隨著二維碼在當今社會的無孔不入，利用二維碼從事詐騙的網絡犯罪活動在全世界似乎已相當普遍且花樣百出。據報道，新加坡的一名婦女在一家奶茶店使用二維碼填寫“調查問卷”后被竊取了2萬美元，而在美國和英國，已經出現帶有二維碼的虛假違停罰單。

2萬美元的奶茶

據新加坡海峽時報報道，一名不愿透露姓名的婦女在一家奶茶店內看到一則印有而二維碼的貼紙，上面鼓勵顧客掃描二維碼填寫一份關于“免費奶茶”的調查問卷，隨即通過掃碼并在 Android手機上下載了第三方軟件填寫調查問卷。當晚，等這名婦女就寢后，這個第三方軟件就悄悄轉走了其賬戶中的2萬美元。

華僑銀行集團金融犯罪合規部反欺詐負責人 Beaver Chua表示，該類騙局特別“陰險”，掃描二維碼所下載的惡意軟件會索取受害者手機的麥克風和攝像頭的訪問權限，以及Android 輔助功能，以便控制手機屏幕。詐騙者以此暗中監控受害者的移動銀行應用程序使用情況，并記下用戶在白天輸入的所有登錄憑證。隨后，詐騙者會在合適的時機，比如趁受害者晚上睡覺時進行轉賬等惡意操作。

這類惡意軟件本質上并不新鮮，但通過二維碼廣告張貼在餐飲場所，往往讓消費者難以鑒別。2022年，新加坡警察部隊曾提醒公民不要濫用二維碼的Singpass 數字身份系統，詐騙者會要求受害者完成虛假調查，然后要求受害者使用他們的 Singpass 應用程序掃描 Singpass 二維碼，聲稱這是驗證過程的一部分，以檢索他們的調查結果以支付獎勵。然而，詐騙者提供的 Singpass 二維碼是從合法網站截取的屏幕截圖，通過掃描二維碼并在未經進一步檢查的情況下授權交易，受害者無意中讓詐騙者可以訪問某些在線服務。

虛假違停罰單

在美國和英國，已有詐騙者將印有二維碼的虛假停車罰單貼在司機擋風玻璃上的案例。據某位Reddit 用戶透露，他收到了一張顯示由舊金山市政府簽發罰單，但他表示，真正的罰單是受 SFMTA （舊金山市交通局）監管，且上面不會印有城市標志。

帶有二維碼的虛假罰單

如果掃描這張虛假罰單上的二維碼，會被指向一個現已禁用的 URL 縮短鏈接：hxxps://qr.link/g43phs，據稱，該鏈接會將受害者進一步重定向到hxxps://sfmta-project.vercel.app，這是一個復制官方 SFMT網站外觀的非法網站，以欺騙受害者在此繳納罰款。網絡安全行業記者Kim Zetter表示，這是他們所注意到的第二期案例，第一起是在德克薩斯州停車收費表上的惡意二維碼。

真（右）假（左）舊金山市交通局網站

在英國，地方政府也一直在提醒居民提防二維碼詐騙，他們已經發現了謊稱用來快捷支付停車費的虛假二維碼，一位車主最近在使用貼在機器上的虛假二維碼支付停車費后，銀行賬戶中的被取走，隨后被信用卡公司告知了欺詐行為。目前當地已采取措施檢查停車收費器周圍是否存在任何欺詐性二維碼，并表示其機器目前不提供二維碼支付功能。