作者：宫永咲

最近，风头正劲的共享单车又陷入了一个风波中：不法分子将车身上的二维码进行变相改造，用户在扫码时极易因为疏忽大意而扫到“问题码”，接着收到木马病毒、恶意支付等非法链接页面；如果再粗心一点儿点开这些链接，那么直接就面临上当的境地。

仔细想来，虽然利用假二维码进行诈骗的手法早已有之，但其附身共享单车为非作歹的伎俩却仍然让人感到有点措手不及。那么，除此以外我们平时还会在什么情况下导致自己被假二维码所欺骗呢？又有哪些方法能让我们避免被坑呢？今天小站君就和大家聊聊这些话题。

总结起来，凡是利用二维码浑水摸鱼的诈骗事件都是将真二维码偷梁换柱，也就是用“李鬼”换掉了李逵，但因为行骗手段和过程极具迷惑性，所以真正实施起来，也还是搞出了各种花样和名堂。

“付款码”与“收款码”的角色互换

比如，骗子在扫码支付过程中引导受骗者混淆“收款码”和“付款码”，并以各种理由让受骗者屡次将更新后的付款码在短时间内发给自己，从而通过扫码依次将钱骗走。

这种方法对那些初次使用二维码交易的用户极具杀伤力，而且行骗过程基本是一次性的，受骗者想追回损失也非常困难。解决的办法在于不要将付款码以截图形式在线上展示给任何陌生人，而且当面使用付款码交易时也要时刻警惕收款对象的操作，如发现付款金额异常要及时采取补救措施。

再如，现在遍布于各家店铺醒目位置的收款码，也遭到过骗子的篡改。具体方法是骗子趁店主不备用自己的收款码覆盖在店铺的收款码上，这样在老板和顾客都不知情时，钱就被骗子默默收入囊中了。

此种方法会给收款方带来直接损失，而且发现越晚损失越大。所以，当你经常使用收款码进行交易时，也要多留意交易过程中出现的一些列问题，尤其是款项有没有及时到账。

美丽的“画皮”

除了直接涉及金钱以外，问题二维码另一个臭名昭著的危害手段就是关联木马病毒和钓鱼链接。前者是扫码后会收到程序安装指令，不知情者会按照操作提示一步步将病毒程序安装完毕，最后受害；后者是利用二维码将钓鱼网站的网址改头换面并以此为掩护，用户多会因扫码而忽略网站网址的正确性，进而登录进这些冒牌网站，遭遇更大威胁，甚至倾家荡产。

针对这两种情况，使用正规应用市场和安全防护软件就显得尤为必要。因为对于大多数人而言，安装手机APP是常事，但现实是APP的来源却五花八门，不法分子就是利用这个鱼龙混杂的渠道，将非法程序用二维码做外衣发布出来。如果你平时碰到扫码安装程序的情况，就要提高警惕，稳妥之举是不要怕麻烦，最好在应用市场使用搜索功能下载安装所需APP，尽量避免扫码安装。

至于钓鱼网站，主流的安全防护软件则可以准确识别并给予提示。所以，当你在扫码后发现要登录的网站存在安全预警，请立刻终止访问。

以上状况是二维码被用作歧途后的典型“罪状”，想来那些化身为共享单车“污点”的问题码也无外乎走的都是这些套路。话说回来，共享单车这次躺枪也在情理之中，因为只要存在使用二维码的场景，心术不正之徒总会钻空子让这些黑白相间的小方块向着损人利己的用途转变。

最后小站君也叮嘱大家：粗心有风险，扫码需谨慎。

智能硬件小站原创，图片来自互联网，转载请注明出处