如果你刚点了“黑料万里长征首页”，先停一下：这种“二维码海报”用“解压密码”要你付费
最近在朋友圈、群聊里流传的一类二维码海报很容易让人好奇心驱动去点开：标题耸动、宣称有“黑料”或“内幕”，点进去后给你一个压缩包和所谓的“解压密码”。页面提示“输入密码查看全部内容”或者扫码付款获取密码。遇到这种情况，先别急着输入、别急着扫码，也别着急下载解压文件——有很大可能是骗局或变相收费。
这种套路怎么骗钱或盗信息
- 诱导付费：页面把“密码”当成付费内容，只要你扫码支付或点击支付链接就会扣款，有时会承诺“付费即看”。
- 钓鱼收集：扫码后会跳转到伪造的支付页面或授权页，套取微信/支付宝等账号信息或手机验证码，进而盗用账户。
- 恶意软件：让你下载安装一个解压或“专用查看器”，实际上是植入木马，窃取通讯录、短信、支付信息。
- 变相订阅：扫码后绑定付费订阅，周期性扣款不易察觉。
- 社会工程学敲诈：以“有你不愿公开的内容”为诱饵，向你索要钱财以换取删除或不公开的承诺（有时是纯粹威胁）。
点开之后该怎么做（如果还没输入密码或扫码）
- 立即关闭页面，不要进行任何输入或点击。
- 不要下载或打开压缩包、不要安装任何推荐的软件或应用。
- 清理浏览器缓存和历史记录，关闭相关页面标签。
- 如果是在手机上，暂时不要连接公共Wi‑Fi，切换到飞行模式并断网以阻止可能的数据上传。
如果已经扫码或付款、输入了验证码、安装了文件
- 立刻联系你的支付工具（银行卡、微信、支付宝）客服，说明可能遭遇诈骗，申请冻结或拦截异常交易，必要时申请退款/止付。
- 修改相关账号密码（尤其是支付、邮箱、社交媒体）并开启两步验证；如果使用了短信验证码，被他人截取过，优先修改被关联的账户。
- 用可信的安全软件扫描设备，查杀恶意应用；若发现异常应用，先断网再卸载，必要时恢复出厂并从备份恢复（先保留重要资料）。
- 向当地公安机关反诈中心报案，并保存好聊天记录、支付凭证、二维码截屏、网页地址等证据。
- 如果怀疑银行卡或身份信息被盗用，联系银行，查询是否有异常交易并按银行流程处理。
识别这种骗局的实用技巧
- 不轻信耸动标题。许多此类内容靠噱头吸引流量，正规媒体或平台不会用“付费解压密码”这种方式呈现新闻爆料。
- 看域名与证书。优先在地址栏查看网址是否为官方域名，HTTPS也不是绝对安全但能作为初步判断。
- 不扫码陌生海报。不要直接扫描路人发的二维码或群里未经核实的链接。
- 用搜索引擎多方验证。把网页标题或关键语句搜索一下，看看有没有其他可信来源报道或谴责。
- 反向图片搜索。若海报图片有明显重复或多处使用，可能是投放广告或集体骗局。
- 检查支付页面授权。真正的支付流程通常会通过官方APP跳转并显示明确商户信息与权限请求，模糊或强制授权的要警惕。
预防措施（长期）
- 手机和电脑系统保持更新，安装可靠的安全软件并开启实时防护。
- 支付工具设置小额免密限额、绑定设备管理、开启风控提醒。
- 常用账号都开启两步验证，重要账号使用独立密码管理工具。
- 使用虚拟卡或预付卡进行小额尝试支付，避免绑定主力银行卡做试探性支付。
- 教育身边人，尤其是父母与长辈，不要随意扫码、不轻信“付费解密”等说法。
如果想帮别人甄别或报警，可以参考的文案模板
- 致支付平台客服（示例）： “我在XX时间通过该平台发现一笔可疑扣款/疑似诈骗链接，订单号：XXXX，支付账号：XXXX，请协助核实并协商止付/冻结资金。”
- 向警方报案（示例）： “我在XX时间点开一条名为‘黑料万里长征首页’的二维码链接，被引导扫码支付并输入验证码，怀疑为诈骗。附上截图、交易凭证、网页链接，请查证。”
最后一句劝告：好奇心是好东西，但在网络信息愈发复杂的当下，把好奇心前置成“先核实再操作”会更省心。碰到涉及付费、解压密码、安装不明程序或要求输入验证码的情形，先停一下，查一查、问一问，再决定下一步。若已经中招，及时采取上面步骤，减少损失并把证据交给专业机构处理。
