渾身雪白，會轉圈，會賣萌，還能從手機和電腦屏幕中“走”出來，和人互動說話。這是最近在微博和微信上人氣頗高的“3D小熊”。只要有2臺手機，一臺掃二維碼，安裝一個APP，另一臺保存一張“奇幻咔咔”網站上的小熊圖片，手機中就可以出現一只會說話的小熊。可是，就在這款“萌萌噠”軟件火起來之后，前天在西祠胡同的江蘇網事論壇中，有一個賬號名為“江蘇網警”的用戶發帖稱，有用戶因為掃描二維碼下載這款“3D小熊”APP，卻被騙了3000元。

“3D小熊”遭遇“李鬼”APP

昨天下午，揚子晚報記者體驗了一把這款“3D小熊”的軟件。記者首先在網上搜索“奇幻咔咔”，并找到了一個二維碼，掃描后自動進入一個下載程序，并在手機上下載了一款名為“奇幻咔咔”的手機APP。點開之后，這款APP會訪問手機的相機功能，同時準備另一臺手機，登錄同樣的網址，并點開一張小熊圖片。之前的這臺手機已經開啟了相機功能，這時只要輕輕掃一下后一臺手機，前一臺手機屏幕上就會跳出一只3D小熊，不僅會說話還會伸懶腰、打招呼，非常可愛。

記者了解到，早在2月27日，“3D小熊”APP主研發方就發布聲明，表示最近網上出現大量假冒3D小熊的APP。對此，一位業內人士解析，“3D小熊”APP本身其實沒有什么問題，只是有人偽造這款APP，并在其中加入了惡意程序，用來獲取用戶的私人信息，并對用戶的個人賬戶進行惡意攻擊。這位業內人士提醒，3D小熊這款刷手機APP是免費的，但是只能掃二維碼下載。所以，只要彈出付費窗口，就要警惕了。那么，南京地區目前是否存在這樣的情況？

掃一掃不明APP二維碼，余額寶里錢沒了

昨天下午，揚子晚報記者聯系了南京市公安局雨花臺分局網警大隊。民警告訴記者，分局轄區內目前暫未接到這樣的警情，但是蘇州、鎮江等地已經出現了這樣的情況。民警稱，由于沒有通過正規的渠道進行下載，市民經常會輕信網上不明來源的APP二維碼，掃碼后余額寶中的現金被迅速轉走。

二維碼可以包含網址鏈接、安裝包下載等各種內容，用戶掃碼后很可能會下載一個木馬病毒到手機中，然后導致用戶支付寶賬號密碼被盜，遭遇財產損失。此前，國內一家手機防護軟件曾截獲過名為“盜信僵尸”的手機病毒，該病毒可將中毒手機變成“肉雞”，私自發送短信注冊淘寶賬號，同時可以攔截屏蔽自動回復系列支付確認短信，盜取手機支付確認驗證碼，竊取手機用戶資費，甚至威脅支付寶賬戶安全。

這種手機病毒除了被放到二維碼中傳播外，還被打包到“12306搶票專家”等眾多小游戲與生活服務類應用軟件中，散布在手機論壇、非安全電子市場供用戶下載安裝。因此，網安部門提醒廣大手機用戶，不要見到二維碼就掃，同時也不要從手機論壇、非安全電子市場下載應用，官方站點是最安全的應用下載網站。