- 新風(fēng)險(xiǎn)露面！記者親歷：一個(gè)毛絨玩偶為何讓人紛紛交出手機(jī)？
- 來源：
一個(gè)個(gè)“網(wǎng)紅”毛絨玩偶?jí)驹谧郎?，只要下載一個(gè)App，不用注冊(cè)，就送給你，動(dòng)心嗎？
并沒有這樣的好事。
解放日?qǐng)?bào)·上觀新聞?dòng)浾咦⒁獾?，年輕人和孩子比較喜歡的毛絨玩偶正成為吸引公眾“掃一掃”不明二維碼或交出手機(jī)控制權(quán)的新誘餌，公眾要提高警惕。
很多路人被免費(fèi)送玩偶吸引，主動(dòng)交出手機(jī)
親歷：不實(shí)名就送？要入群才行！
在一家商場(chǎng)門口，某短視頻App的推廣攤位前人頭攢動(dòng)。攤位橫幅寫著“只要下載，不實(shí)名、不注冊(cè)、不群發(fā)，全場(chǎng)禮品免費(fèi)”，送的禮品其實(shí)就一種：一只半米多長(zhǎng)的毛絨大白鵝，年輕人和孩子興趣尤其濃厚。
攤主說，玩偶只送給新用戶，鑒定方式是“你先下載App，我后臺(tái)能看到的就是新用戶，看不到的就不是。”
記者嘗試發(fā)現(xiàn)，App通過正規(guī)的應(yīng)用市場(chǎng)下載，過程并沒有異常。但是，下載完畢后若想獲得大白鵝，并非攤主所說的“不注冊(cè)、不實(shí)名”，而是要經(jīng)過多個(gè)流程——
首先，要登錄App。雖然可以不使用手機(jī)號(hào)登錄，但要授權(quán)App使用微信賬號(hào)。所以，在授權(quán)App使用微信賬號(hào)信息時(shí)，用戶已經(jīng)把部分個(gè)人信息交了出去。
其次，攤主用來驗(yàn)證“是否為新用戶”的操作大有玄機(jī)——需要掃描指定的二維碼，加入有“助手”負(fù)責(zé)的群，并要求用戶在群里領(lǐng)紅包、根據(jù)要求瀏覽該App上的視頻等，理由是“我們需要活躍用戶”。在這個(gè)過程中，用戶手機(jī)頁面也顯示出了二維碼，但被攤主迅速關(guān)閉。
最后，攤主查看自己的手機(jī)，判斷下載App后的登錄者與入群者是不是新用戶。
整個(gè)過程較為復(fù)雜，攤主表示“下載后交給我就行”。于是，大部分參與者下載App后，主動(dòng)將手機(jī)遞給了攤主。只見他手指飛快，同時(shí)在數(shù)臺(tái)手機(jī)上操作，完成了一連串的“授權(quán)”及入群。
操作者同時(shí)操控多臺(tái)手機(jī)，公眾基本看不清到底被授權(quán)了哪些信息，就已入群
為了保護(hù)個(gè)人隱私，記者拒絕攤主幫忙操作，并表示不想入群，而是自己登錄App并瀏覽視頻。攤主不耐煩地表示，“這樣無法驗(yàn)證你是否是新用戶，不能送禮品。”
于是，記者悄悄拍下了攤主提供的“掃一掃”二維碼，以及攤主在操作他人手機(jī)時(shí)手機(jī)頁面顯示的二維碼。但當(dāng)記者離開攤位后再掃描，卻發(fā)現(xiàn)微信提示：“網(wǎng)頁包含誘導(dǎo)分享、關(guān)注等誘導(dǎo)行為內(nèi)容，被多人投訴”，不能正常打開?？梢?，攤主提供的二維碼并不安全。
“掃一掃”攤主出示的二維碼，微信頁面顯示了提醒
接著，記者查詢了相關(guān)App的官方信息發(fā)布平臺(tái)等，沒有找到“下載送禮物”等官方活動(dòng)。網(wǎng)絡(luò)安全專家陳豪（化名）觀看了記者拍攝的推廣攤位照片及下載流程后表示，無法判斷這是否為官方活動(dòng)，“有可能是官方推銷，也可能是下級(jí)宣發(fā)商，還可能是部分賬號(hào)在拉新?！贝送猓捎诠娭鲃?dòng)提供了手機(jī)，所以也不能判定對(duì)方違規(guī)，“不過，讓陌生人操作你的手機(jī)，你覺得安全嗎？”他反問。
