扫描了骗子的二维码应该怎么办

手机屏幕亮了一下，扫描弹出一条“您已成功领取红包”的维码提示。我下意识点进去，应该页面跳转到一个仿冒的扫描银行登录界面，要求输入卡号和密码。维码手指悬在屏幕上方三秒钟，应该突然清醒过来——这是扫描骗子发的钓鱼链接。

我扫描了骗子的维码二维码。准确说，应该是扫描扫描了贴在共享单车车把上的一个劣质印刷的二维码，上面印着“扫码骑车立减五元”。维码车是应该共享单车，码是扫描骗子的码。等我发现不对的维码时候，那个仿冒页面已经加载完毕。应该

我的第一反应是截图保存证据，然后立刻关闭页面。没有输入任何个人信息，这是万幸。但如果你已经输入了卡号甚至密码呢？

别慌，但动作要快。第一步不是报警，是立刻找到发卡银行的客服电话，挂失或者临时冻结你的银行卡。手机银行APP上通常有“一键挂失”功能，点下去，比你翻通讯录找客服热线快得多。我有个朋友曾经在骗子诱导下输入了验证码，银行卡里的钱在五分钟内被转走两万——他当时还在跟骗子通电话，骗子让他“别挂断，保持通话”。

挂断电话，立刻冻结。这是铁律。

如果你只是扫描了二维码但没有输入任何信息，风险相对可控。但二维码可能已经在你手机里植入了恶意程序。检查一下最近有没有自动安装的可疑APP，尤其是那些名字奇怪、没有图标、权限要求极多的应用。安卓用户最好进入设置-应用管理，按“最近安装”排序，逐一排查。iPhone用户相对安全，但也要检查描述文件——设置-通用-VPN与设备管理，看到不认识的企业级应用直接删除。

还有一个细节很多人忽略：二维码可能指向的是网页，而不是APP。网页会在你的浏览器里留下Cookie和缓存，里面可能有你登录其他网站的会话信息。清理浏览器历史记录和缓存，然后退出所有网页登录状态。别嫌麻烦，骗子拿到你的Cookie就能冒充你登录某些网站。

做完这些，再考虑报警。但报警前，先保存好证据。截图、录屏、把二维码拍照留存，记录下扫码的时间和地点。骗子贴二维码的位置往往有规律——地铁站出口、医院挂号处、菜市场门口，这些地方人流量大且容易匆忙。如果你在某个固定位置发现了骗子的码，顺手撕掉它，或者用手机拍下现场环境，方便警方定位监控。

我那次扫完码后，清理完手机，又做了一件多余但解气的事——往那个仿冒页面里输入了一串假卡号。假的身份证号，假的姓名，假的密码。连着输了五次，页面提示“系统繁忙”，然后那个诈骗网站就再也打不开了。不知道是骗子自己关了服务器，还是被我的假数据搞崩了。反正那一刻，我觉得自己赢回了点主动权。

最后说句实在话：扫码前多看一眼。二维码本身没有善恶，但贴在奇怪位置、印刷粗糙、带着诱导性文字的码，多半有鬼。真正的共享单车码是蚀刻在车身上的，不是贴纸。真正的支付码不会让你跳转到第三方页面。这些判断不需要技术背景，只需要你慢两秒钟。

骗子赌的就是你急。