二维码,是用特定的几何图形按一定规律,在平面上分布的黑白相间图形,可以存储大量的信息数据。现代商业活动中,它的应用越来越广泛,比如产品防伪、网站链接、数据下载、商品交易、电子凭证、wifi共享等。而随着微博、微信、支付宝等应用的普及,二维码已成为一种较为普遍的获取信息渠道。但与此同时,二维码的风险指数正在不断高走。
金华市就发生过这么一件事。90后大学生陈凌(化名)在校园里看到一则团购广告,广告上说,“欲知活动详情,请扫一扫二维码,更多惊喜等着您。”他扫完二维码,谁知过了一个多小时,手机就欠费了。就在前一天,他的手机刚充完100元话费。
警方表示,二维码本身并不带病毒,它只是一个介质、一个编码,但经过不法分子特殊处理后就变成骗人的工具,因此,扫码族们必须提防。有统计显示,去年上半年被曝光的恶意软件中,有9%是通过二维码传播的。
追问,
身边陷阱如何防
在被骗走近18万元后,小汪曾提出质疑:网上账户管理有漏洞,不然,她12万元的信用贷款就不会如此轻易被骗子捞走。“发现情况不对后,我马上打电话给客服人员,要求冻结账户,但钱还是被转走,这里面绝对有问题!”她说。
对此,嘉兴市公安局秀洲分局网监大队副大队长范敏认为,相关环节存在漏洞是二维码犯罪案件发生的主因之一。范敏认为,首先,有些网上贷款程序较为简单,犯罪嫌疑人获取受害者的相关信息后,就成功转走12万元信用贷款。数额这么大,如果当时放贷方能认真把关,犯罪嫌疑人就不会轻易得手;其次,网上贷款虽然方便快捷,但安全性相对要差,这是相关部门应该重视的问题。
警方分析,二维码可以嵌入多个网址链接,自动跳转执行特定网页并下载病毒。同时,制作二维码的“门槛”不高,不法分子一般将病毒、窃取账号软件等的网址链接植入二维码中。消费者一扫描,存储在手机里的移动支付账户信息及密码就会被盗走。有的病毒甚至会拦截手机验证码短信,或屏蔽银行卡余额变动提醒短信功能,而让不法分子接收短信,并进行非法代操作。记者得到消息,目前我省警方已密切关注利用二维码犯罪的现象,而国家相关网络部门也正研究对策。
那么,该如何防范二维码陷阱?范敏认为,最重要的,是扫码族们要增强自我防范意识,不要随意用手机扫码,不要轻易通过扫描二维码访问一个网站,不要轻易安装陌生的软件。此外,现在很多网购族将手机和银行卡绑定,这么做存在很大风险,千万不要在银行卡内储存大额资金,以免遭受较大损失。
有资深IT人士建议,可以安装二维码检测工具来降低风险。目前,部分手机安全软件有的与二维码扫描软件合作,有的独立推出带安全检测功能的二维码扫描工具,类似于电脑中的“防火墙”,的确能起到一定的防范效果。
-专家观点
省社科院调研中心主任杨建华:随着科技的发展,二维码给人们的工作和生活带来便利,越来越多的商家热衷于二维码促销。但二维码的技术含量不高,使用门槛也低,给一些不法分子提供了“便利”。如何加强对二维码等新型犯罪方式的防范,亟需引起相关部门的重视,并进行对策性研究和惩治。公安部门要加大宣传力度,预防为先。同时,对不法分子要及时、有效进行打击。
-新闻链接
近日,360安全中心发布新一期“网购先赔”报告显示,2013年三季度国内共出现9021例网络欺诈案例举报,包括网上兼职、购物、博彩、投资理财等十余种欺诈形式,受害网民损失达1225万余元,人均被骗1357元。其中,二维码逐渐成为骗子发送木马、钓鱼攻击智能手机用户的新渠道。据三季度国内网民举报的欺诈案例显示,植入手机端的钓鱼和木马正持续升温,利用二维码传播手机木马“隐身大盗”的案例频发,由于大量智能手机用户没有使用安全软件扫码和防护,导致支付验证短信被木马截取,从而造成网银、网上支付账户被盗刷的情况。