最近，不少網(wǎng)友稱自己收到了陌生快遞件，快遞盒子里面是一個杯子，或者是一張宣傳單和一個杯子，上面印有“就是送您的”字樣，還附帶二維碼，稱掃碼后圖上禮物任選。業(yè)內(nèi)人士指出，這種免費陌生快遞件，實際上是一種騙局，是基于個人信息泄露、免費郵件等二維碼騙局的一種新手段。
免費快件大量出現(xiàn)
不久前，記者在網(wǎng)購一款寵物用品時，發(fā)現(xiàn)訂單附帶了一個免費挪車車貼。收到所購買商品后不久，另一個商家從另一個發(fā)貨地點也寄來了一張薄薄的車貼。包裝紙上面寫著：只要掃上面的二維碼并輸入自己的手機號碼等信息，然后將車貼貼到車玻璃上，如果有人需要找你挪車，只要掃一下二維碼，你預(yù)留的手機就會收到挪車短信。
記者在一些短視頻中看到，最近不少人稱自己收到了陌生快件，快遞盒子平平無奇，里面是一個杯子，或者是一張宣傳單和一個杯子，上面印有“就是送您的”字樣，還附帶二維碼，稱掃碼后圖上禮物任選。
網(wǎng)友“漫步的蝶”說：“我去年收到兩個莫名其妙的包裹，其中有一個包裹是把雨傘。若干天后接到一個男人打來的電話，張口就問我是不是收到了一把雨傘。我問你是誰，他反問你是不是收到了傘，就這樣來來回回地重復(fù)幾遍，之后我掛斷電話直接拉黑名單。今年初又收到三個陌生的快遞信息，我干脆連包裹都不去取了，也不知道是什么新型騙局。”
跟帖里很多人表示自己也有相似遭遇。
“我前段時間就收到一個帶吸管的玻璃杯子，莫名其妙。”
“我拿杯子給鳥做洗澡盆了。”
“別掃碼！”
“我也收到了，說掃碼領(lǐng)一份免費水果，沒掃碼，杯子留下了。”
暗含詐騙和營銷套路
“目前經(jīng)常發(fā)生的掃描二維碼現(xiàn)象背后，其實詐騙和做營銷的情況都有。”同盾科技小盾安全解決方案總監(jiān)王穎在接受《中國消費者報》記者采訪時說，“有一種可能是為了詐騙。比如利用價值不大的物品收取高額到付快遞費用，從而賺取差價；或快遞上有二維碼，消費者掃碼后，商家的獎勵沒有收到，反而被扣款；或者自己購買貴重物品后，騙消費者掃二維碼付款，然后轉(zhuǎn)賣物品套取金錢。”
王穎所在公司幫一個平臺做安全防護時就遇到過一個案例。“當時拿到用戶信息的騙子購買了一個很貴的物品，然后拿著付款二維碼欺騙年少的網(wǎng)絡(luò)游戲用戶，稱掃這個二維碼，他可以幫游戲充值，比孩子自己充便宜很多。孩子就信了，但是實際上這個騙子是利用二維碼進行違法犯罪活動，孩子掃完碼付了款，根本就拿不到他想要的游戲充值。電商平臺見到付款發(fā)貨，最后騙子拿到貨去變現(xiàn)。這就是通過二維碼掃碼來實現(xiàn)詐騙的一種方式。”王穎說。
引誘用戶掃二維碼還有一個原因，極有可能是消費者在購物平臺上信息泄露，導(dǎo)致有不良商家購買個人信息后，利用消費者的地址進行刷單。商家為了提升某一商品在購物平臺上的曝光率、好評率等，會人為對該商品進行刷單操作。但各大電商平臺又對刷單有非常嚴格的監(jiān)控手段，禁止虛假刷單。因此，不良商家便通過購買真實的買家消費信息等途徑完成刷單。
還有一種也屬于營銷行為，即一些商家為了得到私域流量，往往也在貨品后附二維碼；或者購買用戶信息有針對性地引誘用戶刷二維碼，以吸引私域流量。
王穎表示：“購物平臺上商家的流量來源取決于購物平臺給他多少，而買家打哪兒來、怎么來、是誰等，商家做主的空間比較小。因此，現(xiàn)在很多商家為了直接能夠拿到TO C的私域流量，開始做自己的小程序、APP、網(wǎng)站，通過在快遞件里加一個小卡片，掃碼就再額外優(yōu)惠2元錢或再送你一個東西等手段，來增加用戶的黏性，或能夠做更多的營銷活動。在購物平臺買完東西收到二維碼的形式，本身無可厚非，但容易被騙子盯上，然后用于騙人。比如說是掃碼返錢，實際上是掃碼被扣錢。”
根源在個人信息泄露
“二維碼詐騙出現(xiàn)較早，也比較簡單，就是通常會以掃碼給予禮物或者優(yōu)惠券等方式誘使他人去掃碼。掃碼之后有可能是進入釣魚網(wǎng)站，也有可能是在領(lǐng)取禮物的時候，讓你輸入一系列個人信息，然后去倒賣個人信息。”北京云嘉律師事務(wù)所律師趙占領(lǐng)對《中國消費者報》記者說。
趙占領(lǐng)認為，由于掌握個人信息的主體有多個，包括賣家、平臺、快遞企業(yè)等，很難說哪一個環(huán)節(jié)會泄露個人信息、倒賣個人信息。
“目前這種新型二維碼誘導(dǎo)行為多發(fā)，根源還是個人信息泄露。”王穎認為，信息泄露的方式有很多種。有的是平臺企業(yè)、快遞企業(yè)的內(nèi)部員工把收集的個人信息轉(zhuǎn)賣出去了。還有一種可能是企業(yè)安全防范沒做到位，導(dǎo)致整個數(shù)據(jù)庫被黑客攻擊了，然后拿到了精準的個人信息。
專家提醒消費者，要防范個人信息被泄露。王穎建議，比如網(wǎng)絡(luò)購物時要仔細辨認，防止登錄釣魚網(wǎng)站；要妥善處置快遞單、車票、購物小票等包含個人信息的單據(jù)，最好撕碎或涂抹；身份證復(fù)印件上一定要寫明限定用途；簡歷只提供必要的信息；不在微博、群聊中透露個人信息；慎重參加網(wǎng)上的各種調(diào)查活動；不要隨意加入不明來路的免費WiFi等。
“要防范二維碼詐騙其實很簡單，就是不能輕易去掃來路不明的二維碼，也不能輕信所謂的掃碼給禮物或者給其他優(yōu)惠。只要不貪圖小便宜，一般就不會上當受騙。”趙占領(lǐng)說。
針對目前免費快遞件誘導(dǎo)刷二維碼行騙的行為，業(yè)內(nèi)人士提醒消費者：如收到這樣的快遞件，千萬不要掃上面的二維碼。扔掉杯子和宣傳頁前，務(wù)必將杯子、宣傳頁上的二維碼涂抹掉，避免有人撿到后被騙。
