二维码病毒近期泛滥 切勿“逢码就扫”

如今扫描二维码已成为人们手机端社交的常见方式，但不分辨来源，逢码就扫，却可能给自己带来极大的安全风险。来自支付宝的数据显示，近期爆发大量网上支付被盗投诉，其中二维码暗藏手机木马文件是主要原因。

王小姐是一个淘宝男装卖家，前几天来了一位“大买家”说要买多件衣服，还“热情”地加王小姐微信，称方便发送购物清单。王小姐收到二维码图片，并按照对方的提示扫描，随后出现一名为“淘宝宝贝分享清单”的apk文件，要求其授权安装。实际上，“淘宝宝贝分享清单”却是手机木马，点击这个二维码链接并安装木马文件后，王小姐手机就会被获取应用账号、密码以及其他隐私信息。

安全专家提醒，学好“三招”防手机木马：1、网购或者手机购物时，严格按照购物网站流程操作。如果买家跳出购物网站的标准流程，要求发送二维码或“商品链接”等情况，需提高警惕；2，尽量通过官方网站或App Store应用商店下载各类应用，看清授权信息；3，谨防手机越狱带来的安全风险，刷机需谨慎。

如果发现手机疑似有木马，应备份好资料并恢复手机出厂设置，以彻底清除木马。此外支付宝表示，支付宝资金安全由平安保险全额承保，发生被盗会由平安保险全额赔付。