专家解析“神秘”二维码为啥能吸费

来自湖北江夏区的朱女士就是这千万受害者中的一名，因为扫了下二维码，而掉入手机吸费陷阱，导致网络支付账户3.9万元瞬间被掏空。据朱女士介绍，当时自己在网购时看中了一款500元毛衣，拍下后，卖家送红包为由，发过来一个二维码，结果，朱女士扫码后发现，不仅没有拍成衣服，网络支付现金3.9万元还被吸走了。

好好的网络支付账户，为什么扫了下二维护码钱没了呢？360手机安全专家称，问题就在二维码里，这实际上是一个吸费木马包，不法分子通过简单的二维码生成器便可将木马程序隐藏进二维码中，再通过假网购店铺，以较低的商品价格和送红包优惠的手段，吸引用户咨询购买，实际上是推销其吸费二维码，这样一步步将受害者引入吸费陷阱，只要受害者扫了二维码，就有可能钱财不保。

“这类吸费二维码实际上是手机木马，受害者只要扫描二维码，木马程序就会在后台自动安装；在进入受害者手机后，木马就会获取受害者手机号码，由于许多网络支付用户习惯将手机号码设置为登录账户名，因而不法分子不费吹灰之力就获得了受害者网络支付账号。”360手机安全专家指出。

因为不法分子需要通过手机校验码找回网络支付密码，所以接下来吸费木马要做的就是拦截网络支付机构发送的手机验证码短信。当这些信息都被犯罪嫌疑人掌握，那么财产损失也就难以避免了。

而像此类手机吸费恶意行为大有愈演愈烈之势。360手机安全专家提醒用户，可安装360手机卫士，定期查杀手机木马，不让手机吸费行为有任何可乘之机,大众在扫描一条二维码时，不仅要有警惕意识，仔细了解其周边信息，同时可借助360手机卫士安全扫码功能，轻松鉴别不良二维码，规避风险。