丽水什么时候可以恢复夜市？发生在市区继光街夜市

紧急提醒！

丽水街上有人扫二维码

扫出事了！

千万不要为了小礼物，

随意扫码！

后果很严重！

▲4月1日晚，记者摄于市区继光街夜市

逛街的时候，

你可能会碰到一些人拿着小礼物，

只要扫码就免费送。

但是，扫的时候

有没有反问过自己，

这个，安全吗？

划 重 点

丽水已经有人扫码扫出事了！

褚晓青（化名）女士是莲都区碧湖镇人，家住丽水市区。3月29日晚，褚女士约上好友，和往常一样，去市区晶都*********逛街、购物。

晚上8点，一行人逛完街，准备从继光街夜市回家时，褚女士被一位中年妇女手中的小物件给吸引了——会发光的兔耳朵发箍。她准备拿一个给自己5岁的女儿玩。

“扫一扫，免费送啦！”

“这个兔耳朵拿一个，扫哪里？”

“好的！扫这里，是用淘宝扫。”

“啊？那我不扫了……

不都是微信吗？

为什么是用淘宝扫？”

“没事的，都一样。

你最近有网购过东西吗？”

“有的，怎么了？”

“那就可以扫啦！快扫吧。”

“行吧！”

……

接受采访的褚女士，向记者还原了当时与那位中年妇女的对话。褚女士说，其实自己当时听到要用淘宝APP扫码才能拿礼品后，就已经蛮警觉了，因为淘宝和支付宝都是绑在一起的。但当时出于想让孩子开心，又觉得会发光的兔耳朵发箍还挺精致好看的，也存在一定的侥幸心理，最终还是扫了码拿走。

然而接下来发生的事非常蹊跷，

褚女士生气、纳闷之余，

甚至觉得可怕至极！

褚女士向记者出示了自己的手机，

眼前的一幕幕，

的确令人非常吃惊。

↓↓↓

记者观察发现，褚女士的手机QQ邮箱塞满了来自淘宝网，名为“【重要】处罚通知”的邮件。而第一封邮件时间为3月30日上午9时48分。3月30日至4月1日期间，褚女士收到了近百条处罚通知。

“我几乎不用QQ邮箱，网购也很少评论，看到这些后我真的是震惊了。思来想去，一定是29日晚上用淘宝扫码‘扫出的事情’。” 褚女士愁眉苦脸地告诉记者，这还不算完，按照“【重要】处罚通知”的索引，点进自己的淘宝评论后，震惊直接转变为害怕……

记者细看后，再根据褚女士描述，“见证”了这些让褚女士害怕的一幕幕！

图中的多肉植物、小太阳、微波炉、电视机……多达百余件的商品，均为褚女士网购的商品，如图所示，这百余件商品的评价栏内，都被写上了“追评”，评论文字格式几乎一致，配图少则4张，多则5张，且都是样式一致、像素极低的图片，点击放大后完全看不出是什么东西。

“我的天呐，我真的就是扫了个码！这也太可怕了吧，他们这是能进到我的淘宝里来以我的名义刷追评啊？！” 褚女士表示目前已更改了自己淘宝的密码，并加设了手势解锁和面部识别解锁。除了被这么多“处罚通知”骚扰了一阵子，并无资金被盗等其他方面的更大影响，褚女士也就此作罢。“彻底被吓傻，我再也不扫了……”褚女士说。

“扫一扫拿礼物”的形式，不仅仅是在街头路边会出现。丽水有些实体店，也用出了这样的“招式”来吸引顾客。这不，莲都的许霄（化名）女士也“栽”在了“扫一扫拿礼物”这事上。

去年12月，许女士看到市区某家纺店在做推广促销活动。“扫一扫啦，水桶免费送！桶不多，送完为止！”

“就扫一扫关注就可以是吗？”

“嗯嗯差不多！你自己挑一个吧，

手机给我我帮你扫就好。谢谢支持！”

“好的。”

许女士告诉记者，现在想起这个事，依然觉得很窝火。“我当时就看了一眼，店家拿了我的手机去扫了他们电脑屏幕上的一个码，我当时在挑水桶了。没想到拿回手机后，他们竟然用我的微信群发了200条微信！” 许女士说自己当时气愤不已，本以为只是加个微信好友、关注个微信公众号之类的，完全没料到店家有这样的操作！

