社会

你可能会在停车场、餐厅里，或者在收到的传统信件上看到它们。二维码（QR code）提供了轻松和便利，但并非所有二维码都是安全的。 一种名为“Quishing”（二维码网络钓鱼）的新型骗局日益猖獗，犯罪分子只需用一张小小的贴纸覆盖在合法二维码上，就可能在你扫描后瞬间窃取你的银行信息或在手机中植入恶意软件。 图源：Loraine Centeno/Metroland   什么是Quishing？ Quishing，即二维码网络钓鱼（QR code phishing），指的是使用一种特殊的二维码，当用户扫描后，会被导向一个仿冒合法网站的恶意网站，这些网站旨在窃取个人信息。在某些情况下，扫描二维码会使手机感染危险的软件，即恶意软件。 网络安全公司Malwarebytes的产品副总裁Michael Sherwood说：“当你看一个二维码时，你很难察觉到它有问题，因为它只是一个图像，不一定有任何‘迹象’表明它是恶意的。” 与其他类型的网络钓鱼攻击不同，quishing更为棘手，因为用户无法通过简单地查看代码来判断其是否恶意。 安省的Quishing骗局 过去几年，加拿大的不同地区都曾发现过恶意二维码。在安省，渥太华市曾警告居民，在“先付费后展示”（pay and display）的停车收费机上发现了quishing骗局，这些收费机被人用假的二维码贴纸动了手脚。 图源：ottawa.ca 数十个路边的收费机受到了影响，扫描了恶意二维码的人被带到了一个假的PayByPhone网站。 阿尔伯塔省红鹿市（Red Deer）的皇家骑警（RCMP）去年也曾发出警告，提醒人们警惕不熟悉的二维码。 在一个案例中，有人收到了一个他们并未订购的奢侈品包裹。当他们打开包裹时，里面有一张纸条指示他们扫描一个二维码，结果发现该二维码来自一个诈骗者。 在其他案例中，诈骗者会将一个假的二维码贴纸覆盖在一个合法的二维码之上。 警方警告人们，除非他们确信二维码是可靠的，否则不要扫描。 Quishing是如何运作的？ 攻击通常由网络犯罪分子创建一个恶意二维码开始。该代码旨在将用户重定向到一个仿冒网站，以窃取受害者的敏感信息，或者它也可能被设计成将恶意软件下载到设备中。 据Malwarebytes称，这些恶意代码可能以图片或附件的形式插入到电子邮件中，通过即时通讯应用发送，嵌入到社交媒体帖子或广告中，或者被放置在公共区域，如餐厅、公共咪表、假的活动海报和充电站。 在某些情况下，这些二维码也会通过邮件发送到目标的家中，附在一个伪装成特殊礼物的包裹里，并附有扫描代码的说明。 一旦代码被扫描，受害者就会被带到一个页面，他们可能会被提示输入银行信息，或者在不知情的情况下将恶意软件下载到自己的设备上。 新型骗局可规避检测 根据网络安全公司INKY的一份报告，一种危险的新quishing策略甚至不需要用户点击链接，而是在二维码被扫描后立即将用户带到恶意网站。 报告称，这使得黑客能够规避常见的安全过滤器。 滑铁卢大学网络安全与隐私研究所的Kami Vaniea表示，攻击者通过创建一个以“data”而不是“https”开头的特殊URL来实现这一点，并将所有网站代码直接嵌入到该data URL本身。这样一来，恶意代码就直接嵌入到二维码中，而不是链接到一个外部网站。 “这使得攻击者可以直接给你网站代码，而无需访问https类型的URL，从而有效地绕过了大多数过滤器。” Sherwood说，这类二维码骗局可能变得更加危险，它会将以前需要人们手动操作的步骤自动化，例如点击链接。不过，他说，这种复杂的攻击很少见。 尽管如此，专家建议在处理二维码时要保持谨慎。 如何防范Quishing骗局 Sherwood说：“安全的方法是，只扫描你熟悉的二维码，不要扫描你在街上或公交上看到的随机二维码。” Vaniea说，关闭二维码阅读器应用中的自动打开或访问功能也是一个值得推荐的做法。“这给了用户在访问网站之前检查URL的机会。” 她建议，定期更新软件和设备也很重要。“如果这种新的quishing攻击开始被频繁使用，大型浏览器提供商将开始对其进行扫描并向用户发出警告，”这些安全补丁将通过浏览器更新的形式提供。“如果你不确定，就不要扫描二维码，而是使用搜索引擎来查找你想要的东西。”

