本文目录一览：
- 1、你好，就是有个人说让我扫他的二维码就送手机，但是我扫了一下，什么显示有存在被盗号的危险？
- 2、路边扫码投票对我的微信有影响吗
- 3、扫码送东西是什么套路扫后会被盗号吗
- 4、微信扫码就被盗号是真的吗
- 5、福利扫码当心"馅饼"变"陷阱" 是怎么回事？
- 6、wegame异地扫码被盗号
你好，就是有个人说让我扫他的二维码就送手机，但是我扫了一下，什么显示有存在被盗号的危险？
千万不要扫陌生人的二维码，尤其是各种打着礼品钱财的幌子诱骗你扫码，这种情况下你别理会他了，微信冻结不是他说了算的，是腾讯官方检测账号有风险才会的。
路边扫码投票对我的微信有影响吗
有影响。
1、在路上总是会看到摊子上在进行微信投票扫码活动，只要扫码就会给予小礼物，会吸引很多路人来扫码，殊不知这是一场骗取信息的骗局。
2、因为扫码投票里会有盗取微信钱财和微信账号以及个人信息的风险，不法分子专门对其进行扫码投票微信盗号来盗取钱财，对微信是有影响的。
扫码送东西是什么套路扫后会被盗号吗
; 昨天，有一则新闻引起网友的关注。一男子遇到扫码送保温杯的活动，后来扫完码没过几分钟，自己的微信显示账号被盗，此后他返回商家要求商家删除自己的微信信息。其实很多朋友应该都遇到过扫码送东西的活动，但这个“码”千万别随便扫。
扫码送福利勿轻信
微信方面称，目前存在骗子利用免费送福利的由头，在街边诱骗用户扫码，骗子准备的二维码一般为iPad/PC等微信客户端的登录二维码，扫码后骗子即可在用户不知情的情况下进行作恶。
作恶方式一般有:获取用户群的入群二维码，将其售卖给恶意营销团伙;利用用户的朋友圈等发布欺诈、低俗、营销信息;向用户微信的亲友骗钱;私自获取用户隐私信息等。
据了解，类似的还有扫码免费送口罩、咖啡、气球、水杯、烤鸭等，有的是扫码入群，有的是诱导用户扫码后辅助他们进行微信注册或解封。
有意思的是，这些“地推扫码团队”路边摆摊宣传时，甚至声称自己是“微信团队”在举办安全辅助功能的推广活动。但在2020年，微信官方就已发声明，从未举办过此类活动。
如何防范扫码骗局
据微信官方称，骗子在其他设备上登录的情况下，用户可以在自己的手机上直接将骗子的设备踢下线。
另外，微信方面称，一定不要相信他人将手机给到“工作人员”协助操作;一旦发现被别人登录过账号，务必优先修改密码，保证帐号安全;最后在微信客户端“我”“设置”
“帐号与安全” “登录设备管理”删除不是自己本人登录的设备。
一般情况下，仅扫下二维码就被盗号可能性不大。
有分析指出，扫码后被盗号可能是诱导用户填写了个人账号等信息，或者扫码后跳转至带有木马病毒的链接页面，被安装了木马程序后遭盗号。
来源:中国新闻网
微信扫码就被盗号是真的吗
微信扫码就被盗号是存在一定风险的，即使腾讯安全保障这一块做的还不错，但也存在会被盗号、银行卡被刷的风险。下面，我们来看看扫二维码被盗号的原理是什么，希望能够帮助到大家。
微信扫码就被盗号是真的吗
微信的安全措施做的非常严格，只要你不向陌生的人提供你的验证码他是登录不上你的微信的。因为在异地或者新设备上登录都需要好友辅助认证或者是，短信验证码验证。
但如果你扫码确认登录后，那就不一定了，所以不要轻易扫陌生人的二维码，不仅存在被盗号的风险，还有可能财产被转移。
扫二维码被盗号的原理是什么
首先要清楚，什么是盗号，通俗的讲，就是对方拿到了你账号的一定的控制权。
往前推十年，盗号盛行，那时候的主要记录键盘，获取你的登录密码。有了你的密码，就有了你账号的控制权。
现在很多都可以扫码登录，微信，qq都支持扫码登录。扫码登录可以不用使用密码，其实就是通过加密技术，让你已经登录的设备为新的登录授权而已。本质上是一样的，所谓的盗号，也就是想办法让你为他授权而已。
然后你要了解一下什么是二维码，通俗的讲，二维码就是一段变形的文字，你觉得微信扫二维码会出现 不同的效果，什么网页、商品都有，其实不然，你可以从应用商店下载一个二维码识别软件，你会发现，所有的二维码扫出来都是文字。只不过这个“文字”可能是个网址，也可能是淘口令，但是本质上都是文字，微信会根据关键字进行不同的跳转，那是微信的功能，不是二维码的功能。
