中國消費者報報道（記者武曉莉）最近，不少網友稱自己收到了陌生快遞，快遞盒子里面是一個杯子，或者是一張宣傳單+一個杯子，上面印有“就是送您的”字樣，還附帶二維碼，稱掃碼后圖上禮物任選。業內人士指出，這種騙局是基于個人信息泄露、免費郵件等，是二維碼騙局的一種新手段。

高鐵站候車的乘客正在掃座椅扶手上的二維碼。武曉莉攝

免費快遞批量出現

不久前，記者在網購一款寵物用品時，發現訂單附帶了一個免費贈品，是一個挪車車貼。收到所購買商品后不久，另一個商家從另一個發貨地點也寄來了一張薄薄的車貼。包裝紙上面寫著：只要掃上面的二維碼并輸入自己的手機等信息，然后將車貼貼到車玻璃上，如果有人需要找你挪車，只要掃一下二維碼，你預留的手機就會收到挪車短信。

無獨有偶，記者在短視頻中看到，最近不少人稱自己收到了陌生快遞，快遞盒子平平無奇，里面是一個杯子，或者是一張宣傳單+一個杯子，上面印有“就是送您的”字樣，還附帶二維碼，稱掃碼后圖上禮物任選。

網友漫步的蝶說：“我去年收到兩個莫名其妙的包裹，其中有一個是把雨傘。若干天后接到一個男人打來的電話，張口就問我是不是收到了一把雨傘。我問你是誰，他反問你是不是收到了傘，就這樣來來回回的重復幾遍以后，他扯著嗓子吼到‘你到底是不是收到了傘！’我不想再搭理他了，就說‘收到了又怎么樣，我又沒讓你寄’，之后掛斷直接拉黑名單。今年初又收到三個陌生的快遞信息，干脆連包裹我都不去取了，也不知道是什么新型騙局。”

跟帖里更多的人表示自己也有相似遭遇。

“我前段時間就收到一個玻璃帶吸管的杯子，很莫名其妙。”

“我拿杯子給鳥做洗澡盆了。”

“別掃碼！”

“我也收到了，說掃碼領一份免費水果，沒掃碼，杯子留下了。”

……

詐騙和營銷都有

“目前經常發生的掃描二維碼現象背后，其實詐騙和做營銷的情況都有。”同盾科技小盾安全解決方案總監王穎對記者說，“有一種可能是為了詐騙。比如利用價值不大的物品收取高額到付快遞費用，從而賺取差價；或快遞上有二維碼，消費者掃描二維碼后，商家的獎勵沒有收到，反而被扣款；或者自己購買貴重物品后，騙消費者掃二維碼付款，然后轉賣物品套取金錢。”

王穎說：“我公司幫一個平臺做安全防護時就遇到過一個案例，當時拿到用戶信息的騙子自己購買了一個很貴的物品，然后拿著付款二維碼欺騙年少的網絡游戲用戶，說你掃這個二維碼，我可以幫你玩的游戲充值，比你自己充的便宜很多，同樣的錢能多充。孩子就信了，但是實際上這個利用二維碼進行違法犯罪活動的騙子。孩子掃完碼付了款，根本就拿不到他想要的游戲充值。電商平臺見到付款發貨，最后騙子拿到貨去變現。這就是通過二維碼掃碼工具來實現詐騙的一種方式。”

引誘用戶掃二維碼還有一種原因，極有可能是因為消費者在購物平臺上信息泄露，導致有不良商家購買個人信息后，利用消費者的地址進行刷單。商家為了提升某一商品在購物平臺的曝光率、好評率等，會人為對該商品進行刷單操作。但各大電商平臺又對刷單有非常嚴格的監控手段，禁止虛假刷單。因此，不良商家便通過購買真實的買家消費信息等途徑完成刷單。

還有一種也屬于營銷行為，即一些商家為了得到私域流量，往往也在貨品后附二維碼；或者購買用戶信息有針對性地引誘用戶刷二維碼，以吸引私域流量。

王穎表示：“購物平臺上商家的流量來源，取決于購物平臺給他多少，而買家打哪來、怎么來、是誰等等，商家做主的空間比較小。因此，現在很多商家為了直接能夠拿到TO C的私域流量，都開始做自己的小程序、App、網站，這就會通過比如在快遞里加一個小卡片，掃碼就再額外優惠2塊錢或再送你一個什么東西，其實目的就是為了增加用戶的黏性，或能夠做更多的營銷活動。但在購物平臺買完東西收到二維碼的形式，本身無可厚非，容易被騙子盯上，然后用于騙人。比如說是掃碼返錢，實際上是掃碼被扣錢。”

根源在信息被泄露

“二維碼詐騙出現較早，也比較簡單，就是通常會以掃碼給予禮物或者優惠券等方式誘使他人去掃碼。掃碼之后有可能是進入釣魚網站，也有可能就是在領取禮物的時候，讓你輸入一系列的個人信息，然后，去倒賣個人信息。”北京云嘉律師事務所律師趙占領對記者說。

趙占領認為，由于掌握個人信息的主體有多個，包括賣家、平臺，甚至快遞企業等，很難說哪一個環節會泄露個人信息、倒賣個人信息。

“目前這種新型等二維碼誘導行為多發，根源還是個人信息泄露。”王穎認為，信息泄露的方式有很多種。有的是平臺企業、快遞企業的內部員工把收集的個人信息轉賣出去了。還有一種可能是企業安全防范沒做到位，導致整個數據庫被黑客攻擊了，然后去拿到了精準的個人信息。

個人也要防范自己的信息被泄露。王穎建議，比如網絡購物時要仔細辨認，防止登陸釣魚網站；要妥善處置快遞單、車票、購物小票等包含個人信息的單據，最好撕碎或涂抹；身份證復印件上一定要寫明限定用途；簡歷只提供必要的信息；不在微博、群聊中透露個人信息；慎重參加網上的各種調查活動；不要隨意加入不明來路的免費WiFi等。

“要防范這種二維碼詐騙其實很簡單，就是不能輕易去掃這種來路不明的二維碼，也不能輕信所謂的掃碼給禮物或者給其他的優惠。只要不貪圖小便宜，一般就不會上當受騙。”趙占領說。

針對目前這種免費快遞誘導刷二維碼，業內人士提醒：如收到這樣的快遞，千萬不要掃上面的二維碼。扔掉杯子和宣傳頁前，務必將杯子、宣傳頁上的二維碼涂抹掉，避免有人撿到后被騙。