买家让我“扫码验真”，二维码一扫，两万块货款就转了出去

我一个朋友去年做闲鱼卖家，买家买他一个手办，收到之后说"你扫这个二维码，扫完咱俩都有保障"。他没多想，用微信扫了，弹出一个"交易保障"的页面，让他输微信支付密码"确认交易"。他输了。三秒之后，他微信里两千八百块被转走，那个买家把他拉黑了。

那个二维码，就是个伪造的转账链接，他输的所谓"确认码"，实际上就是支付密码。

钓鱼二维码有多普遍

你在二手平台上遇到的一切"扫码"，都得多个心眼。买家让你扫，说"扫码验真""扫码看实物视频""扫码走担保交易"；卖家让你扫，说"扫码领红包""扫码下单便宜二十"。二维码这个东西长得都一样，扫开是正经页面还是钓鱼页面，肉眼分不出来。

钓鱼页面做得跟真的一样：页面标题是"支付宝安全支付""微信支付确认""闲鱼担保交易"，排版、颜色、图标全是仿的。你输账号密码，就进了骗子的后台；你输支付密码，他直接转走你的钱。更高级的还会读取你的手机信息，下一步骗你通讯录里的人。除了二手交易，快递理赔、退款退款、社保认证这类场景，也有同款二维码。

怎么防

原则就一条：交易全程在 App 内完成。闲鱼的事在闲鱼里聊，在闲鱼里拍，在闲鱼里付款。任何人让你跳出 App 去扫码、去加微信、去点链接、去输密码，不管他理由多正当，都是骗子。

已经扫了码、已经输了密码、钱被转走的，第一时间打 110，同时打微信支付、支付宝的官方客服电话冻结账号。转账后的黄金几小时内止付，是有可能把钱追回来一部分的。把那个二维码、那个页面截图保存，作为报案证据。也在国家反诈中心 App 里把这次受骗经历举报上去，后面的人能少踩一个坑。

那种钓鱼二维码，制作成本几乎为零。骗子在网上买个二级域名，做个跟支付宝一模一样的页面，把链接生成二维码，印成卡片或者截图发给你。你一扫，页面加载出来，跟真的支付宝无缝衔接，你输什么他都收得到。所以扫码之前，看一眼地址栏的域名，不是官方域名的，立刻关掉。别被页面做得像不像骗了，假的就是假的。

除了扫码，还有"客服让你加 QQ 远程"的套路。他说帮你操作退款，让你下载个远程控制软件，你这边屏幕他看着，你输密码他都看得见。正规客服永远不会让你远程控制手机，遇到这种直接挂掉。

平时看到二维码，养成一个习惯：先别扫，问一句"这是干嘛的"，对方支支吾吾，就别扫。扫二维码花一秒钟，被骗走的钱可能得花半年才能挣回来。

本文链接：https://fuyehezi.com/fuyehezi/484.html 转载需授权！