二维码乱象：扫一扫背后存诈骗陷阱 技术门槛为零_砍柴网

首页 > 科技快报 > 业界 >

二维码乱象：扫一扫背后存诈骗陷阱 技术门槛为零

2017-02-28 10:43

虚假二维码需警惕
日前，南京市民刘先生在扫描摩拜单车二维码时，出现了本不该出现的转账提示，于是向警方报案。当地有些市民也发现，扫描摩拜单车上的二维码后，如果不注意很可能钱就被转走了。
虚假二维码骗局并非孤例。在广东破获的一起二维码不法分子将病毒、木马病毒的虚假二维码，获取消费者的手机信息和密码，进行网络盗刷。一共作案320余起，获利90余万元。
作为移动互联网的入口，二维码已被广泛应用于社交媒体、移动支付、产品促销、应用程序下载等方面。“新华视点”记者调查发现，由于制码技术几乎零门槛，木马程序、扣费软件等植入二维码，消费者扫码被盗刷现象时有发生。
“扫一扫”背后的诈骗陷阱：覆盖正规码、木马植入、远程复制
针对消费者扫码遭诈骗，摩拜单车负责人称，单车上的正规二维码都是用钉子钉在车身上的，车费必须通过APP支付。车身上发现的二维码是后贴上去的，覆盖了原二维码，用户扫描的是不法分子的诈骗二维码。
在广东，佛山公安局禅城分局发现一起数十家店铺的收银柜台均被张贴虚假二维码案件。犯罪嫌疑人更换商家收款二维码，通过植入木马病毒的虚假二维码，获取消费者的手机信息和密码，进行网络盗刷。一共作案320余起，获利90余万元。
记者调查发现，除了用虚假二维码覆盖正规二维码实施诈骗，还有不法分子直接诱导用户扫描带有木马病毒的二维码。比如，浙江就多次发现不法分子以扫码得红包的形式诱导用户，一旦用户扫码后，手机会感染木马病毒，各种信息都被窃取了。
此外，有些不法分子通过拍照、截图、远程控制等方式获取用户付款二维码，盗刷用户银行卡。浙江台州微商赵女士就是一个受害人。在网络交易过程中，不法分子以自己支付宝余额不足为借口，提出让赵女士将付款码发给自己扫码付款。收到付款码截图后，不法分子随即进行复制，盗刷了赵女士的银行账户。
“付款码相当于银行卡加密码，不要轻易发给他人。”专家介绍，不法分子只要获取了，就可以进行复制，获取银行账户和密码。
“现在我都不敢随便扫码了，一不小心就可能被骗。可是现在生活中要用到二维码的地方又这么多，真是让人纠结。”杭州市民陈小姐说。
“以二维码作为入口的新型互联网诈骗案件层出不穷，一些不法分子将手机木马或恶意软件披上二维码的外衣在移动终端广泛传播。由于缺乏相关知识，没有防范警惕性，消费者个人很难防范。”浙江省网警总队有关负责人说。
专家称制码技术门槛几乎为零，骗子可轻易制“毒码”
业内人士介绍，二维码就是一张能存储信息的拥有特定格式的图形，能够在横向和纵向两个方位同时表达信息，能在有限的面积内表达大量信息。个人名片、网址、付款和收款信息等都可以通过二维码图案展现出来。
据了解，目前我国广泛使用的二维码为源于日本的快速响应码(QR码)，由于当时国内没有自主知识产权的二维码，市场几乎被QR码占据。QR码没有在国内申请专利，采取了免费开放的市场策略。“这也意味着谁都可以通过网络下载二维码生成器。只需要将发布的内容粘贴到二维码生成器上，软件随即生成用户所需的二维码。”杭州某网络安全公司工程师郑孵说。
记者在网上搜索“二维码生成器”，发现了205万多个搜索结果，大部分的二维码生成软件可以直接在线使用。记者在首页选定了某一在线二维码生成平台，输入文字、图片、邮箱、网址后，瞬间就转换成了二维码。
“二维码的制作生成没有任何门槛。一些不法分子将病毒、木马程序、扣费软件等的下载地址编入二维码，用户一旦扫描，手机就会被植入的病毒木马感染，身份证、银行卡号、支付密码等私人信息就会被盗取。”阿里安全部资深品牌经理沈杰说。
“任何人都可以制作二维码，而且生成的二维码没有办法溯源，也没有相关的管理机构提供认证，这给警方侦破二维码诈骗案带来了很大困难。”浙江省网警总队工程师介绍。
建立回溯机制明确监管主体
郑孵介绍，目前，二维码的生产和流通并没有明确的主体进行统一的管理。虽然一些部门开始逐渐意识到二维码存在的巨大安全隐患，但还没有相关法律法规和具体举措。
“主管部门应该使用技术手段对二维码进行域名解析，通过设立专门的监管平台对二维码进行检测，过滤不良信息。”浙江工业大学计算机科学与技术学院陈铁明教授建议，“可以考虑建立二维码中心数据库，对市面上流通的二维码进行备案登记，将所有二维码数据统一存放在一个中心数据库，实现对二维码生成流通环节的有效追溯。”
“在管理层面上，有关部门应该对二维码的发布内容进行备案审查，对二维码的发布平台进行资质鉴定，对二维码的发布者进行实名登记，形成一整套完善的责任追溯机制。”陈铁明说。
浙江工业大学网络空间安全协会研究人员郑毓波认为，二维码使用企业应该加强相关的防护。据了解，目前微信和支付宝已经在软件里加强了安全监控保护，确保用户扫码安全。支付宝公司近日宣布，从2月20日起，支付宝付款码将专码专用，只用于线下付款。这就避免了一些不法分子利用二维码付款的机制实施转账诈骗。沈杰告诉记者，支付宝已经自带网址检测功能，用于判定扫描的二维码是否存在恶意链接。如果发现安全隐患，系统会发出安全提示，让用户判定是否需要进入跳转界面。
业内专家表示，用户也需要提高扫码安全意识。“不少人有不良的扫描习惯，看见二维码就扫，很容易落入不法分子的陷阱。”郑毓波说，应该加大知识普及，让大家了解二维码编码原理和二维码发布机制，不随意扫描来历不明的二维码，保护自己的信息安全。
【来源：新华社】

