TP官方的这种扫码行为, 它是用户用来验证身份、完成交易或者领取权益的一个很常见的办法。很多用户习惯在手里拿到之后就开始直接扫, 他们却忽略掉了一个问题, 那就是在这个二维码的背后有着信息的流向情况, 而这个信息流向的情况, 偏偏就是导致安全隐患容易发生的那个主要环节。
在扫码之前, 务必要确认来源是否为官方渠道。因为第三方仿造页面、以及通过群聊中转发的链接, 里面往往会植入钓鱼参数。所以认准TP应用内自带的扫码入口, 避免通过浏览器或者不明链接跳转来进行操作, 从而从源头降低被截屏和被仿冒的风险。
当你完成扫码的操作之后,你需要去留意一下你的手机屏幕, 看看它是不是会弹出一个用于索取或者跳转的弹窗。如果这个弹窗要求你授权一些权限, 比如通讯录或者是位置信息, 而这些权限跟你当前的操作是没有关系的, 那么你应该立刻选择拒绝, 并且退出当前的过程。
另外你要定期地在TP的相关设置里面去检查一下那些已经给你授权的记录, 一旦发现了有异常的授权情况, 就要及时把它撤销掉, 这样才能够把相关的风险关在外面。
