刚扫完街头送玩偶的陌生二维码,不到半天时间，存在欧逸（Yi）钱包里的十几万虚拟币就不翼而飞——近期多地警方都接到了类似报案，不少虚拟币投资者因为一时贪小便宜乱扫二维码，落得个倾囊尽失的下场。
家住江苏南京的陈先生就是这类陷阱的受害者,上个月他在商圈逛街时，遇到地推人员摆摊送网红小玩偶，只需要扫码关注就能免费领取，想着只是举手之劳，陈先生没有多想就拿出手机扫了码，没想到二维码跳转的不是公众号，而是一个伪装成活动页面的钓鱼链接，对方以“需要授权登录领取”为由，诱导他开通了网页的手机存储权限，当天陈先生没有察觉到任何异常，直到晚上打开欧逸（Yi）钱包准备转账时，才发现钱包里的12枚以太坊加上其他小众虚拟币，总价值近18万元的资产已经被全部转走，他这才意识到自己被骗，立刻报了警。
据办案民警介绍,这类针对虚拟币持有者的二维码诈骗已经多发，骗子的套路并不复杂：骗子将带木马程序的钓鱼链接生成二维码，要么以街头小礼物诱导路人扫码，要么在各类虚拟币投资社群以“欧逸钱包升级”“新项目空投福利”为由引诱玩家扫码，一旦用户扫描二维码，木马就会悄悄入侵手机，如果你手机中安装了欧逸（Yi）这类虚拟币钱包，木马会自动窃取钱包的私钥、助记词——只要拿到了这两个核心信息，骗子就能直接登录钱包转走所有虚拟币。
更棘手的是,由于虚拟币交易具有匿名性，骗子得手后会很快将资产拆分转移到多个不同地址，溯源和追踪的难度极大；加上我国明确禁止虚拟币代币发行融资，虚拟币交易本身不受法律保护，多数受害者最终都难以追回损失。
这起欧逸（Yi）虚拟币被盗案也给所有人敲响了警钟：陌生二维码绝对不能乱扫，凡是来源不明的二维码，哪怕给出的诱惑再大也不要轻易尝试；对于虚拟币投资者而言，钱包私钥、助记词是资产的唯一凭证，绝不可能存放在联网手机中，更不要给陌生链接开放手机存储权限，最后也要提醒，虚拟币炒作本身就存在极高的法律风险和财产风险，只有远离各类虚拟币交易，才能从根本上避免这类盗币陷阱，如果不慎遭遇虚拟币被盗，一定要第一时间报警求助，尽可能降低损失。