2026-10-05 11:07:15
作者：
科技
9月23号那天在南京老门东躲雨，排队买赤豆小元宵，前面的妹子扫完收款码突然叫了一声。
她扫出来的跳转页面，根本不是商家收款，是一个不知名的个人转账链接，金额还跟她要付的八块钱一模一样。
反应快取消了，没亏钱，吓出一身冷汗。老板跑过来骂了一句，说昨晚收摊走得急，今天来发现有人把自己印的假码贴在他原来的码上面了，差一点就要替人背锅。
你以为只有大公司才会被盯上？错了
很多人聊起网络安全，第一反应都是这是BAT、银行才要操心的事儿，我一个每月赚几千块的普通人，黑客能看上我什么？
说实话，这种想法太天真了。去年南京网警通报过一起案子，一伙人就是专门盯老城区的沿街小店，趁深夜没人换收款码，半个月偷了快三十万，全都是小商家的流水和普通人的消费款，平均单笔也就几十块，没人会为了几十块马上报警，等老板月底对账发现不对，人早就跑没影了。
我姑姑去年也踩过坑，她去菜市场买菜，路边有人摆滩扫码送十个土鸡蛋，她贪便宜扫了，结果那个二维码绑了恶意脚本，直接盗了她的微信权限，拿去给她通讯录里所有人发诈骗链接，没多久微信号就被封了。她跑了三趟派出所，做了笔录，提交了各种证明，折腾了快一个月才解开，银行卡差点因为关联涉案账号被冻结，现在她看见路边扫码领礼品的绕着走。
黑客现在从来不会挑着人下手，都是批量扫网，就像街上摸包的小偷，不会提前看你口袋里有多少钱，摸到就算，你那几万块存款在黑客眼里不算什么，对你来说就是全部积蓄啊。
街边商铺被替换的伪造收款码实拍
那些你信了很多年的网络安全误区
我听过最多的误区就是，“我不点陌生链接就不会有事”。
真的是这样吗？你去商场吃饭连的免费WiFi，有可能就是钓鱼WiFi，你只要连上，你输的所有账号密码，对方都能看得见。我上次在南京长途汽车站，弹出一个“南京站免费公共WiFi”，点进去要我填手机号收验证码才能用，官方的车站WiFi根本不需要这一步，我直接关了用自己流量，想想都不对，要是填了，我的手机号和验证码不就直接落人手里了？
还有人说，“我开了短信验证码，所有账号都安全”。这话也就对一半，现在有一种诈骗叫SIM卡劫持，黑客拿到你的身份证号和手机号之后，会找渠道给你的SIM卡补办一张副卡，你的手机马上就会没信号，所有发过来的验证码，全都会跑到黑客的手机上，那时候不管你开了什么验证，都没用。
手机SIM卡补卡诈骗流程示意图
还有个误区更坑，“我把身份证打码了，发朋友圈就没事”。去年看过一个案例，有人发自己的大学毕业证打了码，只露了照片和学校，结果被AI把打码的身份证号还原了，拿去办了小额贷款，平白无故背了几万块债，找谁说理去？
不过话说回来，也不是说所有打码都没用，只是现在技术进步了，骗子的手段也跟着升级，别心存侥幸就对了。
普通人真能护得住自己的信息吗？能
普通人真能护得住自己的信息吗？能
很多科普一讲网络安全，就讲一大堆普通人听不懂的术语，什么零信任、APT攻击，讲完了你还是不知道自己该做什么。其实不用搞那些花里胡哨的，普通人只要做几件随手的小事，就能挡住90%以上的风险。
所有支付、社交类的重要账号，别用短信做二次验证，换APP动态密码。现在微信、支付宝、银行卡都有这个功能，下个官方的动态密码APP，每次登录输一个随机变的密码，比短信靠谱一万倍，哪怕真的被补了SIM卡，骗子也拿不到你的验证码。
陌生的免费WiFi，绝对不要用来付钱或者登网银。真要是没流量了，找商家要个热点都行，别随便连没密码的陌生WiFi，那玩意太容易做手脚了，差那几兆流量钱吗？真犯不上冒这个险。
扫任何收款码之前，多花两秒钟核对一下。看看码是不是翘边，有没有贴在原来的码上面，问老板一句“尾号是不是XXXX”，就两句话的事儿，真遇到假码，一下就能发现。
还有，别把身份证、银行卡正反面随便发给别人，哪怕是所谓的客服，真要给，也要在信息区域加水印，写上“仅用于XX办理”，别给骗子留可乘之机。
我前几天再去老门东，那个卖赤豆小元宵的老板，已经把收款码封在透明亚克力牌里了，还在旁边手写了自己的微信尾号，说现在每天开门第一件事，就是先摸一摸自己的收款码，有没有被换。
你看，网络安全从来都不是电视里那种大厂攻防战，不是电影里黑客敲几行代码就偷走几个亿的戏码，它就是藏在你每天买饭、买奶茶、买水果扫的那一下里，就是老板每天开门摸一下码的那几秒，就是你扫之前多瞄的那一眼。
哪有那么多惊天动地的陷阱，大多都是利用你的大意，赚点碎银子的小鬼，你多留个心眼，它就拿你没办法。对吧？
免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。如有侵权请联系删除。
文章名称：楼下水果店的收款码：藏在日常里的网络安全
文章链接：https://m.lfdjt.com/p/keji/a/6688.html