微信扫别人的二维码有风险吗
上个月我朋友老周在小区门口扫了个“扫码送保温杯”的微信维码二维码，杯子还没捂热，扫别微信里绑的有风那张银行卡就被划走了两千三。他后来复盘，微信维码说扫完码跳转到一个页面，扫别让他输入手机号和验证码“确认领取”，有风他照做了。微信维码就这么简单。扫别 所以直接回答标题里的有风问题：扫别人的二维码，风险是微信维码真实存在的，而且比大多数人想象的扫别要高。但风险到底从哪来，有风很多人其实没搞明白。微信维码 二维码说到底就是一串信息的图形化编码，跟你在浏览器地址栏敲一串网址没有本质区别。扫一个二维码，等于让手机自动“打开”某个链接、某个小程序、或者某个付款页面。问题在于——你扫之前不知道它指向哪里。 这就好比有人递给你一张纸条说“帮我个忙”，你打开一看可能是求助信息，也可能是一张让你转账的指令。二维码就是那张折叠起来的纸条，你不展开，永远不知道里面写了什么。 第一种是伪装成收款码的付款码。有人会在共享单车、自动售货机上贴一层自己的二维码覆盖原码，你扫了以为是付款用车，实际上钱进了别人口袋。这种手法不新鲜，但至今仍然有人中招，因为扫码那一刻人往往是匆忙的、没多想。 第二种是诱导授权。扫完码跳到一个页面，要求你授权微信登录、获取你的头像昵称手机号。很多人觉得“不就是个头像吗”，但你的手机号一旦被拿到，后续的骚扰电话、精准诈骗就有了入口。我另一个同事扫了个“免费领考研资料”的码，之后半年接到各种培训机构的电话，对方连她考什么专业都知道。 第三种最直接——木马。二维码指向一个apk下载链接，你装了，手机就被控了。这种情况在安卓机上更常见，iOS相对安全一些，但也不是绝对。 我的习惯是这样：街边陌生人递过来的码，一律不扫。不管他说是送东西、做调研还是帮忙投票。真要做活动，正规商家会把二维码放在自己的物料上，而不是让你扫一个来路不明的手机屏幕。 如果是朋友发来的二维码让你帮忙“砍一刀”或者“助力”，先确认一下是不是本人发的。微信被盗号之后群发二维码的情况太常见了。我一般会直接问一句“你本人？”——对方要是真朋友，不会介意。 付款场景下，主动扫商家的码比让商家扫你的付款码要安全。因为付款码是动态的、有时效的，但如果你把付款码截图发出去，那就等于把钱直接递出去了。 微信扫码之后，页面顶部会显示当前网页的域名。很多人不看这个。如果域名是一串乱七八糟的字母数字，跟你要做的事情毫无关系，那就该停下来。比如你扫的是“麦当劳优惠券”，结果域名是“xyz-123.top”之类的，这明显不对。 还有一点：微信本身对钓鱼链接有一定的拦截机制，但它不可能拦住所有。看到“已停止访问该网页”的提示，别想着换浏览器打开，那个提示大概率是在救你。 说到底，二维码就是个工具，工具本身没有善恶。但扫之前多想一秒——这个码是谁给的、扫了之后会发生什么、我是否非扫不可——这一秒的犹豫，可能比任何安全软件都管用。二维码本身没毒，扫别有毒的有风是它指向的东西
几种常见的“坑”
那到底怎么判断能不能扫？
一个容易被忽略的细节