浑身雪白，会转圈，会卖萌，还能从手机和电脑屏幕中“走”出来，和人互动说话。这是最近在微博和微信上人气颇高的“3D小熊”。只要有2台手机，一台扫二维码，安装一个APP，另一台保存一张“奇幻咔咔”网站上的小熊图片，手机中就可以出现一只会说话的小熊。可是，就在这款“萌萌哒”软件火起来之后，前天在西祠胡同的江苏网事论坛中，有一个账号名为“江苏网警”的用户发帖称，有用户因为扫描二维码下载这款“3D小熊”APP，却被骗了3000元。      扬子晚报记者 季宇轩 通讯员 雨公宣

  “3D小熊”遭遇“李鬼”APP

  昨天下午，扬子晚报记者体验了一把这款“3D小熊”的软件。记者首先在网上搜索“奇幻咔咔”，并找到了一个二维码，扫描后自动进入一个下载程序，并在手机上下载了一款名为“奇幻咔咔”的手机APP。点开之后，这款APP会访问手机的相机功能，同时准备另一台手机，登录同样的网址，并点开一张小熊图片。之前的这台手机已经开启了相机功能，这时只要轻轻扫一下后一台手机，前一台手机屏幕上就会跳出一只3D小熊，不仅会说话还会伸懒腰、打招呼，非常可爱。

  记者了解到，早在2月27日，“3D小熊”APP主研发方就发布声明，表示最近网上出现大量假冒3D小熊的APP。对此，一位业内人士解析，“3D小熊”APP本身其实没有什么问题，只是有人伪造这款APP，并在其中加入了恶意程序，用来获取用户的私人信息，并对用户的个人账户进行恶意攻击。这位业内人士提醒，3D小熊这款刷手机APP是免费的，但是只能扫二维码下载。所以，只要弹出付费窗口，就要警惕了。那么，南京地区目前是否存在这样的情况？

  扫一扫不明APP二维码，余额宝里钱没了

  昨天下午，扬子晚报记者联系了南京市公安局雨花台分局网警大队。民警告诉记者，分局辖区内目前暂未接到这样的警情，但是苏州、镇江等地已经出现了这样的情况。民警称，由于没有通过正规的渠道进行下载，市民经常会轻信网上不明来源的APP二维码，扫码后余额宝中的现金被迅速转走。

  二维码可以包含网址链接、安装包下载等各种内容，用户扫码后很可能会下载一个木马病毒到手机中，然后导致用户支付宝账号密码被盗，遭遇财产损失。此前，国内一家手机防护软件曾截获过名为“盗信僵尸”的手机病毒，该病毒可将中毒手机变成“肉鸡”，私自发送短信注册淘宝账号，同时可以拦截屏蔽自动回复系列支付确认短信，盗取手机支付确认验证码，窃取手机用户资费，甚至威胁支付宝账户安全。

  这种手机病毒除了被放到二维码中传播外，还被打包到“12306抢票专家”等众多小游戏与生活服务类应用软件中，散布在手机论坛、非安全电子市场供用户下载安装。因此，网安部门提醒广大手机用户，不要见到二维码就扫，同时也不要从手机论坛、非安全电子市场下载应用，官方站点是最安全的应用下载网站。