“扫码看管教朋友圈”的小卡片，码后藏着木马

玉龙

去年秋天，有个家属在微爱帮的后台给我留言，说她可能被骗了。我问她怎么回事，她发过来一张照片。照片里是一张小卡片，正面印着“监狱亲情服务”几个字，配了一个二维码，写着“扫码添加管教微信，实时了解家人动态”。她是在接见室门口捡到的，以为是监狱官方提供的便民服务，就扫了。

扫完之后，手机弹出一个页面，要她填写服刑人员的姓名、编号、家属姓名、手机号码，还要求获取她的通讯录权限。她没多想就填了。然后手机就开始不对劲——先是收到几条莫名其妙的验证码短信，接着微信被人从另一个设备登录，再后来她绑定的银行卡里少了三千块钱。

这不是什么高科技犯罪。这就是一个最简单不过的木马程序。骗子把恶意代码植入二维码背后的链接里，只要你一扫，手机就被植入了信息窃取程序。你填的表单，直接进了骗子的数据库。你授权的通讯录权限，让他拿到了你所有的联系人信息。他可以用这些信息去做无数坏事——冒充你去骗你的亲戚朋友、用你的信息去申请网贷、甚至把你通讯录里其他家属也拉进骗局。

我特意去了解过这类骗术的运作模式。卡片通常投放在监狱、看守所附近的公交站台、接见室门口、甚至家属经常聚集的小饭馆里。它们设计得跟政府部门的公告很像，颜色、字体、措辞都模仿得有模有样。有些甚至直接盗用司法机关的logo，让人防不胜防。

但有一个铁律，家属们一定要记在心里：监狱不会通过小卡片、小广告、微信群里的链接来提供任何服务。正规的监狱服务，只有两个渠道——官方网站和接见室现场公告。什么“管教私人微信”“内部视频会见渠道”“特殊信息查询”，全是假的。监狱干警的个人微信、手机号码属于工作秘密和个人隐私，不可能通过街头小卡片群发。驻监检察官的联系方式，也会在监区内的公示栏里张贴，但那是给服刑人员看的，不是贴在大街上让人扫码的。

如果你已经扫了不明二维码，第一时间怎么做？把手机关机，拔掉SIM卡。用另一台安全的手机登录你的微信、支付宝、手机银行，立刻修改密码。然后去营业厅补办一张新的SIM卡。最后，报警。

守好你的手机，就是守好你的钱袋子，也是守好你里面亲人信息的最后一道防线。

文章参考资料均来源官方信息，首发于微爱帮APP，只为帮助服刑人员家属解答问题。为爱守护，你不孤单。