二维码盗号

二维码扫一下，维码盗号钱没了，维码盗号号也丢了。维码盗号这不是维码盗号段子，是维码盗号我朋友老周上周的真实遭遇。

那天老周在小区门口扫了个“扫码领鸡蛋”的维码盗号二维码，手机屏幕跳出一个“确认登录”的维码盗号界面，他没细看就点了。维码盗号第二天早上，维码盗号他微信登不上了，维码盗号所有好友收到一条“帮我充个话费”的维码盗号消息，银行卡里三千块被分两笔转走。维码盗号

问题出在哪儿？维码盗号那个二维码根本不是领鸡蛋的活动，而是维码盗号一个伪装成微信网页版登录授权的钓鱼链接。扫完码，维码盗号你的手机相当于把“钥匙”递给了对方——不是密码，不是验证码，是微信的登录授权凭证。骗子拿到这个凭证，就能在另一台设备上登录你的账号，而你这边毫无察觉。

你可能觉得，我只要不乱输密码不就没事了？错。二维码盗号的核心逻辑，是“授权”代替“验证”。你扫的码里嵌着一个网页链接，打开后是仿冒的微信登录页面，上面写着“请确认登录”。你一旦点了确认，相当于告诉微信服务器：这台新设备是我授权的。整个过程，你不需要输任何密码，但你的账号已经悄悄被“克隆”了。

更阴险的是，这类攻击专门挑你不注意的时候。比如扫码时手机卡顿，页面加载慢，你多点了几下；或者二维码贴在菜市场、快递柜旁边，上面印着“扫码抽奖”但实际指向一个带参数的链接。你以为是抽奖，其实是个带token的授权请求。

我见过最离谱的案例是，一个做小生意的摊主，因为扫码收款，结果收款码被人偷偷换成了骗子的二维码，顾客付的钱全进了别人口袋。但二维码盗号比这个更隐蔽——它不直接偷你的钱，而是先偷你的“身份”。拿到身份后，骗子可以冒充你借钱、转发诈骗链接、甚至解绑你的银行卡。

怎么防？就一条：任何二维码，扫完之后只要让你“确认登录”“授权”“允许”，哪怕页面长得再像官方，也要先退出来，重新打开App自己手动登录一次。别嫌麻烦。老周那三千块，就是嫌麻烦的代价。

另外，关掉微信的“允许通过二维码登录”功能，在设置——账号与安全——登录设备管理里，把不认识的设备全部删掉。这个操作花不了十秒钟，但能堵住九成的盗号漏洞。

至于那些贴在地上的“扫码送礼物”，我劝你直接绕开。天下没有白吃的鸡蛋，只有等你上钩的钩子。