加拿大男子称妻子差点把中奖的Lotto Max彩票扔掉 一名加拿大男子差点错过他的Lotto Max大奖，因为他的中奖彩票差点被扔进垃圾桶。   据dailyhive报道，Geoffrey Halverson是一名实用技术员，育有三个孩子，居住在安大略省的Bowmanville。过去20年来，他一直是彩票玩家，尝试过Lotto Max和Lotto 6/49等游戏，通常选择快速选号的方式买票。 “我在下班后停在加油站，售货员问我有没有兴趣买一张Lotto Max的彩票，那时奖池已经达到8000万加元。”Halverson回忆道。“我说，‘当然可以，为什么不呢？’”   彩票 大约一周后，Halverson的妻子在打扫时发现了放在厨房台面的Lotto Max彩票，问她是否可以把它扔了。 “我说，‘等一下，让我先检查一下号码，’”他说。在检查彩票时，他逐渐发现自己开始匹配中奖号码。 “那时我才意识到这是一张中奖彩票，”Halverson表示。 他的妻子随后下载了OLG应用程序，以便他能扫描彩票。   “她以为我只赢了194加元，”他笑着说。“后来那天，我再次检查彩票，惊讶地看到奖金为194,000加元！我心里想，‘这是个玩笑吗？’” 但这可不是玩笑——Halverson在5月9日的抽奖中赢得了Lotto Max第二奖。他和来自魁北克的另一位中奖者平分奖金，现在他多了194,054.70加元。 他把这个消息告诉了妻子，并说：“我们兴奋得无以言表。激动得我们连晚餐都没吃。我们打电话告诉家人，大家都为我们感到高兴。”   Lotto Max 在OLG大奖中心兑奖时，他分享道：“这真让人难以置信，需要一点时间来消化。一开始我根本无法集中注意力，因为我脑海中全是奖金！” Halverson计划用这笔奖金偿还一些账单，包括汽车贷款和抵押贷款。他也想为孩子们存一些钱。   “成为获胜者的感觉既虚幻又不可思议，”他灿烂地说道。“这是一种完全不同的感觉——我无法用其他任何事来比较。” Halverson的彩票是在Whitby的Brock Street South上的Shell加油站购得。   在接受《Daily Hive》采访时，OLG发言人Tony Bitonti敦促人们在抽奖后立即核对并签名他们的彩票，或选择在线购买彩票。 “他们会记录您的姓名、电子邮件等信息，因此当您购买票并中奖时，即使仅仅是赢得一张免费票，您也会收到电子邮件通知，”他说。      

  ▲认亲现场 7月22日，30岁的华裔荷兰女孩盘延梦见到亲生父母的那一刻，一头扑在母亲的怀中泣不成声。28年前，盘延梦在云南昆明与家人走失。两岁时，她被一对荷兰夫妇收养。目前，盘延梦是一名歌手，从事演艺方面的工作。 7月23日，寻亲志愿者告诉红星新闻记者，1997年，盘延梦的亲生父母带着她到云南昆明一家医院看病，她在家人缴费时走失，并非家人将其遗弃。近日，在志愿者的努力下，盘延梦成功找到云南昭通市的亲人。7月22日，她的荷兰养父母陪她回到中国与家人认亲团圆。 “当我来到中国第一次拥抱我的父母时，我们流下了许多泪水。我非常激动，我的亲生父母也知道我生活得很好。”盘延梦告诉红星新闻记者，“我不想因我的到来给他们带来困扰，亲人团聚是一件很幸福的事，应该被更多的人看到。我永远不会责怪他们。” ▲盘延梦现在是一名歌手 寻亲： 2岁时被荷兰夫妇收养 志愿者帮她找到云南亲生父母 28年前，盘延梦在云南昆明某医院与亲生父母失散，后来在昆明市儿童福利院被一对荷兰夫妇收养，那时候她还不到两岁。 