# 二維碼容易「以假亂真」　掃碼前做這幾步能避免血汗錢一掃而空 URL: https://www.shicheng.news/zh-hant/v/9xkXj Published: 2023-05-17 Source: 獅城新聞 ![二維碼容易「以假亂真」　掃碼前做這幾步能避免血汗錢一掃而空](https://www.shicheng.news/images/image/1722/17220331.avif?1684238428) 有公眾掃描回收機上的二維碼，結果連結到「釣魚」網站，最終被騙了約53新元。（聯合早報） **作者 王震宇** **說**起二維碼（也稱QR碼），相信大部分新加坡人都不會感到陌生。 它是疫情嚴峻期間的抗疫日常，人們必須使用[「合力追蹤」應用掃碼](http://mp.weixin.qq.com/s?__biz=Mzg3MDIwOTEwNw==&mid=2247527883&idx=4&sn=1c0b2c1913162dc1fd37a79f5024960d&chksm=ce936ef7f9e4e7e1a03fd42cff8cd1d53fb4e8f47f70832697c0ce88af4f309e5f122e0a4cbf&scene=21#wechat_redirect)才不會被限制出入某些場所。 如今許多餐館也提供掃碼閱讀菜單，甚至點餐和付款的選項，不僅為消費者提供便利，也幫商家降低人力和營運成本。 ![二維碼容易「以假亂真」　掃碼前做這幾步能避免血汗錢一掃而空](https://www.shicheng.news/images/image/1722/17220332.avif?1684238427) 二維碼在疫情期間成了新加坡人生活的一部分。（海峽時報） 但水能載舟，也能覆舟，看似無害的二維碼，最近成了騙徒的犯罪工具。 新加坡近期就發生兩起因公眾掃碼而被騙錢的案例： *① 一名57歲男子把舊衣物拿到組屋樓下的回收機，用第三方應用掃描機器上的二維碼，以為下載應用就能獲得回收的獎勵，結果被連結到「釣魚」網站，填寫信用卡資料後出現「成功加入會員」信息，**才得知被騙了約53新元。*** *② 60歲婦女看到泡泡茶店外張貼的告示寫道，只需掃碼完成網上調查，就能獲得一杯免費飲料，不料被要求下載第三方應用，騙子通過此應用侵入她的手機，**還從她的銀行帳號移走2萬新元。*** ![二維碼容易「以假亂真」　掃碼前做這幾步能避免血汗錢一掃而空](https://www.shicheng.news/images/image/1722/17220333.avif?1684238427) 英國和美國本月初出現停車罰單詐騙事件。（網際網路） 「二維碼騙局」在國外也時有所聞。據外媒報道，英國和美國本月初就出現停車罰單詐騙事件，一些車主在擋風玻璃上發現罰單，指他們違法停車，並指示他們掃碼繳付罰款。 只要一掃碼，車主手機就會連接上假網站，讓不法之徒趁機盜取他們的付款信息和個人資料。 **二維碼太容易以假亂真？** 從上述兩起發生在新加坡的案件來看，二維碼騙局與其他類型的騙局沒顯著差異： *犯罪者都是看準受害者貪小便宜的心理，想「賺快錢」或想獲得免費贈品的人，就是他們要尋找的對象。* 然而，作為行騙工具，二維碼還有一個特點： **它沒有什麼特點。** 對門外漢來說，無處不在的二維碼錶面上看來都大同小異，就算仔細端詳，也未必能看出有什麼不妥。 ![二維碼容易「以假亂真」　掃碼前做這幾步能避免血汗錢一掃而空](https://www.shicheng.news/images/image/1722/17220334.avif?1684238427) 對普羅大眾而言，二維碼看起來大同小異，難以看出有什麼不同，看出來了也未必知道不同之處代表什麼。（商業時報示意圖） 另外，網際網路上二維碼生成器眾多，隨便一個都可以輕鬆生成二維碼。 難以看出破綻，生成起來又不費吹灰之力，怪不得二維碼會成為歹徒行騙的新手段。 新加坡網絡安全公司的一名高級顧問受訪時告訴媒體，與二維碼相關的騙局，一般都會以一些超低價格的產品和服務為餌，從而誘騙消費者。 與此同時，二維碼也會讓很多人誤會，釋出一種莫名的安全感（deceptive sense of security）。 他說： *「當一個促銷看起來好得令人難以置信，那可能就是個騙局……（二維碼）看起來只是黑白圖片，用戶掃碼前無法得知會被帶到哪個網站，犯罪者就試圖利用用戶的這個弱點。」* 專家也指出，公眾在合法營業場所掃碼時，更會理所當然地覺得二維碼不會有任何可疑之處。 **預防掃碼受騙 消費者和商家都需盡責** 雖然二維碼乍看之下毫不起眼，但市面上的二維碼行騙手段層出不窮，其中包括： 通過電郵，WhatsApp或其他聊天應用，把二維碼發送給用戶； 「偷龍轉鳳」，把惡意二維碼貼在商家原有的二維碼之上。 一旦掃了假二維碼，受害者可能會收到與真網站極其相似的網站連結，之後被帶到釣魚網站，被指示填寫線上調查（泄露個人財務資料），甚至無意間下載惡意軟體（malware），讓歹徒遠端控制個人器材，挪走金錢。 如果用戶的電子器材安裝了安全軟體，可能有辦法偵查到這兩種詐騙手法，但也有騙徒會讓受害者掃碼後直接付款，毫無防備的用戶就會上當了。 **專家因此提醒，倘若掃碼後被指示下載更多軟體或第三方應用，以及在電子設備上授予權限，用戶當下就應提高警覺。** ![二維碼容易「以假亂真」　掃碼前做這幾步能避免血汗錢一掃而空](https://www.shicheng.news/images/image/1722/17220335.avif?1684238426) 倘若掃碼後被指示下載更多軟體或第三方應用，以及在電子設備上授予權限，用戶當下就應提高警覺。（海峽時報示意圖） 那麼，消費者應該如何避免自己墜入騙局？ 綜合專家建議，最「原始」的方法還是最有效的：**提高防範詐騙的意識，除了了解最新的詐騙手法，一旦有任何疑問也可詢問周遭親友，確認二維碼是否屬實**。 **從心理層面來說，消費者也須克制自己的慾望，看到「好康」時三思而行。** 為了保障客戶的安全，商家也應時刻確保商用二維碼沒有遭到篡改，並避免讓歹徒覆蓋或屏蔽他們的二維碼。 一個做法就是要求店員定時掃碼，確保它如常運作。 ![二維碼容易「以假亂真」　掃碼前做這幾步能避免血汗錢一掃而空](https://www.shicheng.news/images/image/1722/17220336.avif?1684238426)