扫二维码失4.5万 个人信息是如何泄露的？

女子手机扫二维码失4.5万 撞库机率比中彩票还难支付宝的“借呗”可以提供贷款功能，很多人没有贷款需求或者担心安全就没有开通。

但现在网上出现了一张骗局，诈骗分子诱导用户开通借呗，然后将钱提现到银行卡，再将银行卡盗刷。

据钱江晚报报道，8月20日，刚毕业的24岁李小姐在京东商城上购买了一个挂烫机，一天后接到一个自称京东“客服”的电话。对方很详细地报出了商品信息，还说“快递小哥出车祸了，需要退款重购”。

对方发过来一个链接，的确是一个退款界面，然后他就让李小姐打开支付宝，点击里面的蚂蚁借呗，按着他的指令一步步操作，后来又提供了一个二维码，结果这一扫，透支了4.5万元。

对此，蚂蚁金服工作人员通过后台对用户系统进行了查询。“系统记录显示，8月21日晚，用户申请开通借呗，开通成功后借款4.5万，随后全部提现至本人的银行卡……”

这位工作人员说，开通借呗，需要用户本人输入支付密码并且需要用户本人的手机进行短信校验，短信中会告诉用户正在借款以及借款的金额。

京东商城工作人员则表示，李小姐很可能被撞库了。在多个平台使用相同的账号密码，可能存在泄露用户信息的情况，被不法分子获取后，使用撞库的方法在其他有交易属性的网站（如电商、互联网金融等），尝试登录并获取用户购买商品的信息，进而冒充客服人员实施诈骗。近期这种作案手段在各网络服务平台有一定的普遍性。