360曝光共享单车三大扫码骗局

　　日前，共享单车风靡全国，不料这个便民出行神器也成了骗子们的“香饽饽”。最近，全国连发多起共享单车被贴虚假二维码的诈骗事件，用户手机扫描此类二维码后，或被要求直接转账，或被要求下载可疑软件，致使资金账户面临被盗刷的风险。360反诈骗专家刘洋在接受记者采访时表示，市民在骑共享单车时要提高警惕，凡扫码后跳转到转账支付页面的，一定是假的。

　　根据360互联网安全中心监测，目前共享单车的二维码骗局主要包括以下三种形式。第一种是“单车贴上收款二维码”。正规二维码旁边，骗子贴上微信或支付宝转账二维码，甚至破坏单车原有二维码，直接粘贴骗子收款的二维码。用户一旦没有辨别清楚扫到假的二维码，就会跳转至转账界面。同时，骗子还常常会将自己的收款头像设置成共享单车品牌logo，极具迷惑性。用户使用共享单车软件扫到冒牌二维码时，会出现“二维码格式有误”之类的提醒。有的市民因急着用车，就使用微信扫码，可能就会因此上当受骗。

　　第二种骗局是“钓鱼网站骗信息”。直接转账容易被警惕性高的用户察觉出猫腻，有些骗子脑洞大开，制作出高仿共享单车官方网站的钓鱼页面，以完善身份认证等名义诱骗用户主动填写个人身份信息和银行卡资料，从而进一步实施精准诈骗甚至盗刷网银。

　　第三种骗局是“山寨APP藏木马”。租用共享单车必须使用租车APP，骗子就设计了假租车APP二维码粘贴在单车上，提示用户“更新”。用户扫码后看似安装了租车软件，其实手机却被植入了木马。骗子可以盗取受害者手机里的个人信息，甚至拦截网银、网上支付等短信验证码，直接实施盗刷。

　　对此，360反诈骗专家刘洋给骑行友们支了五招防骗。首先，要通过正规应用商店下载共享单车APP，避免遭遇山寨APP而导致手机被植入木马病毒。第二，扫码前一定要仔细辨别二维码是否存在被撬、被更换、被涂改、被覆盖、粘贴等痕迹。如果二维码是粘上去的，务必提高警惕。第三， 正规二维码扫描后一般会进入使用模式，绝不会跳转至付款页面。一旦扫码后弹出付款界面，肯定是假的。第四，目前大部分共享单车只能通过官方APP支付，只有摩拜单车除APP外还可通过微信小程序进入。扫码用车时，切记通过官方APP扫描，不要使用其他扫码工具。第五， 开启360手机卫士等安全软件，若不慎扫码进入钓鱼网站或是下载了木马APP，360可以直接拦截钓鱼网站和木马，保护手机安全不中招。