所以，所谓的二维码盗号就没有那么神秘了。所谓的盗号二维码可能只是一个网址，扫码会打开一个网址，不排除有那种不为人知的0day可以通过web直接远程提权。大概率可能二维码本身就是一个远程扫码登录的二维码。或者是在页面上用了一些小手段，再出现一个二维码让你扫，总之就是骗你完成授权
微信号在什么情况下会被盗
1、微信密码设置过于简单
2、微信密码设置成与其他产品密码一样。当其他地方出现泄密，微信可能连带被盗。
3、转发登录短信可能导致微信帐号被坏人登录。
4、手机被安装木马导致隐私泄漏。
5、手机安装了非法客户端，导致隐私泄漏。
福利扫码当心"馅饼"变"陷阱" 是怎么回事？
漫画/高岳
相关专家表示
二维码尚属新生事物，相关部门目前对违法二维码的监管处罚力度不够，造成违法二维码链接层出不穷
一方面需要市民提高个人隐私保护意识
另一方面急需政府部门加强二维码监管，规范应用标准，提高安全门槛，肃清二维码乱象
2016年以来，河北省石家庄市多家商场内出现了照片免费打印机，市民只要用手机扫描机器上张贴的二维码，即可发送照片并在机器上免费打印照片。正当不少年轻人为这种“立等可取”的时髦和方便叫好时，也有人担忧其中暗藏商家恶意营销、用户隐私泄露的风险。事实上，这种担忧并非多虑，国内已有多地发生了用户扫码打印照片后隐私被泄露甚至被盗号的现象。
《法制日报》记者了解到，从法律上讲，用户扫码免费打印照片如果遭遇隐私泄露，打印设备提供者和商家就涉嫌侵犯消费者的知情权和隐私权，违反了对消费者的安全保障义务。但在司法实务中，虽然消费者可以依据消费者权益保护、广告管理、互联网管理规定等方面的法律法规进行维权，但实际操作起来却是困难重重。
福利实为微信营销
只需微信扫一扫，加关注，就可以免费打印照片，这项活动出现之初，引起了市民的极大关注。由于这些照片免费打印机均摆放在人流量密集的场所，尤其得到不少年轻人的青睐。
“等位的时候过来扫一扫打发时间，而且打印出来的照片质量也不错，一开始感觉很有意思。”2016年8月，石家庄市民肖某在市区某商场一家餐厅外第一次接触到扫码免费打印。她告诉记者，只需打开微信扫描机器上的二维码，关注该公众号，把手机中的照片发至公众号平台，再输入打印机上的打印码，就可以免费打印照片。
肖某提到的照片免费打印机摆放在商场内一家连锁餐厅的门口，机器上一共有4个微信公众号二维码，标注显示都是美食类的公众号，用户每关注一个，便可以免费打印一张照片。记者在现场看到，不到20分钟的时间里，就有4位市民前来打印照片，其中还有一人得悉后专门来打印全家福。
“这个机器放这里已经有好几个月了，一开始每天来打印照片的市民特别多，最多的时候一天能打印将近500张照片，一个月打印3000张。”石家庄市一家连锁甜品店在门口摆放了照片免费打印机，当被问及摆放机器的目的时，该店负责人直言:“免费打印照片就是个噱头，就是为了增加微信公众号粉丝。一个粉丝只能打印一张照片，一个月就能增加3000左右的粉丝量。”
实际上，所谓“免费打印照片”就是一种微信营销。摆放机器的商家，既能用它减少等位顾客的枯燥感，更能通过免费打印照片有效吸粉，扩大营销影响力。
记者了解到，其实像上述甜品店自己购置照片免费打印机的商家并不多，更多的是相关运营企业免费提供给商家，市民扫码关注的公众号也不是相邻的商家，而是专门的商业公众号。“通过扫码打印机在相关店面的精准投放，可以吸收微信公众号的订阅客户，目前企业旗下的数个公众号合计粉丝量已颇为可观，公众号向客户推送图文已经形成一定影响力。”一位业内人士介绍了此类扫码打印机运营企业的盈利模式，关键是吸粉运营公号以吸引广告商投资。
“如果仅仅关注的是某一个商家自己的公众号，最多就是被收集到微信的照片和个人微信号，但如果扫码机背后是一个庞大的第三方网络平台，我又将个人照片传了过去，总感觉有些不安全。”在打印过几次照片后，肖某开始有了隐私泄露的隐忧:照片免费打印机的运营企业拥有诸多打印机，获取的微信用户信息和所需打印照片的数量巨大，如何保证个人信息的安全?
