二维码植入——一张“优惠券”让他自己扫进了监控

背景： 丈夫经常点外卖、收快递，对各种“扫码领红包”“扫码领优惠券”毫无抵抗力。我决定利用这个习惯，用二维码完成植入。

选择方案： 方案一（变体）——远程生成二维码，引导对方扫码

第一阶段：生成伪装二维码（第1天）

选择伪装内容

我登录Pegasus主控端，选择“植入方式”→“二维码生成”。

系统提供多种伪装模板：

• 优惠券/红包封面

• 快递取件码

• 餐厅菜单

• 停车场缴费码

• 共享充电宝租借

• 健身课程预约

• 健康码/行程卡

我选择了“优惠券”模板。系统要求我设置伪装标题和图片。

我输入标题：“美团外卖开工红包，最高88元，扫码即领。”

系统自动生成了一个二维码。二维码中央有美团Logo，周围有“红包”“限时领取”等字样，和真正的美团红包二维码几乎一模一样。

高级设置

系统还提供了以下选项：

• 扫码后显示内容：加载中（约3-5秒，实际在进行静默安装）

• 安装完成后显示：红包已领取（让人以为操作完成）

• 扫码次数限制：1次（防止反复扫码暴露）

• 有效期：24小时

我设置完成后，系统生成了二维码图片。我保存到了手机相册。

第二阶段：自然触发（第2天）

创造扫码场景

第2天晚上，他在看电视。我说：“美团今天有个红包活动，我扫了领了8块钱，你要不要试试？”

我把二维码图片发到他微信上。

他看了一眼：“美团活动？我看看。”

他打开微信扫一扫，对着我的手机屏幕扫了二维码。

后台实时记录

Pegasus主控端实时显示：

• 19:32:15 —— 二维码被扫描

• 19:32:16 —— 链接被访问

• 19:32:17 —— 下载开始

• 19:32:21 —— 下载完成

• 19:32:22 —— 静默安装开始

• 19:32:26 —— 安装完成

• 19:32:27 —— 权限自动授予

• 19:32:28 —— 图标隐藏，进程伪装

• 19:32:29 —— 数据同步开始

他在扫码后等了约5秒钟，手机屏幕上显示“红包领取成功”。他满意地说：“领了6块，还行。”

他不知道那5秒钟里，Pegasus已经完成了全部安装。

伪装细节

系统在安装过程中，手机屏幕显示的是一个模拟的“红包加载”动画——转圈、进度条、然后“领取成功”。和真正的红包领取流程一模一样。

他完全没有察觉任何异常。

第三阶段：开始监控（第2天起）

第一次查看

植入完成后，我登录Pegasus主控端。

【实时定位】：他在家（正常）

【应用使用统计】：显示他最近高频使用某社交APP

【聊天同步】：开始同步所有聊天记录

持续发现

第3天，【恢复删除记录】发现他每天深夜和一个人聊天后删除记录。

第5天，【相册同步】上传了隐藏相册里的照片——他和另一个人的合照。

第7天，【远程麦克风】录下了他在深夜的通话内容。

一张“美团红包”二维码，让他自己在不知情的情况下完成了监控安装。

效果说明：

• 伪装形式：美团红包二维码

• 触发方式：对方主动扫码

• 安装时间：约5秒

• 对方察觉：无（看到的是“红包领取成功”）

• 数据同步：即时开始