共有评论0条

相关推荐
无处不在的二维码，在数字化转型中扮演了什么角色？
日本人提出向中国收“二维码”使用费被打脸
日本重新重视起了二维码，还想向中国用户收“使用费”？
关于“码”的故事
NFC对战二维码，谁能笑到最后？
为什么说传统的线下扫码支付可能快死了？
移动支付攻城略地：ATM机受挫 二维码扫码器笑了
中国移动支付火爆 日本眼红也开始瞄准二维码支付
坐不住 日媒：日本将追随中国构建二维码结算体系
日本人发明了二维码，可是赚大钱的却是中国人
支付宝2018年全面登陆日本 日媒：二维码是日本发明
餐饮行业面临「生死劫」，二维码消费打赏能否力挽狂澜？
未来移动支付必是谁的世界？二维码还是NFC
我们体验了京东无人超市，发现一个小问题…
中国游客狂刷支付宝，日本70家银行慌了，他们决定...
今起北京地铁机场线可以刷手机二维码乘车
朋友圈晒旅游照暗藏隐患 教你如何防止隐私泄露
支付宝危险了！二维码战局可能被改写？
支付宝微信北美圈地战：联手送二维码出海，野心布局两不同
支付行业上演地推大战，二维码印刷厂收益颇多？
当年那场地推大战 眼看要在支付行业重新上演
二维码聚合支付平台“买单啦”失联，或已倒闭
相机扫码支付能否成为苹果讨好中国用户的神助攻？
苹果在二维码上终于回过神来 但恐怕为时已晚
银联携40多家银行“反攻”二维码支付
二维码支付的前世、今生与未来
二维码收礼金：新潮与传统人情碰撞下的道德困惑
Apple Pay在华失意 银行转向二维码支付
乞讨人员用上了二维码支付：他们中多少是“演员”？
手机上这串数字千万别轻易给人看 已有人被骗
银联二维码上线在即 5月底前将接入200万商户
二维码乱象：扫一扫背后存诈骗陷阱，技术门槛为零
微信+二维码，能否改变中国互联网？
小程序火爆或带动二维码热潮，但不应过度依赖“机器语言”
小程序火爆或带动二维码热潮，但不应过度依赖“机器语言”
小程序火爆或带动二维码热潮，但不应过度依赖“机器语言”
小程序火爆或带动二维码热潮，但不应过度依赖“机器语言”
小程序火爆或带动二维码热潮，但不应过度依赖“机器语言”
小程序火爆或带动二维码热潮，但不应过度依赖“机器语言”
小程序火爆或带动二维码热潮，但不应过度依赖“机器语言”
微信小程序的机会在于重新理解群组与二维码
网约单车尴尬：车身贴骗钱二维码，管理靠“猎人”
二维码与NFC：谁能支撑可穿戴支付的明天？
西安一小学尝试用二维码交作业 家长表示质疑
可穿戴设备玩支付，能否干掉二维码？
5分钟营销学：我凭什么要扫你的二维码
清明节现二维码墓碑，你能接受这样扫墓吗？
百度百科二维码 打通知识传播的“任督二脉”
堵不如疏 二维码支付必将涅槃重生

<返回

<返回首页

Copyright CmsTop.com
2025年12月18日 05:12:24