许女士当场就质问该店老板，为何不如实告知时，老板还直接反驳说“不都这样的吗？你可以不扫啊” 。许女士说自己当时差点没气晕过去。

“我真的没料到，以为只是扫一下码而已，自己的微信就‘被迫’群发垃圾信息了，实在是可怕。”许女士说，当时发送的内容完全就是店家促销信息：我在某某路的什么家纺店，免费送礼物，活动真实有效，还有清仓大销价！大家赶紧来买！“我平时最痛恨垃圾信息，没想到自己也成了发送垃圾的‘枪手’！”许女士至今说起此事还是愤愤不平。

而在“被迫”群发后前前后后的3个多小时里，许女士一直处于“公关”状态，因为收到这条广告信息的200人里，有领导、同事、亲戚等，最麻烦的是还有大量的客户，无奈自己只能再次一一点选这200人，再次群发一条致歉信息，私聊上也花费了大量的时间精力……

“打从这一次起，除了正常的支付。我再也没敢扫任何码，并且经常以此告诫家人和身边的朋友。” 说完，许女士深深了叹了一口气。

以上两个例子是个例，

但真实发生，并令人后怕，

提醒大家千万注意！

不少网友报料，

市区不少地方都有扫码送礼物，

到底情况怎么样？

记者兵分两路，

进行了体验式调查。

↓↓↓

市区继光街夜市:

4月1日晚，记者前往市区继光街夜市。在路口发现，有两位女士举着气球站在人群之中，周围有不少市民。这两位女士都拿着一个二维码，扫后加为好友就可获得免费的礼品。据了解，这两位女士是在帮商家做推广。

记者扫码提交申请后，直到第二天对方才通过申请。其中一位是做微整形的，还有一位是做美容产品。

扫一扫加好友加关注，操作非常简便，但是还有一部分是要下载APP，操作繁琐，但也还有人愿意为了小礼品而去下载。同样是在市区继光街，有一位穿着奇特、拿着气球的推广人员。

“你的淘气值有600分吗？要600分以上才可以扫。扫了之后就可以下载一款购物APP，淘宝上有的商品这款APP里都有，价格却比淘宝便宜很多。”推广人员如是说。

西城广场附近:

在西城广场附近记者发现，一群人围着一个人，走近后确认是“扫一扫送礼”推广人员。很多路过的家长们都会来扫微信，准备的免费小礼品多为小朋友喜欢的气球、铅笔、发夹等。

△网络配图

万地广场:

之后在万地广场，记者和“扫一扫送礼”推广人员“相会”，他们都是为了推广自家的产品，小部分丽水本地实体店店主亲自做推广送礼物，大部分都是付费请人。

看到此，

相信还有市民朋友会纳闷

褚女士和许女士的遭遇，

这些恶意推广人员是怎么做到的？

记者采访了相关网络安全的专业人员。

↓↓↓

阿里巴巴集团旗下浙江蚂蚁小微金融服务集团（蚂蚁金服）研发工程师朱先生：“依据我个人的经验猜测，应是不法商贩利用技术漏洞做的xss（跨站脚本攻击）攻击。”

香港尚妃燕国际有限公司技术总监沈忱：“不要小看二维码，它能集授权、支付等等诸多强大的功能。以褚女士的遭遇为例，基本原理是褚女士扫了那个恶意二维码后，恶意二维码者（推广人）登录到了褚女士的评论区，利用脚本批量评论了。评论区写评论这些网页基础功能，本身无需密码等加密功能，被‘临时授权’后，可以饶过‘密码’进行操作。相当于一个新手笨贼，进了你家，却开不了保险箱，也就只能捣捣乱，但资金是安全的。”

“微信好理解，最简单的群发广告。而淘宝扫二维码后评论这一块的利益点，估计是扫完二维码后商品评论的内容，应该都是给持二维码者（推广人）想要推广的商品做******用的广告词，以增加自己商品的浏览流量。”

最后沈总监也给广大丽水市民支招了，一定要看仔细哦！

这种二维码一般只能通过手机摄像机镜头去扫描才可以，朋友圈发出的二维码长按识别没有用。

所以要避免也简单，在现实生活中如果有人拿二维码给你扫描，弹出来的是网页版微信登录的这种就不要去点，扫完以后持恶意二维码者（推广人）如果是一直催着你点，或者转移注意力或者帮你点的这种，也绝对不要相信！

正常的扫描二维码，要么是关注公众号，要么加好友，要么是进入正常网页，多留心。获取你微信登录权限的等于把自己的信息暴露在别人眼前了，切记！

最后再次提醒，扫码有风险，扫前要分辨！

来源：丽水网

记者 麻凯程 蓝敬