码后被盗号可能是诱导用户填写了个人账号等信息,或者扫码后跳转至带有木马病毒的链接页面,被安装了木马程序后遭盗号。
至于如何预防,据微信官方表示,骗子在其他设备上登录的情况下,用户可以在自己的手机上直接将骗子的设备踢下线。
另外,微信方面称,一定不要相信他人,将手机给“工作人员”协助操作;一旦发现被别人登录过账号,务必优先修改密码,保证帐号安全;最后在微信客户端“我”“设置”“帐号与安全”“登录设备管理”删除不是自己本人登录的设备。
你学会了吗?