跟随养父母到荷兰之后，她得到了无微不至的关爱。随着年龄渐长，盘延梦也知道自己是被收养的。养父母很开明，毫不避讳地告诉她来自中国。在养父母的悉心照料下，盘延梦在荷兰长大成人。长大后，养父母全力支持她寻找中国的亲人。 去年底，“宝贝回家”在荷兰的志愿者鑫姐、高洋、鱼姐、王婵等人在荷兰为盘延梦采了血。同时，国内的志愿者广泛转发扩散信息，帮助盘延梦寻亲。 志愿者向红星新闻记者介绍，今年1月23日，吉林省通化市的刘警官反馈，盘延梦的DNA与云南省昭通市镇雄县某村的成某某比中，这意味着盘延梦离她的亲生父母近了一步。之后，经过“亲爱的路人”“春晓”“若邻郎”等志愿者的多方寻找，盘延梦终于找到云南省昭通市的亲人。 ▲盘延梦与亲生父母、养父母合影 家人： 当年在医院和父母走失 “以为她已不在人世，这辈子对不起她” 据成某某讲述：失散的女儿名叫成丽婷，1995年农历七月十四出生，是家中长女，患有家族中隔代遗传病，家里为了给她治病花光了积蓄。1996年成某某与妻子带着成丽婷去昆明市某医院求医，在医院缴费时，成丽婷与父母失散。 在成丽婷走失之后，成某某夫妻又有了7个孩子，但对于这个长女，夫妻二人始终心怀愧疚。在与志愿者的交流中，成某某说得最多的就是，“这辈子对不起这个女儿，都不知道要怎么去弥补，也根本弥补不了。” 成丽婷妹妹说，他们一家人都以为姐姐已经不在人世，因为爷爷就是因为同样的病去世的，所以父母一直以来都认为今生今世再也弥补不了大女儿了。 2月16日，志愿者来到成某某家，当面指导夫妻二人采集了血样，准备与盘延梦比对。2月28日，盘延梦的DNA与成某某夫妻比对成功，盘延梦就是当年在医院走失的成丽婷。 认亲： 失散28年后与亲人团聚 养父母支持她寻亲，“希望女儿幸福” 7月22日，盘延梦在荷兰养父母的陪同下回到中国，与亲生父母认亲团圆。当天，亲生父母捧着鲜花早早等候在村口，盘延梦扑进母亲怀中失声痛哭。这动人的一幕，让在场所有人都为之动容。 为何支持女儿寻亲？盘延梦养父称，他希望女儿能够幸福，“我为她感到骄傲，她就是我的女儿，我希望她能找到自己的亲生父母。”养母也表示，正是有了这个女儿，她才有了当妈妈的机会，“我从内心感到幸福，我希望她也能得到亲生父母的爱。” ▲盘延梦与养父母、志愿者合影 对话本人： 永远不会责怪亲生父母 “亲人团聚是一件很幸福的事” 盘延梦向红星新闻记者讲述了她的寻亲经历。“在我小的时候，我经常会幻想有一天能找到亲生父母。随着年龄增长，我的身世没有任何信息可寻，也没有一个切实的起点来开展寻找，我一直以为我再也不可能见到他们。直到有一次，我的一个朋友跟我说，她接触到了一些帮助中国被领养孩子寻找亲生父母的志愿者。我当时觉得这事儿不太可能轮到我，所以就跟我姐姐钱珠珠说了，因为她一直在积极寻亲。” “几个月后，姐姐问我愿不愿意跟她一起去见见那些志愿者，一起给她加油打气。当时我刚好有空，并且也想看看很多跟我长相相同和有共同经历的人们，我就决定跟她一起去。在那儿的时候，我采集了血样，心想大概再也不会有消息了。”盘延梦回忆，直到今年3月16日，志愿者们说要来到她家录制更多的视频资料。“就在那天，我得知自己的亲人有消息了。听到这个消息，我泪如泉涌——我完全惊呆了，难以置信。接下来的几周，感觉就像在做梦。” 随后，盘延梦决定回中国见亲人。“这是一段巨大的情感过山车之旅。有时我感到非常难过，有时又无比开心。当我来到中国第一次拥抱我的父母时，我们流下了许多泪水。我非常激动，我的亲生父母也知道我生活得很好。”她说，希望大家不要指责亲生父母，“当我听到有人对我父母的指责，我很难受。我不想因我的到来给他们带来困扰，亲人团聚是一件很幸福的事，应该被更多的人看到，也想更多的人会因为我的寻亲故事，主动站出来寻找亲人。我永远不会责怪我的亲生父母。” “此刻，我和我的姐妹们在一起，能和她们在一起感觉真好。在她们每个人身上，我都能看到自己的一些面部特征，这真的很特别。我的姐妹们都很外向、热情、善良，能成为她们家庭的一员，我感到无比自豪。”盘延梦告诉红星新闻记者，接下来的几天，她会珍惜和亲人团聚的时光，后续她和养父母将回到荷兰继续生活，“我想我以后会多了一份牵挂，有机会就会回到中国，因为我现在是拥有两个幸福家庭的孩子了！”

