扫完那个二维码不到三分钟，扫别我的人被人QQ就炸了。先是盗号几个好友发来消息问“你发的这是啥”，紧接着账号被强制下线，扫别再登录时提示密码错误。人被人那一刻我才意识到，盗号自己亲手把账号送进了盗号者的扫别口袋。

事情得从一条群消息说起。人被人那天晚上，盗号一个平时挺活跃的扫别群友突然发了一张二维码，配文“扫码领游戏皮肤，人被人限时”。盗号说实话，扫别这种套路我见过无数次，人被人平时根本不会理。盗号但那天不知道怎么回事，可能是刚打完游戏脑子还热着，也可能是那个群友平时信誉不错，我鬼使神差地扫了。

二维码跳转到一个仿得挺像那么回事的QQ登录页面，要求输入账号密码。我犹豫了一秒，但页面顶部挂着“QQ安全中心”的logo，网址栏又短又乱，我没细看就填了。点完登录，页面卡住不动，我以为是网络问题，退出来继续刷手机。三分钟后，好友的消息像雪片一样涌进来。

盗号者动作极快。他们用我的账号在同一个群里继续发那张二维码，还挨个私聊我的好友，话术一模一样。更恶心的是，他们把我QQ钱包里仅有的几十块钱转走了，还把绑定的手机号解绑。我后来复盘，那个假登录页就是钓鱼网站，专门套取账号密码。二维码本身没问题，问题出在扫完之后跳转的页面。

有个细节让我后怕。盗号者登录后第一件事是改密码，第二件事是把我所有好友的备注名截图保存。这意味着他们不仅偷号，还在收集社交关系链，为下一次诈骗做准备。我朋友后来告诉我，盗号者用我的口吻跟他聊了几句，连我平时说话的语气都模仿得挺像，估计是翻了我以前的聊天记录。

找回账号的过程不算复杂，但特别磨人。我用了QQ安全中心的“账号申诉”，填了一堆资料，还找了两个好友辅助验证。等了两小时，账号回来了，但好友列表里少了十几个人——盗号者顺手删的。钱包里的钱没追回来，客服说金额太小，建议我以后开启设备锁。

这事之后我养成了一个习惯：任何二维码，只要跳转的页面要求输入密码，直接关掉。真正的QQ登录不会通过扫码后的网页让你填账号密码，那是钓鱼页面的典型特征。另外，我把QQ的设备锁打开了，换设备登录必须短信验证。虽然麻烦点，但比起被盗号后挨个跟好友解释“那不是我发的”，这点麻烦根本不算什么。

还有个观察挺有意思。盗号者发的那张二维码，其实是个活码——不同时间扫，跳转的页面不一样。我后来用另一个号试了一次，跳出来的是个“免费领取视频会员”的页面。这说明背后有一套自动化系统，根据扫码者的设备、IP甚至QQ等级来匹配不同的话术。技术含量不高，但架不住量大，总有人上当。

我把这事发到朋友圈后，底下十几条评论说自己也扫过类似的码，有的被盗了号，有的被盗了游戏装备。有个哥们更惨，扫完码后手机中了木马，银行卡被刷走两千多。他后来查出来，那个二维码指向的是一个伪装成“QQ安全中心”的APK下载链接，装完就中招。

现在我看到群里有人发二维码，不管配文多诱人，一律先举报再拉黑。不是小题大做，是吃过亏才知道疼。账号被盗那几分钟，你根本不知道盗号者会拿你的身份去骗谁。可能是你爸妈，可能是你同事，也可能是你暗恋了三年没敢表白的人。这种社死现场，一次就够了。