昊梵体育网

扫码领卷纸当晚被盗2万!删图标≠卸载,木马仍潜伏

央视曝光

全国多地菜市场、小区出现"免费领礼品"活动,背后隐藏三类骗局:盗取身份信息注册账号、植入木马盗刷存款、诱导高价购买保健品。央视《法治在线》等媒体于2026年10月集中曝光,已有受害者被盗2万元。

3类

已曝光骗局手法变体

2万

武汉刘女士被盗金额(元)

50~60

每成功注册一账号报酬(元)

三种骗局,哪种更危险?

手法类型

诱饵

损害层级

风险等级

扫码下载APP(木马植入)

卷纸、小礼品

直接盗刷银行卡

极高

手机代操作(账号注册)

雨伞、鸡蛋

身份被冒用、账号流入黑产

高

刷脸/填号注册支付宝

30个鸡蛋

信息倒卖、洗钱通道

中

假冒品牌试吃卡(扫码骗局)

仿盒马/永辉卡

诱导转账,被骗数万元

高

木马骗局:删了图标还是中招了

真实案例

武汉刘女士·存款被盗2万

在菜市场扫码下载App领卷纸,领完后删掉桌面图标以为安全。当晚熟睡中,银行卡2万元被远程转走。

央视新闻 2026年10月13日报道

1

摆摊引流,扫码下载

骗子在菜市场摆摊,以卷纸等小礼品为诱饵,引导扫码下载指定App并授权。

2

木马潜入系统底层

该App是深度寄生的窃密木马,安装后直接钻入手机系统底层,不依赖桌面图标存活。

3

删图标≠卸载,木马仍在

用户习惯性删除桌面图标,以为已卸载。但窃密模块早已扎根系统,删图标对其毫无影响。

4

深夜远程操控盗刷

趁受害者熟睡,木马远程控制手机,悄悄转走银行卡资金,全程无声无息。

认知误区:删图标≠卸载

桌面图标只是入口快捷方式,真正的程序文件在系统目录中。木马一旦写入底层,需要进入手机设置→应用管理才能彻底卸载。

账号注册骗局:递出手机就中招

真实案例

浙江卢大爷·手机被代操作

赶集时见有人免费派发雨伞,因手机操作不熟练,将手机直接交给摊主帮忙登记。

央视《法治在线》2026年10月19日报道

"拿到老人手机,就用手机号发起社交账号注册,读取短信验证码完成实名认证,开通带支付功能的账号。注册后删除验证码短信,销毁痕迹,再将账号打包出售牟利。"

——缙云县人民检察院第一检察部主任 王慧琴

1

团伙流窜多地,专挑老人

犯罪团伙准备雨伞、牙刷、染发剂等礼品,流窜多个乡镇集市,以"广告宣传登记送礼"为名专挑老人。

2

代操作,静默注册账号

取得老人手机后,用其手机号注册社交账号,读取验证码完成实名认证,全程老人毫不知情。

3

销毁痕迹,打包出售

注册后立即删除验证码短信,账号打包卖给上线,每个账号换取50~60元报酬。

4

账号流入黑灰产业链

老人实名注册的新账号不易引起平台警觉,被用于各类违法犯罪活动。涉案人员被缙云县检察院以侵犯公民个人信息罪提起公诉。

法治在线丨专挑老年人下手!借"免费礼品"名义 偷偷实名注册账号

央视新闻

"刷脸才能免费领鸡蛋?"太和警方迅速出动!

光明网

假冒品牌试吃卡:全国小区地毯式投放

高仿警示

假冒盒马/永辉品牌卡

全国多城市小区门把手上出现印有盒马鲜生、永辉等品牌Logo的"试吃卡",称扫码可免费领鸡蛋、食用油等,制作精良难辨真假。已有网友因此被骗数万元。盒马、永辉官方均声明:所有此类免费试吃活动均为假冒。

虎嗅网 2026年10月10日报道

1

仿冒品牌,降低警惕

批量制作高仿品牌卡,人工投放到居民小区,呈"地毯式覆盖",利用知名品牌公信力骗取信任。

2

扫码进入诈骗流程

扫码后引导填写手机号、身份证等信息,或引导下载App、转账"押金",精准收割。

被盗信息能做什么?损失边界在哪里

A

信息被收集

手机号+身份证+人脸数据被倒卖,用于注册账号、骚扰电话、电信诈骗引流。后续会接到大量骚扰诈骗电话。

B

账号被冒名注册

实名账号流入黑灰产业链,用于洗钱、违法犯罪。账号持有者(老人)可能被追诉法律责任。

C

资金被直接盗刷

木马植入后,骗子可远程控制手机,完成短信验证码拦截与资金转账,损失可达数万元。

已经扫过码了,现在怎么办

情况一

只扫了码,没有下载App

检查手机是否有未知App被静默安装

查看支付宝、微信近期登录设备记录

风险较低,保持观察即可

情况二

下载了App,已删除桌面图标

立即进入手机"设置→应用管理"彻底卸载,删图标≠卸载

检查手机权限列表,关闭可疑应用的短信、通话权限

立即联系银行临时降低转账限额或挂失银行卡

向运营商查询名下注册账号数量

情况三

将手机交给陌生人代操作过

立即报警,保留现场证据(时间、地点、摊位信息)

挂失银行卡,修改所有账号密码

向工信部查询名下手机号注册的账号,及时申诉注销异常账号

拨打12321向运营商举报,防止被追诉法律责任

一眼识破:这4个信号就是骗局

!

要求刷脸、填身份证才能领礼品

正规促销不需要实名认证。凡是需要人脸识别或填写身份证号,直接拒绝。

!

扫码下载"专属App"才能领取

路边地推要求下载陌生App,一律不下载。礼品不值一部手机的安全。

!

让陌生人代操作手机

手机操作不熟悉时,宁可不领礼品,也绝不将手机交给陌生人。

!

知名品牌卡突然出现在小区

收到冒充盒马、永辉等品牌的"试吃卡",第一步是去品牌官方渠道核实,不要直接扫码。

路过免费送鸡蛋卷纸的不要随便领!

主持人小紫妹

老人小心, 鸡蛋不能造富? 多起骗局坑了多少老年人

匀枫财技大兜底