你“掃一掃”了嗎?如今，黑白相間、形似迷宮的二維碼已經(jīng)深入人們的日常生活。隨著智能手機(jī)的普及，二維碼成為連接線上、線下的一個重要通道。然而，一些犯罪分子利用二維碼傳播手機(jī)病毒和不良信息，甚至是進(jìn)行詐騙等犯罪活動，嚴(yán)重威脅消費者的財產(chǎn)安全。
“掃一掃”，存款瞬間被盜
近日，浙江嘉興汪女士在掃二維碼時遭遇了陷阱。在淘寶交易過程中，對方發(fā)來一個二維碼，稱必須掃描二維碼才能顯示商品信息。汪女士沒多想，用手機(jī)掃了一下，點開鏈接，可網(wǎng)頁一直沒有顯示出來，再登錄支付寶賬戶時，發(fā)現(xiàn)密碼已被修改，隨后，支付寶、余額寶中的18萬元被對方轉(zhuǎn)走。
據(jù)辦案民警介紹，汪女士掃二維碼點開的鏈接被植入木馬病毒，她的手機(jī)“中招”后，支付寶密碼被對方獲取，隨后賬戶被盜刷。
類似的詐騙犯罪不時在各地上演。去年11月，福建一對母女在未核實來源的情況下掃描二維碼，半小時內(nèi)手機(jī)銀行賬戶被盜刷200多萬元;還有一位何先生也被以同樣方法盜走152萬元。
公安人員介紹，犯罪分子先將二維碼植入病毒程序，編造理由或偽裝成商家優(yōu)惠券等，誘騙受害人掃描，從而獲取受害人身份證號、銀行賬號、手機(jī)號碼等重要信息，再以短信驗證的方式篡改對方密碼，將對方賬戶的資金轉(zhuǎn)走。
二維碼藏病毒，外觀無法辨認(rèn)
“只要手機(jī)上有微信或二維碼識讀軟件，就能任意讀取二維碼?！膘`動快拍董事長王鵬飛說，二維碼在為用戶帶來便利的同時，也存在信息安全方面的漏洞。
據(jù)了解，不法分子在網(wǎng)上下載一款“二維碼生成器”(工具軟件)，再將病毒程序的網(wǎng)址粘貼到二維碼生成器上，就可以生成一個二維碼，整個過程不超過1分鐘。
業(yè)內(nèi)人士指出，相關(guān)部門對二維碼的監(jiān)管也是“一片空白”，注冊一家二維碼企業(yè)并不需要專業(yè)資質(zhì)，制作二維碼也沒有任何規(guī)定，發(fā)布二維碼也沒有任何限制，整個行業(yè)處在一種自由化狀態(tài)。
國際關(guān)系學(xué)院信息科技系副主任王標(biāo)說，二維碼是否藏有病毒，從外觀上無法辨別，用戶一旦掃了“藏毒”二維碼，就會導(dǎo)致隱私泄露、賬戶被盜刷等。
此外，二維碼也成為一些不良信息傳播渠道。記者在網(wǎng)上搜索到一條贏取優(yōu)惠券的二維碼，掃描后發(fā)現(xiàn)，這個二維碼中并無優(yōu)惠券信息，而是一家色情淫穢網(wǎng)站網(wǎng)址。
提醒
掃一掃前，請核實來源
國際關(guān)系學(xué)院信息科技系副主任王標(biāo)建議，在“掃一掃”之前，廣大用戶應(yīng)提高警惕，先核實二維碼的來源，要選擇正規(guī)企業(yè)、商家發(fā)布的二維碼，不要掃描來源不明的二維碼;同時，用戶需要安裝手機(jī)安全防護(hù)軟件，及時更新，以降低信息安全風(fēng)險。“當(dāng)務(wù)之急是出臺二維碼的使用標(biāo)準(zhǔn)，完善針對移動互聯(lián)網(wǎng)安全的法律法規(guī)?！蓖鯓?biāo)說。