广东的小王被朋友在QQ上紧急呼唤，原因是朋友家人生病住院要做手术，在医院需要微信支付手术费，但由于自己的微信没有绑定银行卡，请小王给他转款3500元救急，朋友承诺马上就把所借的3500转到小王的卡上。小王说，当时和朋友视频，确实是朋友本人的样子，但是朋友没有说话，随后朋友表示网络太卡，就挂断了电话。朋友随即也发了一张银行的转账记录单图片，转账单的名字和卡号都是小王，朋友承诺两个小时过后到账。

于是，小王决定把钱给朋友转账过去，而朋友让小王转款的方式，是用手机扫一扫朋友从QQ中发来的二维码，并且让小王小额转，一次500元。但是，两个小时后，小王查看银行卡发现所谓已经转账的3500元并没有到账，而朋友的语音电话这时也无法接通。直到手机联系对方才知道，朋友的号码早已被盗，自己被骗了。那么骗子是怎么做到的呢?

对此，网络安全专家张乐表示，号码被盗，要合成一张号码主人的头像并不是一件难事。而所谓的银行转账单据那就更简单了，市面上比较大的银行包括银行的名称、转账金额、付款人账号甚至包括短信通知和手机号等都可以进行伪造。相关安全专家提示，目前比较常见的扫码诈骗大致有三类：①金融投资类的诈骗。比如，陌生人加你好友后，通过分享二维码让你进群，群里会有各种所谓的投资专家鼓动群成员在某个虚假投资网站上进行投资;②盗号后伪装好友，通过发二维码让你扫码转款而被骗;③不法分子收集到个人的手机号码，以各种要验证资质等方式，让受害人扫码，访问到钓鱼网站，从而窃取手机内的银行卡信息、密码，并拦截短信转走卡内余额。