“用户通过微信传送过来的照片，会一直存在我们的电脑后台，我们会定期清理掉，并且严格要求工作人员不能将照片对外传播，所以不会发生泄露用户隐私的问题。”上述甜品店负责人说。但正如其所说，虽然有明确的严格要求，但由于没有相关制约措施，只能靠后台工作人员的自觉自律来约束行为，的确会存在一定的风险性。
恶意营销盗取信息
明明只扫了一个二维码，却发现莫名关注上了多个微信公众号，这些公众号每天发送垃圾信息，删除的速度赶不上继续关注其他公众号的速度;扫的是商家的二维码，可关注上却发现是其他的微信号……近期国内多个地方出现了用户在扫码免费打印照片遭遇到“陷阱”的现象，有的被强行“圈粉”，有的甚至账号被盗，遭遇电信诈骗。
“看起来都很美，但是有的是‘馅饼’，有的却是‘陷阱’。”石家庄某大型超市微信公众号负责人向记者介绍了市民通过微信扫码免费打印照片有可能遭遇的风险。
据介绍，有的商家故意提供虚假链接或在机器上再人为覆盖一层二维码，扫描了这些二维码，就会进入广告平台;有的商家提供的二维码，在程序上做了“手脚”，如果扫了码，就会被强行安装“流氓软件”，不断弹窗推送广告，甚至自动进入广告链接。
恶意营销只是最轻的，更严重的是个人隐私被泄露和遭受财产损害。有些公众号通过各种方式搜集用户的信息，将真实信息与个人照片比对后，就有可能全面掌握用户敏感隐私信息。二维码作为网页的链接路径和程序的下载接口，一旦通过扫描二维码链接进不法分子提供的木马病毒程序，消费者在手机上操作绑定的银行卡时，账号密码会被一览无余，银行卡内的钱款有被盗刷的风险。
“微信公众号是商家的广告平台，以‘免费’打印照片来获取关注，这是一种市场营销行为，应当受到相关法律法规的约束。”河北冀华律师事务所律师刘锦辉表示，消费者扫码后，如果发生隐私被泄露甚至被盗号等现象，可以向打印设备提供者和商家提起维权。
刘锦辉认为，扫码打印照片机器运营企业和商家在没有明确告知消费者二维码的真实链接指向、扫码后果的情况下，引导消费者操作，导致其在不知情的情况下被链接进入广告平台，这种行为侵犯了消费者的知情权;由于这种行为剥夺了消费者根据自己的需求、意向和兴趣，自主选择商品或服务的权利，也侵犯了消费者的自主选择权;如果机器运营企业和商家未经许可就擅自获取用户个人隐私信息，就侵犯了消费者的隐私权，这些情况都将被视具体情况承担相应法律责任。
“有的商家即使没有违法获取用户隐私的行为，对其通过合法途径获取的公民个人信息，机器提供者和商家也有保障信息安全的义务。”刘锦辉说，如果由于自己保管不善被泄露或非法倒卖，导致公民遭受人身和财产损失的，机器提供者和商家应在过错范围内承担相应的法律责任。
规范市场强化监管
随着二维码被广泛地应用到服务、支付等各个领域，现在已经进入一个“见码即扫”“见码即购”的时代。然而，在方便了群众生活的同时，由于诸多“毒”二维码的存在，二维码也变得越来越不安全。
2016年11月，石家庄市街头道路两侧停放的许多车辆上都贴上了和以往不一样的“违法停车罚单”，上边印有一个二维码，要求车主两日内通过微信扫码缴纳罚款处理违法，否则将面临扣分处罚。当车主用手机对“罚单”上的二维码进行扫码后，手机上出现了一个微信转账界面，上面显示有卡通警察形象和“向违法处理转账”的字样，并标有100元的金额。选择转账并输入支付密码和金额，钱就会被转走。然而，这些同样盖有“石家庄市公安交通管理局”公章的“罚单”却是假罚单。
目前共享单车在全国多个城市风靡，但近期有人发现共享单车上的二维码有了问题:有的是在“扫码骑走”之外多贴上了其他二维码，有的是在原来二维码上粘贴了新的二维码，扫一扫后竟然出现转账的界面。多地警方证实，这也是不法分子利用二维码制造的新骗局。
