我差点就信了，别再搜这些“入口”了——这种“二维码海报”用“解压密码”要你付费；先截图留证再处理

我差点就信了，别再搜这些“入口”了——这种“二维码海报”用“解压密码”要你付费；先截图留证再处理

最近看到不少人被一种新花样骗过：街头海报、社交平台图文或群聊里出现带二维码的“下载入口”，扫码后得到一个压缩包（zip/rar），提示需要输入“解压密码”才能查看内容；页面往往引导你付费、加微信或者填写手机号领取密码。看起来专业、紧急、有诱惑力，很多人差点掏钱或直接下载解压——结果可能是信息被盗、钱被骗，甚至设备被植入木马。

这篇文章把这类骗局的常见手法、识别方法、现场取证（先截图留证再处理）和后续处理步骤都讲清楚，按着做能把损失降到最低，并把证据留好以便报案或申诉。

一、这种骗局怎么玩的（套路拆解）

• 海报＋二维码切入：用精美海报或标题引流，二维码一扫立刻跳到诱导页面或短链页面。
• 压缩包伪装：下载的压缩包里宣称包含“高清课件/资源/门票/照片”，但需“解压密码”才能打开。密码被承诺通过付费/关注/验证码获取。
• 引导付费或加微信：给出收款二维码、微信号或短链接，要求付费获取密码，或让你扫码加某个“客服”。
• 恶意文件或信息收集：付费后可能不给密码，或者给的密码会触发下载恶意程序；另一个常见变体是套取你的手机号、身份证号、银行卡等敏感信息用于诈骗或售卖。
• 伪造可信来源：用社群、名人照片、假推荐、倒计时等制造紧迫感和可信度。

二、怎么判断是不是骗局（关键迹象）

• 要付费才给“解压密码”或“查看权”；正规资源通常不会这样操作。
• 来源不明：二维码海报没有官方网站、没有明确组织/公司信息。
• URL 用短链或拼接域名，域名看起来像正规站点但只有一两个字母差异。
• 要求先加微信或私聊，再让“客服”处理并要求转账。
• 页面语气催促、带倒计时、强调优惠仅限短时间或“仅限前X名”。
• 下载包包含可执行文件（.exe/.bat/.msi）或含有宏的Office文档；正常资源多为纯文档、图片或视频流。

三、遇到疑似二维码海报的即时操作：先截图留证再处理（最关键） 遇到可疑海报、链接或网页，按以下顺序处理并截图保存证据： 1) 先截图（整个画面）：把海报全貌、发布时间、发布者/账号、二维码、任何附注完整截下来。 2) 截图二维码解码后的页面：如果你已扫码进入页面，截图地址栏（URL）、页面内容、联系方式、收款二维码、价格说明、客服微信等。 3) 截图支付或对话证据：若已经跟对方聊天、对方发来收款二维码或账号，保留对话记录和付款截图；付款时记得保存支付凭证（交易号、截图）。 4) 保存原始文件：若你下载了压缩包或图片，尽量在不解压、不运行的情况下把文件原样保存到安全位置（不要在常用电脑解压）。 5) 记录时间与设备信息：写下查阅或发生时间、使用的设备（手机/电脑）、网络（Wi‑Fi/移动数据）。 6) 导出聊天记录与交易流水：向银行或支付平台申诉时这些会是关键证据。

（说明：截图在多数情况下比单纯肉眼记忆更有说服力，虽然截图本身可能缺失拍摄的元数据，但配合页面上的时间戳、账户名、交易号等就能构成完整证据链。）

四、如果还没扫码或没付款，下一步该怎么做

• 彻底不扫码、不付款、不加对方微信、不填写个人信息。
• 把海报截图保存，向平台或发布渠道举报（例如社交平台、论坛、街道群管理员、线下物业）。
• 把图片上传到搜索引擎做反查（看看是否同样海报在别处出现），如果是批量投放可能能找到更多受害者线索。
• 将可疑域名或页面提交到 Google Safe Browsing 或相关安全服务举报。

五、如果已经扫码、下载或付过钱，如何应对（分情况） A. 仅扫码但未下载、未付款

• 截图页面并关闭页面，不要输入任何验证码或个人信息。
• 用安全应用检查手机是否有异常权限或已安装未知应用，删除可疑应用。
• 在手机设置中查看并收回对浏览器或下载器的文件/存储权限（如果担心）。 B. 已下载压缩包但未解压
• 切记不要解压；在安全隔离的设备或沙箱环境下将文件上传到 VirusTotal、360云查毒等在线检测服务检查。
• 如果必须查看内容，可先用压缩软件的“仅列出文件名”功能查看，不运行其中任何可执行程序或宏文件。 C. 已解压或运行可疑文件或已经付款
• 立刻截图并保留原始文件、支付凭证、聊天记录等。
• 断网（手机或电脑）以阻断远程控制或数据外泄。
• 联系银行/支付平台申请交易冻结或退款（提供截图和交易号）。
• 用专业的杀毒软件全盘扫描并清除恶意程序；必要时重装系统或请专业人员恢复。
• 如个人敏感信息（身份证、银行卡）被泄露，及时更换密码、申请信用冻结或报失补办身份证件，必要时向公安机关报案。

六、向谁举报？如何写投诉/报案（模板）

• 向交易平台（支付宝、微信、PayPal）投诉：上传支付截图、对方收款二维码、对话截图，说明对方承诺提供密码但未履约或是诈骗。
• 向社交平台或发布平台举报：提交截图并选择“诈骗/欺诈”原因，请求下架。
• 向银行或支付机构：提供交易时间、交易号、对方账号，申请止付或退款。
• 向公安机关报案：带上所有截图、交易流水、手机备份、下载的原始文件拷贝。文字说明可以参考：
• 报案模板（可以复制粘贴并在必要处替换信息）：
  • 我于[日期时间]在[平台/地点]看到一则带二维码的海报，扫码进入页面后被引导下载压缩包并被要求支付以获取“解压密码”。我已保存该页面和支付凭证，现怀疑遭遇网络诈骗，特此报案。随信附上截图、交易流水和下载文件原件，请协助调查。
• 向消保/网信办等相关监管机构投诉（尤其是平台未及时处理的情况下）。

七、防范建议（日常习惯）

• 扫码前先看清来源：不熟悉的二维码不要轻易扫，线下海报也要谨慎。
• 使用能预览URL的扫码器或在安全浏览器中打开短链，确认域名是否合法。
• 不要向陌生人转账，不要因“优惠/限时”等被催促。
• 下载文件前先用杀毒软件扫描；office 文档打开前禁用宏。
• 定期备份重要文件，设备安装系统和杀毒软件及时更新。
• 遇到诱人资源优先搜索平台或官方渠道核实真实性，不单凭海报或群聊信息判断。

八、真实案例提示（简短）

• 有用户支付几十元后拿到密码，打开后发现只是几张低质量图片；另一些人交付后再也联系不上对方，甚至收到勒索邮件或被转走银行卡小额试探性扣款。
• 还有更危险的版本：压缩包里包含带有混淆名称的可执行文件，用户误以为是播放器或阅读器而运行，结果被植入远程控制木马，信息和照片被窃取。

• 喜欢（10）
• 不喜欢（2）