亂掃二維碼，支付寶的錢被盜，主要是中了木馬病毒。如果該二維碼本身就是壹個木馬病毒，只要掃了，木馬病毒會在當事人不知情的情況下進入手機系統，搜集個人信息。
包括手機銀行、支付寶等賬戶信息，有了這些信息，資金就會在不知不覺中被轉走。因此，來歷不明的二維碼會潛藏很大的風險，切莫輕易去掃。
擴展資料：
維碼之所以會發生惡意吸費、詐騙等行為，主要是生成方式簡單，內容無人監管，暗藏木馬等病毒，消費者防範意識不足。壹些消費者出於好奇，看到二維碼後，馬上拿起手機拍壹拍、掃壹掃，卻忽視了安全問題。
殊不知，壹旦消費者通過手機掃描二維碼直接下載的應用中染有病毒，安裝到手機中就會遭遇麻煩；如果掃描的內容是被掛上木馬的網址，則有竊取消費者手機通訊錄、銀行卡號等隱私信息的風險，甚至被亂扣話費、消耗上網流量。
為此，中國消費者協會特別提示，安裝二維碼檢測工具，保障用碼安全；養成良好的二維碼使用習慣，不盲目掃描來歷不明的二維碼，如果掃碼確有必要，則要提前檢測；手機二維碼在線購物、支付更要謹慎。
人民網-支付寶掃碼支付安全性遭質疑 警方提醒二維碼勿亂掃