警惕，詐騙盯上共享單車
騙子通過假冒客服平臺(tái)詐騙 共享單車二維碼尚未發(fā)現(xiàn)漏洞
上�，F(xiàn)共享單車“墳?zāi)埂?堆積如山場(chǎng)面壯觀。 張亨偉 攝
掃碼、開鎖、上車走人，隨時(shí)隨地掏出手機(jī)就能騎走的共享單車被騙子盯上。廣州日?qǐng)?bào)全媒體記者近日接連接到讀者舉報(bào)掃碼新騙局。
案例一：
用戶掃碼被騙走千元
最近，網(wǎng)絡(luò)又曝光了共享單車新騙局：8月4日中午，張大姐出門辦事，看到樓下有一輛共享單車，她便通過手機(jī)掃碼準(zhǔn)備騎車出門。意外的是，她手機(jī)上卻提示：上次沒有鎖車！ 張大姐很詫異，自己每次都是按照操作流程使用共享單車，怎么會(huì)出現(xiàn)這種情況呢？ 情急之下，她在網(wǎng)上找到一個(gè)區(qū)號(hào)為027的共享單車服務(wù)電話，并和對(duì)方取得了聯(lián)系。這個(gè)“ 客服人員 ” 告訴張大姐，只要按照他的提示掃描一個(gè)二維碼，問題就可以解決了！ 張大姐隨即微信上進(jìn)行了一系列的操作�？伤齽倓偛僮魍辏约何⑿佩X包里將近1000塊錢不見了！ 交易記錄顯示，張大姐的錢被支付給了廣州的一家客棧。張大姐再次撥打了那個(gè)區(qū)號(hào)為027的服務(wù)電話�？墒菍�(duì)方卻拒不承認(rèn)劃走了張大姐的錢。
案例二：
退押金誤入假客服陷阱
而類似借助共享單車平臺(tái)進(jìn)行詐騙的案例，廣州消費(fèi)者李泉也遭遇過。李泉介紹，最近想把自己在共享單車中的押金退掉，沒想到一通電話打給“客服”，不但押金沒退成，信用卡還被盜刷了5000元。
李泉表示，為了找到共享單車的客戶，就在網(wǎng)上搜索該共享單車的客服電話，在排名靠前的網(wǎng)站標(biāo)題中找到一個(gè)區(qū)號(hào)是深圳的“075561××6422”的客服電話，撥打過去。電話接通后，對(duì)方自稱是共享單車的客服，退還押金需要在微信平臺(tái)操作，于是李泉添加了對(duì)方微信，對(duì)方要求李泉提供微信付款數(shù)字截圖，謊稱共享單車的退款系統(tǒng)在此頁面進(jìn)行退款。
李泉當(dāng)時(shí)不假思索就將微信付款碼數(shù)字截圖發(fā)給對(duì)方，不一會(huì)兒手機(jī)連續(xù)收到好幾條扣款提醒，他才發(fā)現(xiàn)被騙，立馬凍結(jié)信用卡，最終損失5000元。廣州日?qǐng)?bào)全媒體記者發(fā)現(xiàn)，通過對(duì)共享單車二維碼動(dòng)手腳，達(dá)到網(wǎng)絡(luò)詐騙目的的情況，目前在各地均有發(fā)現(xiàn)。
提醒：
二維碼只有解鎖和注冊(cè)功能
對(duì)上述案例，摩拜單車表示，摩拜成立至今在大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等領(lǐng)域的投入已經(jīng)超過30億元，為用戶構(gòu)筑多道信息安全防護(hù)墻。摩拜客服官方電話4008117799，在App的設(shè)置中有明顯呈現(xiàn)，此外摩拜單車App以及官方微博、官方微信公眾號(hào)等新媒體渠道也可反映問題。摩拜單車針對(duì)網(wǎng)絡(luò)上虛假電話已聯(lián)系相關(guān)平臺(tái)推動(dòng)下架，用戶切記在官方渠道查找和反映問題，謹(jǐn)防詐騙。
OFO工作人員表示：二維碼只有兩個(gè)功能，一個(gè)是解鎖一個(gè)是注冊(cè)。用戶如果在掃碼后遇到開鎖障礙或者被引導(dǎo)到其他的鏈接上，都不要點(diǎn)擊或者付款，以避免個(gè)人財(cái)產(chǎn)的損失。
騙術(shù)一：
共享單車上貼微信
或支付寶的付款碼
針對(duì)現(xiàn)在單車掃碼開鎖的設(shè)計(jì)，騙子將付款碼貼在車上，造成使用者的混淆。一旦不小心掃了，就會(huì)出現(xiàn)微信或是支付寶的轉(zhuǎn)賬頁面。
騙術(shù)二：
毀壞原始租車碼
騙子先破壞原始的二維碼。然后粘貼上一層新的、底色透明的二維碼。這樣一來，掃碼后會(huì)顯示“二維碼格式有誤”，并利用“系統(tǒng)升級(jí)，請(qǐng)暫時(shí)使用微信/支付寶使用共享單車業(yè)務(wù)”等語句誘導(dǎo)消費(fèi)者掃其他的二維碼，結(jié)果會(huì)掃出付款頁面甚至是木馬病毒。
騙術(shù)三：
假二維碼下載假軟件
騙子在車上貼假的二維碼，這個(gè)假二維碼的連接指向的是一個(gè)假的租車APP，其實(shí)就是一個(gè)木馬，而一旦用戶下載了這個(gè)木馬App，你的手機(jī)就淪陷了。
信息安全專家：
騙子利用客服環(huán)節(jié)詐騙
獵網(wǎng)平臺(tái)安全專家劉洋表示，目前共享單車的二維碼尚未發(fā)現(xiàn)有漏洞，在多起詐騙案例中，騙子都是通過假冒客服平臺(tái)進(jìn)行詐騙，而不法分子的手段都是先購(gòu)買搜索關(guān)鍵詞，并通過競(jìng)價(jià)排名使網(wǎng)站靠前，受害人主動(dòng)撥打電話后，假客服便向受害人索要微信付款碼數(shù)字截圖，然后盜刷微信綁定的銀行卡錢財(cái)。劉洋表示，這類詐騙，騙子首先會(huì)建立一個(gè)釣魚網(wǎng)站，然后在搜索引擎中對(duì)關(guān)鍵詞進(jìn)行優(yōu)化，有可能使用××共享單車客服，全國(guó)客服，統(tǒng)一客服等關(guān)鍵字，用戶一旦搜到，很容易信以為真。一旦撥打電話，騙子通常會(huì)讓受害者加其為好友進(jìn)行轉(zhuǎn)賬，或者告知其付款二維碼或者付款碼數(shù)字。
劉洋透露，由于過往詐騙中，騙子經(jīng)常會(huì)讓用戶發(fā)送二維碼，從而進(jìn)行盜刷，現(xiàn)在通過技術(shù)手段，截圖二維碼時(shí)會(huì)進(jìn)行提示，騙子采用更隱蔽的讓用戶告知付款碼數(shù)字的方式進(jìn)行詐騙，這串?dāng)?shù)字和二維碼其實(shí)一樣，一旦告知對(duì)方，就可以被迅速刷走錢財(cái)。一般情況下，掃碼支付的金額在1000元以下都是免密的，所以通常會(huì)被盜刷900多元。
文/廣州日?qǐng)?bào)全媒體記者倪明、段郴群
來源：廣州日?qǐng)?bào) 責(zé)任編輯：王淑靜