真吓人啊！ 22岁洪都拉斯男子涉嫌囚禁中国女子5天，就发生在休斯顿。 近期，德州一起令人震惊的人口贩运案件正在休斯顿展开调查：一名22岁的洪都拉斯籍男子，涉嫌将一名中国女子诱骗至德州后关进拖车屋（mobile home），连续5天不让进食、捆绑殴打并性侵，最终将她锁进一个钉死的衣橱里。 警方称，这起案件可能只是更大跨州性交易链条中的一环，涉案受害人或远不止一人。  “她拼命挣扎，他强行将她抱回屋里” 7月中旬，位于休斯顿东部 Elderberry Lane 一带的监控摄像头，拍下了可怕一幕： 一名亚洲面孔女子拼命挣扎、双腿乱踢，而一名身穿粉色T恤的男子则将她整个人扛起，强行拖回屋内。 附近邻居目睹此景后立刻报警，称“看起来像是拐卖儿童”。 当警察赶到后，现场一名男子自称是“车场员工”，对女子只字不提。警方进入拖车屋后，听见微弱敲击声，最终在一个钉死木板的衣橱中救出这名女子。 “我是来工作的，却成了囚犯” 受害女子向警方哭诉，自己原是纽约的一名按摩技师，因对方承诺“薪资优厚”才答应南下德州。 她被人用车送至休斯顿，护照在中途被没收。随后被带至哈里斯县这栋毫无防护的拖车屋中，期间遭遇多次性侵与殴打，甚至被绑住双手、限制行动。 在她试图逃离未果后，嫌疑人Jose Carcamo-Perdomo将她锁进衣橱、外用木板钉住。女子在黑暗中呆了数天，完全没有食物与水。 跨州人口贩运链？还有更多受害者？ 警方表示，这起案件背后绝非孤立事件： “这个洪都拉斯籍男子并不是接送她来德州的人。” “她从纽约到德州，路上耗时4-5天，还有其他人参与。” “我们相信这起案件涉及更大的非法人口运输与性交易网络。” 目前Carcamo被控加重绑架罪（aggravated kidnapping），被拘留在哈里斯县监狱，移民局已介入。ICE证实，他2020年非法入境后被宽免递解，而这次再被捕，已下达移民拘留令。 警方呼吁知情者提供线索，或有更多受害人等待救援 哈里斯县警局正全力追查幕后团伙，呼吁知情民众拨打713-274-9170提供线索。 这位年轻华人女子目前已被转移至安全地点，接受心理与医疗协助。警方强调，会尽全力保护她的隐私与人身安全。

素里警方调查2025年7月21日星期一在一家商铺外发生的枪击事件。(CityNews 图片) 素里警方正在调查7月21日周一早上在一处宴会厅发生的枪击事件。 警方收到报案后，于上午11点左右赶到位于128街的皇家王宫会议中心，调查工作人员在凌晨1点左右发现的建筑外部损坏情况。 素里警察局在周一下午的声明中表示，“警方到达现场后确认，损坏很可能是由于枪击造成的。” 事件中无人受伤，周边其他财产也没有受到损害。 “目前尚不清楚受损的商铺是否为本次事件的目标，以及枪声是什么时候响起的。” 调查人员正在调查动机，并寻求目击者的帮助。 任何知道此次事件信息的人士，请拨打素里警察局非紧急热线604-599-0502，并引用案件编号25-60665 (SP)。 上个月，一些南亚企业主呼吁警方提供更多帮助，以应对勒索威胁。 当时，警方表示，他们已收到至少 10 起针对南亚企业和个人的勒索威胁报告，而且问题并不仅限于素里。 6月14日，素里市一家名为Satish Accounting Services的公司遭到枪击，四天前，Hub Insurance也遭遇枪击。6月7日，素里市Reflections Banquet Hall的窗户也遭枪击。 目前尚不清楚 7 月 21 日的枪击事件是否与勒索行为有关。