在线二维码扫描,日常使用必须知道的避坑技巧

tmyb
广告

从菜市场到广交会,二维码扫描早就渗透了生活的每个角落

不知道你有没有算过,你一天要扫多少次二维码?我前几天特意算了一下自己的日常:早上出门扫共享单车开锁,买早餐扫商家收款码付款,到公司扫门禁码进门,摸鱼扫朋友发的奶茶优惠券二维码,中午外卖放丰巢扫二维码取件,下午去社区开证明扫预约二维码,晚上去商圈看电影扫取票码——算下来一天居然扫了8次二维码,少说也有三四次用到在线二维码扫描。

在线二维码扫描,日常使用必须知道的避坑技巧

这不是我个人的特例,根据中国互联网络信息中心(CNNIC)2024年8月最新发布的第54次《中国互联网络发展状况统计报告》,截至今年6月,我国网络支付用户规模已经达到10.07亿,其中超过96%的网络支付行为都是通过扫码完成的,换句话说,每10个网民里,就有9个半每天都要用到在线二维码扫描。

放在二十年前,根本没人能想到一个小小的黑白方块能改变我们的生活,我还记得我妈那时候出门买菜,必须要带钱包,备一大堆零钱,遇到五毛一块的找零还要揉半天;现在我家楼下卖菜的张阿姨,七十多岁了,摊位上最显眼的就是两个打印好的二维码,不管你买三块钱的青菜还是二十块钱的排骨,扫一下就搞定,张阿姨语音一响就知道钱到账了,比收现金方便太多。

不止日常买菜这种小事,国家级的大型展会现在也全靠二维码撑着,刚结束不久的第136届广交会,我朋友去参展,回来跟我说,整个广交会从前期报名、进场核验、展位对接、对接客户拿资料,甚至展馆里吃饭坐接驳车,全都是扫码完成,他说要是放在十年前,参展商每个人要拎一大包证件、资料、入场券,一天跑下来累得半死,现在一个手机揣兜里,所有需要的凭证都存在二维码里,扫一下就搞定,节省了至少一半的时间。

从共享交通到日常支付,从政务服务到商务展会,从加好友领优惠券到找工作扫简历二维码,在线二维码扫描早就不是什么新鲜的高科技,已经成了我们像喝水吃饭一样平常的日常工具,但就是这种用得太多太频繁的工具,很多人反而放松了警惕,稀里糊涂就踩了坑,甚至被骗走几万几十万的积蓄。

方便背后藏陷阱,这些扫码坑我身边就有人踩过

很多人觉得,不就是扫个码吗?能有什么危险?我之前也是这么想的,直到去年一年,我身边大大小小踩坑的事遇到不下五件,才知道原来看似普通的在线二维码扫描,居然藏着这么多猫腻。

先说说我自己亲身经历的坑:上个月我去杭州西湖周边办事,停在一个公共收费停车位,车位旁边的立杆上贴着停车缴费二维码,我没细看,扫了之后付了20块停车费就走了,结果一周之后,我收到了城管部门发来的停车欠费通知,说我那次停车没有缴费,还要收滞纳金,我这才反应过来:有人把假的收费二维码贴在了真二维码上面,我的20块直接进了骗子的口袋,虽然钱不多,但想想真的窝心,骗子就是利用大家扫码不细看的习惯,一天能骗不少人。

这还只是小钱,我之前看到公安部网安局2024年7月刚公布的一起扫码诈骗案例,江苏常州警方破获的小区“免费领洗衣液”扫码诈骗案,骗子在多个老旧小区门口摆摊,说只要扫码进群就能免费领一桶洗衣液,很多退休的大爷大妈觉得占便宜,上去就扫,结果这个二维码带了木马病毒,只要你扫了,骗子就能偷偷获取你手机里的通讯录、短信记录,甚至能拿到你的支付验证码,这个案子一共骗了27个老人,最多的一个张阿姨,存了8万多的养老钱,不到半天就被骗子转走了,最后虽然抓到了骗子,但钱已经被挥霍得差不多了,只追回来不到两万。

很多人觉得,只有老人会被骗,年轻人眼光准不会上当,其实真不是,我身边就有个95后同事,去年就栽在了扫码坑上:他当时看到朋友圈有人发“扫码领一年视频会员”,他刚好缺会员,想都没想就扫了,扫完之后按照提示填了自己的微信账号密码,结果下一分钟,他的微信就被顶下去了,骗子盗了他的微信之后,挨个给他朋友圈的好友发消息,说自己急用钱,借两千块,半天就骗了三个朋友,一共骗走了两万一千多,最后还是报警才处理,但是钱也只追回来一半,根据公安部网安局的统计,2024年上半年扫码诈骗的受害者中,18-35岁的年轻人占比已经超过了46%,比50岁以上的受害者占比还高,就是因为年轻人觉得自己不会被骗,胆子大什么码都敢扫,反而更容易中招。

除了诈骗,还有很多隐形的坑:很多人喜欢用不知名的第三方在线二维码扫描工具,觉得比官方的好用,能识别各种奇怪的码,但是你不知道的是,这些小工具大部分都会存储你的扫码记录,你扫过的个人收款码、身份证二维码、行程信息,全都存在他们的服务器里,一旦服务器被黑客攻破,你的个人信息就会全部泄露,接下来就是源源不断的诈骗电话、垃圾短信,还有那种商场门口的“扫码领50元餐饮券”,你扫完之后,它会自动授权获取你的通讯录权限,然后给你所有的通讯录好友发广告短信,很多人都遇到过,突然收到朋友发的奇怪扫码链接,其实就是朋友扫了这种码被劫持了。

