扫了个码，手机就中毒了？聊聊二维码背后的套路
“你好，请扫描这个二维码完成 OKX 下载。” 在 Telegram 群组、微信群，甚至一些贴吧里，经常会有人抛出这样的二维码。很多人图省事直接一扫，结果安装的却是一个能窃取你相册、短信，甚至拦截验证码的木马软件。今天，我们就来彻底拆解扫码下载的陷阱。
一、黑客是如何伪造下载链接的？
二维码本身只是一串网址的图形化。黑客将你官网的域名（如 okx.com）伪造成形近字（如 okx-vip.com 或 0kx.com），然后生成二维码。
一旦你扫描，你的手机浏览器就会打开这个假网页。假网页会识别你的手机系统。如果你是安卓，它就会直接下载一个带有恶意代码的 APK 安装包；如果你是苹果，它甚至会诱导你安装一个恶意的“描述文件”来绕过苹果的 App Store 审查。
二、如何安全地扫码？
- 绝不扫私人发来的码：官方渠道永远只会让你去官网下载，不会单独发个二维码给你。如果是“带单老师”或“热心客服”发的，100%是骗子。
- 扫码后看清域名：扫码通常只是打开网页。在点击下载之前，点击浏览器顶部的地址栏，看看域名是不是真正的官方域名。
- 苹果用户绝对不要装描述文件：OKX 下载如果是通过 App Store，绝不需要你安装什么“企业级信任描述文件”。凡是要求你去“设置-通用-设备管理”里点信任的，都是违规的分发包，极易掉签且存在木马风险。
💡 终极防盗：关闭“允许安装未知应用”
安卓用户请在系统设置中，关闭浏览器的“允许安装未知应用”权限。这样即使你不小心扫了黑客的二维码，下载了恶意安装包，只要你不手动去授权，系统也会直接拦截，保护你的手机安全。
三、下载后的安全自检
如果你已经下载并安装，怎么判断是不是正版？ 1. 看安装包大小（正版通常 200MB 以上，假包只有几兆）。 2. 看 App 内的功能。很多假 App 只有简单的几个页面，甚至无法完成 KYC 实名认证。 3. 检查系统安全。用手机自带的查杀软件扫描一遍。
