腾讯充值网站扫码登陆安全吗

扫码登录腾讯充值网站，腾讯安全性在绝大多数情况下是充值靠谱的，但前提是网站你扫的确实是腾讯官方的码，而不是扫码骗子伪造的。我上个月给《王者荣耀》充点券，登陆特意试了一遍扫码流程，安全又翻了些安全资料，腾讯下面说点实在的充值。

扫码登录的网站本质，是扫码把手机上的登录凭证“转移”到电脑网页上。你打开腾讯充值官网（比如 pay.qq.com），登陆点“扫码登录”，安全屏幕上会弹出一个二维码。腾讯这个二维码里其实藏着一串有时效的充值临时令牌，通常几十秒到两分钟就失效。网站你用手机QQ或微信扫它，手机端会向腾讯服务器确认“这个人是我”，服务器再把登录状态同步到网页。整个过程，你的账号密码根本没在网页上输入过，所以不存在被网页钓鱼盗走密码的风险。这一点比直接输账号密码要安全。

但这里有个关键细节：二维码是谁生成的。我做过一个实验，把腾讯充值官网的二维码截图，用手机QQ扫，会直接跳转到“确认登录”页面，上面显示“腾讯充值”和你的头像。而如果是一个伪造的二维码，扫出来可能是一个陌生的网址，或者要求你输入密码。骗子常用的手法是：在游戏里喊“低价代充”，发给你一个仿冒的腾讯充值页面，上面的二维码其实是骗子自己账号的登录码。你一扫，等于把骗子登录到了你的账号上——他那边确认后，你的账号就被他控制了。所以，扫码前一定看清浏览器地址栏是不是 pay.qq.com 或 qq.com 的子域名。

另一个我注意到的点：腾讯的扫码登录有“二次确认”。手机扫码后，不会立刻登录，而是弹出一个页面，让你点“确认登录”或“取消”。这个设计给了你一个反悔的机会。如果你扫完发现手机显示的登录地点、设备不对劲，直接点取消就行。我试过用另一台手机扫自己电脑的码，手机上会显示“正在登录腾讯充值”，下面还有一行小字“若非本人操作，请勿确认”。这个提示很直白，但很多人扫完就习惯性点确认，根本不看。

还有网络环境的问题。如果你在公共WiFi下扫码，理论上存在被中间人攻击的可能，但腾讯用的是HTTPS加密，二维码令牌本身也绑定了会话，实际被截获的概率极低。真正要防的是手机本身中了木马。我有个朋友，手机装了一个“游戏辅助”App，结果那个App能读取通知栏，他扫码时，验证码直接被转发给了骗子。所以手机别乱装来路不明的软件，比扫码本身更重要。

最后说个我自己的判断：扫码登录比账号密码登录更安全，因为它避免了键盘记录器和钓鱼网站直接偷密码。但安全链条上最弱的一环永远是人。你只要做到三点——从官方入口进、扫完看清手机提示、不扫陌生人发的码——基本就不会出事。腾讯充值网站本身的安全机制够用，怕的是你扫了假的码。我现在的习惯是，每次扫码前先把浏览器地址栏看一遍，确认是 pay.qq.com 再扫。多花两秒钟，省得后面麻烦。

本文地址：http://www.79wt.cn/news/1092f9199799.html