朋友圈诈骗又出新花样 地铁二维码被“劫持”

生活中的网络安全问题需要时时注意。记者近日在地铁内注意到，多处广告附加的二维码上面粘贴有一张小型的纸质二维码，扫描后出现另外一些公司的链接。这些广告二维码是被“劫持”了，如果不法分子将一个带有木马下载链接的二维码覆盖在海报广告上，用户扫描后，银行卡号、密码等敏感信息很可能被截获，支付宝或银行卡存在被盗刷的危险。另外，最近股市火爆，一些不法分子在网上传播一些“炒股秘籍”，实际上却是盗号的木马程序，人们点击下载后电脑中的账户密码就面临丢失的风险。

地铁二维码被“劫持”

用手机扫一下二维码就能查获相关的信息，这种广告模式在地铁内多处出现。不过，在地铁十号线，记者近日发现，一列车厢车门处分众传媒做的广告，广告海报右下角有个二维码，记者用手机扫描后却发现是微信公众号“给生活加点料”。记者仔细观察广告海报，发现海报中心二维码处嵌有一张小型的纸质二维码。记者用手机扫描，实际上扫描的是这家微信公众号的二维码。记者还发现，丁丁租房、安居客等多处地铁广告海报上的二维码均被嵌入一张更小型的二维码，人们使用手机扫描后获得的结果，并不是广告方官方微信公众号。

360安全专家万仁国介绍说，这些广告的二维码是被一些小型公司给“劫持”了，海报等公共场所的宣传二维码被恶意覆盖，普通手机用户很难识别，扫描后就成为这些小公司的“粉丝”。更为严重的是，如果不法分子，将一个带有木马下载链接的二维码覆盖在海报广告上，手机用户将面临更难以预估的后果，尤其是一旦手机中包含支付类APP，不法分子就可以通过手机木马截获中招手机用户的银行卡号、密码等敏感信息，进而盗刷支付宝或银行卡。

安全专家建议，手机用户不要轻易扫描二维码，一定要在正规店面、官方工作人员的指导下扫描，或通过官方网站下载APP、关注公众号。避免扫描到被“劫持”的二维码。针对带毒二维码伪装方式越来越多的现象，专家建议手机用户在扫描二维码之前，通过360手机卫士安全扫码检测二维码安全，识别并拦截钓鱼网站及手机木马，经常对手机进行安全检测以保证手机和个人资金安全。