中國消費者報報道（記者武曉莉）最近，不少網(wǎng)友稱自己收到了陌生快遞，快遞盒子里面是一個杯子，或者是一張宣傳單+一個杯子，上面印有“就是送您的”字樣，還附帶二維碼，稱掃碼后圖上禮物任選。業(yè)內(nèi)人士指出，這種騙局是基于個人信息泄露、免費郵件等，是二維碼騙局的一種新手段。

高鐵站候車的乘客正在掃座椅扶手上的二維碼。武曉莉攝

免費快遞批量出現(xiàn)

不久前，記者在網(wǎng)購一款寵物用品時，發(fā)現(xiàn)訂單附帶了一個免費贈品，是一個挪車車貼。收到所購買商品后不久，另一個商家從另一個發(fā)貨地點也寄來了一張薄薄的車貼。包裝紙上面寫著：只要掃上面的二維碼并輸入自己的手機(jī)等信息，然后將車貼貼到車玻璃上，如果有人需要找你挪車，只要掃一下二維碼，你預(yù)留的手機(jī)就會收到挪車短信。

無獨有偶，記者在短視頻中看到，最近不少人稱自己收到了陌生快遞，快遞盒子平平無奇，里面是一個杯子，或者是一張宣傳單+一個杯子，上面印有“就是送您的”字樣，還附帶二維碼，稱掃碼后圖上禮物任選。

網(wǎng)友漫步的蝶說：“我去年收到兩個莫名其妙的包裹，其中有一個是把雨傘。若干天后接到一個男人打來的電話，張口就問我是不是收到了一把雨傘。我問你是誰，他反問你是不是收到了傘，就這樣來來回回的重復(fù)幾遍以后，他扯著嗓子吼到‘你到底是不是收到了傘！’我不想再搭理他了，就說‘收到了又怎么樣，我又沒讓你寄’，之后掛斷直接拉黑名單。今年初又收到三個陌生的快遞信息，干脆連包裹我都不去取了，也不知道是什么新型騙局?！?/p>

跟帖里更多的人表示自己也有相似遭遇。

“我前段時間就收到一個玻璃帶吸管的杯子，很莫名其妙?！?/p>

“我拿杯子給鳥做洗澡盆了。”

“別掃碼！”

“我也收到了，說掃碼領(lǐng)一份免費水果，沒掃碼，杯子留下了?！?/p>

……

詐騙和營銷都有

“目前經(jīng)常發(fā)生的掃描二維碼現(xiàn)象背后，其實詐騙和做營銷的情況都有。”同盾科技小盾安全解決方案總監(jiān)王穎對記者說，“有一種可能是為了詐騙。比如利用價值不大的物品收取高額到付快遞費用，從而賺取差價；或快遞上有二維碼，消費者掃描二維碼后，商家的獎勵沒有收到，反而被扣款；或者自己購買貴重物品后，騙消費者掃二維碼付款，然后轉(zhuǎn)賣物品套取金錢?！?/p>

王穎說：“我公司幫一個平臺做安全防護(hù)時就遇到過一個案例，當(dāng)時拿到用戶信息的騙子自己購買了一個很貴的物品，然后拿著付款二維碼欺騙年少的網(wǎng)絡(luò)游戲用戶，說你掃這個二維碼，我可以幫你玩的游戲充值，比你自己充的便宜很多，同樣的錢能多充。孩子就信了，但是實際上這個利用二維碼進(jìn)行違法犯罪活動的騙子。孩子掃完碼付了款，根本就拿不到他想要的游戲充值。電商平臺見到付款發(fā)貨，最后騙子拿到貨去變現(xiàn)。這就是通過二維碼掃碼工具來實現(xiàn)詐騙的一種方式?！?/p>

引誘用戶掃二維碼還有一種原因，極有可能是因為消費者在購物平臺上信息泄露，導(dǎo)致有不良商家購買個人信息后，利用消費者的地址進(jìn)行刷單。商家為了提升某一商品在購物平臺的曝光率、好評率等，會人為對該商品進(jìn)行刷單操作。但各大電商平臺又對刷單有非常嚴(yán)格的監(jiān)控手段，禁止虛假刷單。因此，不良商家便通過購買真實的買家消費信息等途徑完成刷單。

還有一種也屬于營銷行為，即一些商家為了得到私域流量，往往也在貨品后附二維碼；或者購買用戶信息有針對性地引誘用戶刷二維碼，以吸引私域流量。

王穎表示：“購物平臺上商家的流量來源，取決于購物平臺給他多少，而買家打哪來、怎么來、是誰等等，商家做主的空間比較小。因此，現(xiàn)在很多商家為了直接能夠拿到TO C的私域流量，都開始做自己的小程序、App、網(wǎng)站，這就會通過比如在快遞里加一個小卡片，掃碼就再額外優(yōu)惠2塊錢或再送你一個什么東西，其實目的就是為了增加用戶的黏性，或能夠做更多的營銷活動。但在購物平臺買完東西收到二維碼的形式，本身無可厚非，容易被騙子盯上，然后用于騙人。比如說是掃碼返錢，實際上是掃碼被扣錢。”

根源在信息被泄露

“二維碼詐騙出現(xiàn)較早，也比較簡單，就是通常會以掃碼給予禮物或者優(yōu)惠券等方式誘使他人去掃碼。掃碼之后有可能是進(jìn)入釣魚網(wǎng)站，也有可能就是在領(lǐng)取禮物的時候，讓你輸入一系列的個人信息，然后，去倒賣個人信息?！北本┰萍温蓭熓聞?wù)所律師趙占領(lǐng)對記者說。

趙占領(lǐng)認(rèn)為，由于掌握個人信息的主體有多個，包括賣家、平臺，甚至快遞企業(yè)等，很難說哪一個環(huán)節(jié)會泄露個人信息、倒賣個人信息。

“目前這種新型等二維碼誘導(dǎo)行為多發(fā)，根源還是個人信息泄露?！蓖醴f認(rèn)為，信息泄露的方式有很多種。有的是平臺企業(yè)、快遞企業(yè)的內(nèi)部員工把收集的個人信息轉(zhuǎn)賣出去了。還有一種可能是企業(yè)安全防范沒做到位，導(dǎo)致整個數(shù)據(jù)庫被黑客攻擊了，然后去拿到了精準(zhǔn)的個人信息。

個人也要防范自己的信息被泄露。王穎建議，比如網(wǎng)絡(luò)購物時要仔細(xì)辨認(rèn)，防止登陸釣魚網(wǎng)站；要妥善處置快遞單、車票、購物小票等包含個人信息的單據(jù)，最好撕碎或涂抹；身份證復(fù)印件上一定要寫明限定用途；簡歷只提供必要的信息；不在微博、群聊中透露個人信息；慎重參加網(wǎng)上的各種調(diào)查活動；不要隨意加入不明來路的免費WiFi等。

“要防范這種二維碼詐騙其實很簡單，就是不能輕易去掃這種來路不明的二維碼，也不能輕信所謂的掃碼給禮物或者給其他的優(yōu)惠。只要不貪圖小便宜，一般就不會上當(dāng)受騙。”趙占領(lǐng)說。

針對目前這種免費快遞誘導(dǎo)刷二維碼，業(yè)內(nèi)人士提醒：如收到這樣的快遞，千萬不要掃上面的二維碼。扔掉杯子和宣傳頁前，務(wù)必將杯子、宣傳頁上的二維碼涂抹掉，避免有人撿到后被騙。