别把好奇心交出去：这种“二维码海报”可能正在用“账号异常”骗你登录；别再给任何验证码

别把好奇心交出去：这种“二维码海报”可能正在用“账号异常”骗你登录；别再给任何验证码

街角的海报、商场的展板、楼道电梯里贴的一张小纸片——一个二维码、一句“账号异常，请立即登录验证”就足以勾起好奇心。你扫一扫，页面看起来像极了熟悉的登录界面，提示输入手机号码并填写刚收到的验证码。数秒钟后，可能再也进不去自己的账号了。这里把这种骗术拆开来讲，教你怎么识别、怎么应对，以及已经受骗后怎么办。

骗子怎么做的

• 伪装登录页：二维码直接打开假冒的登录界面，视觉上模仿真实平台，甚至复制官方logo和提示语。
• 验证码即钥匙：当你把短信验证码输到页面上，骗子就能完成二次验证（或把验证码用于绑定、转移、授权）。
• OAuth钩子：有些链接会请求第三方授权（允许某应用访问你的账号），同样能让骗子获取长期访问权。
• 覆盖真海报：在真实宣传物上贴上带二维码的纸条，利用信任感提高命中率。

容易上当的信号

• 强调“立即”、“小时内”等紧急措辞，制造恐慌感促使你迅速操作。
• 要求你把手机短信验证码粘贴到页面或通过社交软件发送给“工作人员”。
• 二维码链接跳转的域名和官方不一致，或使用短链/奇怪的子域名。
• 页面有错别字、排版不自然、HTTPS证书信息和域名不匹配（但要注意：现代钓鱼站也常用HTTPS）。

见到可疑二维码先做这几件事

• 别直接扫码就按页面提示登录。用手机相机或带预览的扫码工具看清真实链接（大多数扫码器会先显示URL）。
• 访问平台请通过官方APP或直接输入官方网站域名，不要通过海报或陌生链接登录。
• 收到短信验证码不要输入到陌生网页或转发给任何人。验证码像临时密码，绝不外泄。
• 若页面要求第三方授权，仔细检查授权请求的应用名和权限范围，不明就拒绝。
• 如果怀疑手机被钓鱼链接感染，先断网，查杀恶意软件，并尽快更换重要密码。

已经把验证码或密码填上了，马上这样做

• 立即在官方渠道修改密码，并尽快解绑和删除不明的第三方授权或已登录的设备。
• 在账户安全设置中查找最近的登录记录，登出所有设备；若发现异常登录地或设备，截图保存证据。
• 开启更安全的二次验证方式（优先考虑硬件安全密钥或认证器APP，而不是短信验证）。
• 如涉及资金或支付绑定，立刻联系银行或支付平台冻结交易与卡片。
• 向平台客服和当地执法机关报案，同时截取海报、二维码和收到的短信作为证据。

简单判断与防护清单（出门时也适用）

• 不轻信“账号异常立即验证”的海报或私信。
• 扫码前看清URL，出现短链或非官方域名就不要继续。
• 验证码不转发、不粘贴到别处，任何要求你把验证码发给对方的行为都是红旗。
• 优先使用认证器或安全密钥，短信仅作为补充手段。
• 发现可疑海报，把位置和图片发给平台官方举报，并告知物业或现场管理方及时拆除。

标签： 别把 好奇心 出去