無獨(dú)有偶，市民龍女士報(bào)料稱，在某商場(chǎng)結(jié)賬時(shí)，有自稱某銀行App的推廣員，只要下載該App，就可當(dāng)場(chǎng)享受“200-100”的優(yōu)惠。動(dòng)心的龍女士按照推銷員下載App，發(fā)現(xiàn)要優(yōu)惠還得經(jīng)過不少登記環(huán)節(jié)，她索性將手機(jī)交給對(duì)方操作。結(jié)果，在經(jīng)歷了“人臉識(shí)別”等環(huán)節(jié)后，她被告知不符合優(yōu)惠條件。“我查看了手機(jī)，確實(shí)是銀行的官方App，但回想他讓我做的人臉識(shí)別和授權(quán)，又有點(diǎn)后怕，不知道到底授權(quán)了什么。再說，如果是銀行的地推人員，為什么不穿制服也不在銀行呢？”龍女士直言，當(dāng)時(shí)大意了，不該被“200-100”的優(yōu)惠所誤導(dǎo)。
警示：當(dāng)心上當(dāng)，還要小心別成“幫兇”
其實(shí)，不論是“授權(quán)入群換玩偶”還是“下載App換優(yōu)惠”，將自己的手機(jī)控制權(quán)交給他人并允許“授權(quán)”，都是安全隱患不小的操作。
其一，用戶將自己的手機(jī)交給攤主后，操作過程涉及數(shù)次“授權(quán)”。由于攤主操作很快，“授權(quán)”過程無法復(fù)原再現(xiàn)，所以消費(fèi)者很難知道自己到底被授權(quán)了哪些信息，以及授權(quán)給了誰。而從攤主“后臺(tái)讀取個(gè)人信息”的細(xì)節(jié)可以看出，對(duì)方已經(jīng)掌握了一定的個(gè)人信息。
至于這些“主動(dòng)”交出去的信息將被用在哪些方面，用戶不得而知，后患不小。
交出手機(jī)，要提防因小失大
其二，“入群領(lǐng)紅包、看視頻、做活躍用戶”本身就涉嫌“刷單”。警方反復(fù)提示：“刷單是騙局”，因?yàn)閺囊酝咐?，除了刷單本身不誠(chéng)信、涉嫌違法外，犯罪分子還會(huì)在刷單過程中誘導(dǎo)受害人支付“押金”“違約金”等，騙取錢財(cái)。
其三，今年已經(jīng)出現(xiàn)了犯罪分子用玩偶誘導(dǎo)公眾交出手機(jī)控制權(quán)，讓公眾無意間成為詐騙“同伙”的案例。
上海警方介紹，市民小高在商場(chǎng)上班時(shí)遇到3名自稱是某文具品牌的推銷員，正在推廣該品牌的兼職廣告鏈接，只要用小高的手機(jī)在其某個(gè)50人以上的微信群內(nèi)轉(zhuǎn)發(fā)鏈接，就可以贈(zèng)送一個(gè)毛絨玩偶。小高粗略看了兼職廣告的微信貼文，發(fā)現(xiàn)與對(duì)方說的一致；又被對(duì)方鼓動(dòng)可以隨意挑選玩偶，就同意對(duì)方建議，將手機(jī)交給對(duì)方操作群發(fā)。待其挑好玩偶，對(duì)方也將手機(jī)交還給了他，并以不能撤回為由，將該條廣告的轉(zhuǎn)發(fā)記錄刪除。小高怎么也沒想到，所謂的兼職廣告貼文背后其實(shí)是詐騙分子精心包裝過的網(wǎng)絡(luò)刷單詐騙App下載鏈接，“推廣人員”則來自電信詐騙的“引流”團(tuán)伙。之后，小高轉(zhuǎn)發(fā)鏈接的群聊中有人因此上當(dāng)報(bào)警，警方順藤摸瓜找到了小高，他才發(fā)現(xiàn)自己做了詐騙分子的“幫兇”。
可見，將自己的手機(jī)交給對(duì)方，并且加入不明來歷的群，存在諸多風(fēng)險(xiǎn)。在中國(guó)銀聯(lián)發(fā)布了《2022年移動(dòng)支付安全大調(diào)查研究報(bào)告》中，同樣提到“有優(yōu)惠促銷的二維碼都會(huì)嘗試掃”是典型的不良支付習(xí)慣，會(huì)大大增加當(dāng)事人被詐騙的概率。
從記者親歷和市民報(bào)料看，目前“有優(yōu)惠的二維碼”變得更加隱蔽，通過“網(wǎng)紅”玩偶、商場(chǎng)優(yōu)惠等掩飾，讓部分公眾放松了警惕。可是，它們終究“換湯不換藥”，核心還是誘導(dǎo)公眾入群或“授權(quán)”。所以，仍應(yīng)牢記“沒有免費(fèi)的餡餅”，既不要將自己的手機(jī)交給他人操作，更不要隨意下載、授權(quán)、入群、點(diǎn)擊不明鏈接。
