蓝科溯源

　　11月29日下午，谷小天在杨家坪商圈闲逛时，被两个戴着气球装饰帽的年轻小伙子拦下。两名小伙子自我介绍是一家名叫“绿宝猫人”美容养颜会所的工作人员，本周是他们门店开业一周年的纪念周，为此特意推出大酬宾活动，只要市民扫描他们提供的二维码，关注其会所公众号，可以免费获赠天堂伞一把。

　　接到报警后，九龙坡区警方迅速对案件展开调查。技术人员对谷小天的手机进行检查，发现她的手机已被植入恶意执行文件，也是俗称的手机病毒。这种病毒通过她之前下载的“绿宝猫人”应用软件，成功在谷小天的手机内“潜伏”，并通过她日常启动支付宝程序而激活。病毒会窃取支付宝的支付账号和密码，终将其账户内的资金转入不法分子的“黑账户”。目前，该案正在进一步侦查中。

　　办案民警称，一般情况下，市民几乎不可能仅仅用手机扫描一下二维码中病毒。因为病毒是一个具备破坏性的恶意可执行文件，而将一个可执行文件做成二维码，需要很高的技术门槛。因此，在骗取受害人扫描二维码后，犯罪分子还需要“后招”，那是让受害人点击了扫码后出现的链接，并下载了运行含有病毒的文件。

　　很多商家的线下促销手法都包含了“扫描二维码送小礼品”这一招，这类比较常见的促销套路也很受市民欢迎。不过，很少有市民注意到，平日你在外面扫描的二维码后面，却可能蕴藏着巨大的陷阱。近日，家住九龙坡区的谷小天女士（化名），因参与了一个“扫描二维码送赠品”的活动，而导致自己的支付宝被搬空。

　　这种事情，本质上和冒充银行给你发送一条短信，你点击其中的链接后中病毒是一样的。因此，不是扫描二维码让你中病毒，而是扫描二维码之后点击其中的链接让你中病毒。二维码不会包含病毒，只会包含病毒链接。

　　随后几天，一切如常，谷小天甚至已经把扫码二维码的事儿逐渐淡忘了。然而一周后，谷小天的手机上忽然接到支付宝后台先后发来的3条支付信息，短短两分钟不到，她账户里的800元全部被人转走，转账对象是一个名叫“黑枫漫天”的个人账户。大惊失色的谷小天赶紧报了警。

　　尽管谷小天平日对美容毫无兴趣，但扫个二维码可以白得一把伞，感觉还是挺不错，于是她拿出使用安卓系统的手机，在男子的指点下开始扫描对方指定的二维码：进入操作界面后，点击一个陌生的网址链接，并对一个名为“绿宝猫人”的应用软件进行下载安装。