淘寶店主王先生某一天在網上售貨，有買家說要和同學一起購買多款商品，擔心買錯款式，他們就用手機做了一個二維碼清單，這樣王先生用手機一掃描就能知道他們要買什麼了。然而，王先生用手機掃描完二維碼後就跳轉到一個文件下載頁面，等安裝並打開名為「購物清單」的apk文件後，看到的卻是亂碼，根本沒有任何商品信息。
王先生再去聯繫對方，對方已經下線了。但僅僅幾分鐘以後，王先生卻收到網購充值卡成功的簡訊提醒，同時電腦也彈窗提示說他的支付寶在異地登陸。忽覺事兒有蹊蹺的王先生趕緊嘗試修改支付寶密碼，可這才發現密碼已被人改掉。
事實上，王先生遭遇了典型的二維碼釣魚欺詐，當他下載並運行了所謂的「購物清單」文件後，暗藏的apk木馬就成功入侵了他的手機。
民警提示：不要輕信陌生人發來的二維碼信息，如果掃描二維碼後打開的網站要求安裝新的應用程式，則不要輕易安裝；與陌生人進行網上交易或交流時，不要輕易的更換交易或交流的平台。比如本案中，雙方的交流就被騙子強制要求從PC上突然跳到了手機上。這種突然而且沒有必要的平台轉換，實際上就是為了把受害者吸引到一個他不熟悉的環境中，從而更方便的實施詐騙。