新风险!上海街头流行“抱大鹅”,为了它人们纷纷交出手机?当心大大增加被诈骗概率→
有没有发现
上海街头
很多人手上都拿着
一只“网红鹅”
这些“网红鹅”从哪来的?
很多网友在社交平台表示
👇👇👇
扫码就能送
最近上海的街头
经常能看到这一幕
一个个“网红”毛绒玩偶
垒在桌上
只要下载一个App,不用注册
就送给你,动心吗?
很多路人被免费送玩偶吸引,主动交出手机
亲历:不实名就送?要入群才行!
在一家商场门口,某短视频App的推广摊位前人头攒动。摊位横幅写着“只要下载,不实名、不注册、不群发,全场礼品免费”,送的礼品其实就一种:一只半米多长的毛绒大白鹅,年轻人和孩子兴趣尤其浓厚。
摊主说,玩偶只送给新用户,鉴定方式是“你先下载App,我后台能看到的就是新用户,看不到的就不是。”
记者尝试发现,App通过正规的应用市场下载,过程并没有异常。但是,下载完毕后若想获得大白鹅,并非摊主所说的“不注册、不实名”,而是要经过多个流程——
首先,要登录App。虽然可以不使用手机号登录,但要授权App使用微信账号。所以,在授权App使用微信账号信息时,用户已经把部分个人信息交了出去。
其次,摊主用来验证“是否为新用户”的操作大有玄机——需要扫描指定的二维码,加入有“助手”负责的群,并要求用户在群里领红包、根据要求浏览该App上的视频等,理由是“我们需要活跃用户”。在这个过程中,用户手机页面也显示出了二维码,但被摊主迅速关闭。
最后,摊主查看自己的手机,判断下载App后的登录者与入群者是不是新用户。
整个过程较为复杂,摊主表示“下载后交给我就行”。于是,大部分参与者下载App后,主动将手机递给了摊主。只见他手指飞快,同时在数台手机上操作,完成了一连串的“授权”及入群。
操作者同时操控多台手机,公众基本看不清到底被授权了哪些信息,就已入群
为了保护个人隐私,记者拒绝摊主帮忙操作,并表示不想入群,而是自己登录App并浏览视频。摊主不耐烦地表示,“这样无法验证你是否是新用户,不能送礼品。”
于是,记者悄悄拍下了摊主提供的“扫一扫”二维码,以及摊主在操作他人手机时手机页面显示的二维码。但当记者离开摊位后再扫描,却发现微信提示:“网页包含诱导分享、关注等诱导行为内容,被多人投诉”,不能正常打开。可见,摊主提供的二维码并不安全。
“扫一扫”摊主出示的二维码,微信页面显示了提醒
接着,记者查询了相关App的官方信息发布平台等,没有找到“下载送礼物”等官方活动。
网络安全专家陈豪(化名)观看了记者拍摄的推广摊位照片及下载流程后表示,无法判断这是否为官方活动,“有可能是官方推销,也可能是下级宣发商,还可能是部分账号在拉新。”此外,由于公众主动提供了手机,所以也不能判定对方违规,“不过,让陌生人操作你的手机,你觉得安全吗?”他反问。
无独有偶,市民龙女士报料称,在某商场结账时,有自称某银行App的推广员,只要下载该App,就可当场享受“200-100”的优惠。动心的龙女士按照推销员下载App,发现要优惠还得经过不少登记环节,她索性将手机交给对方操作。结果,在经历了“人脸识别”等环节后,她被告知不符合优惠条件。“我查看了手机,确实是银行的官方App,但回想他让我做的人脸识别和授权,又有点后怕,不知道到底授权了什么。再说,如果是银行的地推人员,为什么不穿制服也不在银行呢?”龙女士直言,当时大意了,不该被“200-100”的优惠所误导。
市民小高在商场上班时遇到3名自称是某文具品牌的推销员,正在推广该品牌的兼职广告链接,只要用小高的手机在其某个50人以上的微信群内转发链接,就可以赠送一个毛绒玩偶。小高粗略看了兼职广告的微信贴文,发现与对方说的一致;又被对方鼓动可以随意挑选玩偶,就同意对方建议,将手机交给对方操作群发。待其挑好玩偶,对方也将手机交还给了他,并以不能撤回为由,将该条广告的转发记录删除。小高怎么也没想到,所谓的兼职广告贴文背后其实是诈骗分子精心包装过的网络刷单诈骗App下载链接,“推广人员”则来自电信诈骗的“引流”团伙。之后,小高转发链接的群聊中有人因此上当报警,警方顺藤摸瓜找到了小高,他才发现自己做了诈骗分子的“帮凶”。
也有不少网友提醒:
个人信息保护好
不要贪便宜