陌生人加好友，到通讯录被获取，再到“AI换脸”，最后逼小李转账。警方分析小李就是这样一步步被套牢。
那么小李的通讯录是怎么被对方获取的呢？据常州警方介绍，骗子很可能是将木马病毒隐藏在了二维码里或者一些链接里。小李打开这些链接的时候，手机系统里就被安装了木马程序，这导致小李的通讯录泄露以及短信被监控。这就不难理解为何骗子知道小李的通讯录资料，以及知道他银行卡余额的情况了。
“不法分子会将木马病毒程序嵌入到其生成的二维码当中，一旦误扫了此类条码，手机就可能中毒或被他人控制，导致账户资金被盗刷、个人敏感信息泄露等风险问题发生，甚至遭到对方的诈骗或勒索。”警方披露，二维码看似高级，实际上并不“高级”，任何链接只要通过二维码生成器，就能转换成二维码。这样，不法分子就很容易将带有木马程序的链接转换成二维码，诱导受害人下载木马。一旦点开，木马就植入到手机，开始监控手机里关于资金及通讯录的情况。由于小李将对方QQ删除，聊天情况不得而知，骗子到底是如何植入木马的有待调查。但从小李描述来看，骗子极可能就是在让他下载“他趣”APP那个二维码上做了手脚。看似只下载了“他趣”APP，实则还捆绑了木马程序。