更隐蔽的还有商家内鬼的假收款码:很多小店雇人看店,收银员把自己的个人二维码贴在老板的收款码上面,顾客扫了付的钱直接进了收银员的口袋,老板月底对账才发现亏了好几万,这种案例新闻里也报道过很多,可以说,只要你用在线二维码扫描,稍不注意就可能踩坑,这些坑不是远在新闻里,就在我们每个人的身边。

安全用扫其实不难,这些技巧记住就能避开99%的坑

既然在线二维码扫描已经离不开了,那我们怎么用才能既享受便利,又避开陷阱呢?我整理了几个自己亲测有用的技巧,都是很简单就能做到的:

首先第一点,非必要绝对不用不知名第三方的在线二维码扫描工具,尽量用官方自带的扫码功能,很多人不知道,微信、支付宝、手机自带的相机都有扫码功能,这些都是大厂官方的,一方面有安全检测,遇到风险二维码会直接提示你,另一方面不会随意存储你的扫码记录,就算出问题,也有足够的能力承担责任,我之前看过一个国内安全机构的测试,找了市面上30款热门的第三方在线二维码扫描工具,其中有17款都会自动上传用户的扫码记录到云端,占比超过一半,而这些小工具大多没有足够的安全防护,很容易泄露信息,所以真的没必要为了一点所谓的“额外功能”去冒这个险。

第二点,扫码之前先看,扫码之后多留心,扫码之前先看看二维码有没有被覆盖、有没有贴纸的痕迹,就像我之前遇到的假停车码,假二维码贴在真的上面,仔细看能看到边缘的凸起和缝隙,只要多扫一眼就能发现不对,扫码之后,如果出现这几种情况,立刻关掉:一是让你填银行卡号、身份证号、支付密码、验证码的,不管对方说的是领补贴、领赔偿、中大奖,只要要这些信息,100%是诈骗;二是让你下载不知名APP的,绝对不要下,十有八九是带病毒的垃圾软件;三是跳转的网页域名奇怪,不是官方域名的,立刻退出,不要多停留。

我闺蜜去年就遇到过快递诈骗,她当时有个快递迟迟没到,突然收到一个短信,说你的快递丢了,我们给你赔偿,你扫这个二维码登记,她刚好那天在等那个快递,没多想就扫了,进去之后果然是顺丰的页面,看起来一模一样,然后就让她填银行卡号和验证码,她填到一半觉得不对:顺丰赔偿不是应该直接打款吗?怎么会要验证码?她立刻来找我,我让她马上关掉页面,改了支付密码,冻结了银行卡,才没损失一分钱,所以真的就是多留一个心眼就能避开坑。

第三点,该开的安全防护不要关,现在不管是安卓还是苹果手机,都有恶意网址拦截、风险二维码提示的功能,很多人觉得这个提示烦,就给关掉了,其实这个功能真的能帮你挡住大部分钓鱼网站,还有,2024年9月国家网信办刚刚发布了《二维码信息服务安全管理要求》,明确要求所有提供二维码扫描服务的平台必须落实安全检测义务,对涉诈、涉病毒的风险二维码进行拦截,现在官方的扫码工具都已经落实了这个要求,它提示你有风险,你就一定要听,不要觉得是误报强行进去,十次有九次都是真的有问题。

享受科技便利不用因噎废食,多一份警惕就多一份安全

说了这么多,我其实想说,我写这篇文章不是让大家以后都不要扫码,干脆不用在线二维码扫描了,这根本不现实,现在你出门去医院要扫码预约,坐高铁要扫码检票,去景点要扫码入园,你不扫码根本寸步难行,而且二维码真的给我们的生活带来了太多便利,我们不该因为有坏人利用它就否定它的好。

我个人最深的感受就是,十年前我爸去社保局办养老认证,来回要跑几十公里,排队大半天才能办完,现在在家打开手机,扫一下二维码,两分钟就办完了,对普通人来说,这就是实实在在的科技红利,我们要做的不是拒绝扫码,而是不要对扫码这件事太麻痹大意,不要觉得扫个码没什么大不了,反正用了这么多次都没事,骗子就是利用大家的这种麻痹心理作案的。

还有一个很多人都有的误区:很多人觉得,我又没多少钱,骗子骗不到我什么,其实不对,骗子骗两百三百也是骗,就算没骗到你的钱,泄露了个人信息,接下来源源不断的垃圾电话垃圾短信,也够你烦的,还有的人说,我手机里也没什么重要信息,泄露就泄露,其实现在你的手机号、通讯录、支付信息,哪一个不是重要信息,真泄露了,麻烦事真的不少。

在线二维码扫描是个改变生活的好工具,它让我们的生活变得更快捷更方便,我们只要记住几个简单的避坑技巧,不随便扫陌生二维码,不用不知名的第三方扫描工具,遇到可疑情况立刻停手,就能安安全全享受科技带来的便利,不用整天担惊受怕,也不会稀里糊涂踩坑被骗。