一面是二维码生成不存在门槛，谁都可以通过相关软件随意制作生成二维码，二维码包含什么内容无规则可依;一面司法实务中对违法二维码链接行为的监管和惩处难度较大。二维码乱象频出，几乎让人谈“码”色变。
据了解，由于二维码只有被消费者扫码关注后才能发现其是否违法违规，传播具有隐蔽性，无法做到事前审核和全程监督，只能被动等待举报。不良商家和不法分子为了达到窃取隐私、盗窃账号等非法目的，不断更新二维码，或者在目的实现后删帖、另开新号，使得完整的证据链条不易形成，且因受制于网络虚拟的特点，查找加害人及受害人的难度均较大。
“在扫码免费打印照片中，照片上出现的商户信息难以指向实际责任人，加之是免费打印，导致一旦发生纠纷后，法律上对责任主体的认定和过错程度的界定难度较大。”刘锦辉说，这些也成为目前违法二维码难以管理查处的原因所在。
“二维码只是一种信息编码方式，治病救人还是持刀伤人关键看掌握在谁手中。”在国家行政学院博士后陈雪看来，从恶意广告到金融诈骗，都能通过二维码在计算机网络和移动互联网快速传播，二维码只是充当了网络诈骗链接入口的角色，对二维码使用的监管缺失以及行业的低门槛才是其安全隐患的根源。
业内专家表示，目前国内大量运用的是国外的二维码技术，其开放式的市场应用模式导致了各种安全问题频发且难以有效监控。随着二维码应用日益普遍，其安全性理应得到重视，政府部门应当制定并推广符合国内市场环境的二维码技术标准。同时，相关部门应尽快制定二维码监管办法，并严厉打击利用二维码实施违法犯罪、盗取个人信息的行为，净化二维码领域环境，促进产业良性发展。
“目前亟待监管部门加强恶意手机应用相关的法律法规体系建设，从信誉、认证入手，进一步规范市场发展环境，保护用户的合法权益。”陈雪坦陈，在行业和技术标准出台之前，消费者“扫一扫”时，应提高安全意识，尽量先核实二维码的来源，选择正规企业、商家发布的二维码来扫描。
wegame异地扫码被盗号
一位微博ID为阿木木的用户分享了在网吧登录装有盗号木马插件的Tecent WeGame时，扫码瞬间即登录，“登录游戏需要等十秒验证，这个盗号狗说登录就登录了？希望更多人知道网吧这种盗号插件。”一位ID为blackorbird的用户表示，“我认识被盗QQ号的都是去网吧扫过WeGame登录码，通过WeGame接口是可以发信息给好友的。”
多年未用账号突然“诈尸”
一位QQ用户对记者表示，自己已经很多年没用QQ了，近日突然被朋友提醒，称其账号在QQ上向朋友发送色情网址链接，该用户紧急上线重置密码找回账号。另一位QQ用户提供给记者的QQ聊天截图显示，其朋友在2021年被多次盗号，经历盗号、找回、再被盗的过程。每次被盗号后都会给该用户发来抽奖游戏与博彩方面的截图。
今年5月，QQ账号集体被盗的情况也曾发生，网友反馈盗号者会向其好友和QQ群发送低俗广告，虽然广告图片各不相同，但指向的网址都是同一个。操作手法与最终目的与此次QQ账号被盗事件雷同。
顶象业务安全专家对第一财经记者表示，QQ方面表示后续会公布调查报告，从目前资料来看，大规模用户被盗号主要原因在于QQ有开放生态，其账号可以作为其他平台/网站的授权账号，或者直接注册为其他平台/网站账号。
在此背景下，诈骗分子制作了一个虚假的QQ授权登录二维码——即篡改的该游戏二维码，放在某游戏的登录注册界面。用户扫码后，将用户登录后token（身份登录凭证；计算机身份认证中是临时令牌）保存下来。诈骗分子将保存的用户token进行账号登录，然后黑产分子就可以发布各类诈骗信息、钓鱼信息等。
奇安信集团威胁情报中心负责人汪列军对第一财经记者表示，根据腾讯官方的公告描述，黑产团伙很可能利用了安全缺陷，在不安全的机器上植入了事先构造好的虚假登录二维码诱骗用户扫描，从而收集账号密码。这种攻击方式与若干年前流行的盗号木马如出一辙，只要恶意工具可以大范围传播，便可以批量盗窃大量用户的账号。
