共享单车诈骗形式曝光不止“偷钱二维码”

来源:广州日报 2017-03-09 11:22 http://www.mnw.cn/

　　在共享汽车之后，共享单车接棒，成为众多年轻人出行的新的选择。但记者获悉，近日一些不法分子在共享单车的二维码中植入病毒，使得共享单车成了不法分子窃取用户钱财的“通道”。据悉，用户手机扫描此类“偷钱”二维码后，或被要求直接转账，或被要求下载可疑软件，致使资金账户面临被盗刷的风险。反诈骗专家刘洋提醒说，骑共享单车时要提高警惕，凡扫码后跳转到转账支付页面的，一定要提高警惕。

　　根据360互联网安全中心监测，目前共享单车的二维码骗局主要有以下三种形式：

　　骗局一：单车贴上收款二维码

　　不法分子在正规二维码旁边贴上微信或支付宝转账二维码，甚至破坏单车原有二维码，直接粘贴不法分子收款的二维码。用户一旦没有辨别清楚扫到假的二维码，就会跳转至转账界面。同时，不法分子还常常会将自己的收款头像设置成共享单车品牌logo，极具迷惑性。当用户使用共享单车软件扫到冒牌二维码时，会出现“二维码格式有误”之类的提醒。有的市民因急着用车，就使用微信扫码，可能就会因此上当受骗。

　　骗局二：钓鱼网站骗信息

　　上述直接转账的骗局容易被警惕性高的用户察觉出猫腻，为此，有些不法分子甚至制作出高仿共享单车官方网站的钓鱼页面，以完善身份认证等名义诱骗用户主动填写个人身份信息和银行卡资料，从而进一步实施精准诈骗，甚至盗刷网银。

　　骗局三：山寨APP藏木马

　　此外，目前租用共享单车必须使用租车APP，360反诈骗专家刘洋透露，不法分子为了诱导用户扫二维码，就设计了假租车APP二维码粘贴在单车上，提示用户“更新”。

　　用户扫码后看似安装了租车软件，其实手机却被植入了木马，此后，不法分子可以盗取受害者手机里的个人信息，甚至拦截网银、网上支付等短信验证码，直接实施盗刷。

　　专家支招

　　对于骑共享单车如何提高安全意识，刘洋提醒：

　　1.通过正规应用商店下载共享单车APP，避免遭遇山寨APP而导致手机被植入木马病毒。

　　2.扫码前一定要仔细辨别二维码是否存在被撬、被更换、被涂改、被覆盖、粘贴等痕迹。如果二维码是粘上去的，务必提高警惕。

　　3.正规二维码扫描后一般会进入使用模式，不会跳转至付款页面。一旦扫码后弹出付款界面，用户需要提高警惕。

　　4.目前大部分共享单车只能通过官方APP支付，扫码用车时，一定要通过官方APP扫描，不要使用其他扫码工具。

　　5.开启手机卫士等安全软件，若不慎扫码进入钓鱼网站或是下载了木马APP，安全软件可以帮助拦截钓鱼网站和木马。