黑产经济链条根治难度极大
针对黑灰产方面的攻击，QQ方面实际一直进行治理与防护。2022年一季度QQ平台治理公告显示，一季度QQ安全团队打击欺诈、赌博、色情等违规账号500余万，同时重点开展网络水军处置、“荐股”欺诈专项治理，持续清理“饭圈”乱象。
但此次仍发生大规模用户账号被盗事件，在顶象业务安全专家看来，原因可能是由于某游戏网站或平台的账号密码被黑灰产窃取，也就是俗话说的“脱库”，里面包含QQ用户授权登录的token，黑灰产拿着获取到的账户信息，直接登录用户账号，发布各类欺诈信息。
持续投入网络安全与黑灰产打击，为什么还是发生用户账号被盗事件？在安全从业者田际云看来，相对来说，QQ安全做得还不错，毕竟是拥有几十亿用户的平台，如果安全性没有良好保障，不仅将造成重大问题，用户也不会买账。
但在数字时代，田际云称，个人账号的登录与使用场景繁杂，或许QQ内部和已知接口方面做得很好，但数以百万、千万级的应用调用和复杂变化的场景，这其中存在大量安全隐患，毕竟对其无法像内部或常用接口防护要求那么正规。
举个例子，田际云称，阿里安全做得也很好，但依旧不断有人接到诈骗电话，比如某消费者在电商平台买完东西，第二天就收到商家诈骗电话，对方称商品被扣海关或需要退货等，但这些信息并不是从阿里内部泄露的，可能是三方平台——比如快递、CRM等同步了用户订单与账户信息的平台或接口泄露出去的。“阿里、腾讯这类超大型数字平台的网络安全措施比中小公司做得好很多，但安全是相对的，没有绝对的。”田际云对记者表示。
在攻击者层面，汪列军表示，有关个人账号的盗窃、贩卖、滥用已经形成了完成的黑产经济链条，彻底根治的难度极大。同时，随着黑灰产团伙的迅速发展，黑客工具变得越来越廉价和易用，即便小白用户也可通过购买完整的黑客工具和服务，发起高质量的网络攻击，让人防不胜防。
在个人用户层面，汪列军提醒：由于个人安全意识的缺失，导致黑灰产团伙拥有大量可乘之机——例如密码设置过于简单、对于潜在的威胁（如虚假二维码、钓鱼网站、钓鱼邮件等）认知不足，导致个人账户极易被窃取。同时为便于记忆，用户经常在多个平台设置同一套密码，一旦一个平台账户被窃，很容易导致多个账户出事。尤其是涉及电商、游戏等平台账户，由于旗下往往拥有大量虚拟财产或者绑定支付账户，容易成为黑灰产窃取的主要对象。
在平台运营者层面，尽管随着《网络安全法》、《数据安全法》等法律法规的出台，网络安全保护力度大大增强，但由于历史原因，很多平台依然存在着安全盲区或缺陷，容易遭到黑灰产团伙的利用，导致用户账户失窃。另外值得注意的是，某些平台还可能存在“内鬼”，即内部员工利用特殊权限，窃取公司用户账户，用于牟取利益。
汪列军表示，企业多次发生用户账号被盗事件，首当其冲的当属弱口令缺陷，如某些办公系统（如OA）和数据库的管理员账户或者员工域账号使用弱口令遭到黑客利用，导致数据库被拖库的事件已屡见不鲜；其次是缺乏相应的安全防护手段。网络安全建设是一个体系化工程，存在木桶效应，任何一块短板都可能导致整个系统的失陷；第三是员工安全意识参差不齐。
因此站在企业层面，汪列军建议，应当用体系化、工程化的思想，实现网络安全与信息化的深度融合与全面覆盖，部署相应的安全设备，同时制定账户安全规则，定期修改登录密码。同时企业应当定期开展网络安全教育与实战攻防演习，提升员工整体安全意识基线。一旦发现弱口令、漏洞等安全隐患应及时解决，杜绝其成为历史遗留。
作为个人用户应当擦亮眼睛，不要轻易在来路不明的渠道输入账号、密码等敏感个人信息，如有必要应当在个人电脑或者手机上安装安全软件。