您当前的位置 : 前沿 > 时政 > 法与理

“扫一扫”钱就不见了?——二维码乱象调查

  • 2017年02月27日 17:25 来源:新华网
欧美肛交

 

 

  新华社杭州2月27日电 题:“扫一扫”钱就不见了?--二维码乱象调查

  新华社“新华视点”记者方列

  日前,南京市民刘先生在扫描摩拜单车二维码时,出现了本不该出现的转账提示,于是向警方报案。当地有些市民也发现,扫描摩拜单车上的二维码后,如果不注意很可能钱就被转走了。

  虚假二维码骗局并非孤例。在广东破获的一起二维码诈骗案中,犯罪分子通过扫码盗刷获利90余万元。

  作为移动互联网的入口,二维码已被广泛应用于社交媒体、移动支付、产品促销、应用程序下载等方面。“新华视点”记者调查发现,由于制码技术几乎零门槛,不法分子将病毒、木马程序、扣费软件等植入二维码,消费者扫码被盗刷现象时有发生。

  “扫一扫”背后的诈骗陷阱:覆盖正规码、木马植入、远程复制

  针对消费者扫码遭诈骗,摩拜单车负责人称,单车上的正规二维码都是用钉子钉在车身上的,车费必须通过APP支付。车身上发现的二维码是后贴上去的,覆盖了原二维码,用户扫描的是不法分子的诈骗二维码。

  在广东,佛山公安局禅城分局发现一起数十家店铺的收银柜台均被张贴虚假二维码案件。犯罪嫌疑人更换商家收款二维码,通过植入木马病毒的虚假二维码,获取消费者的手机信息和密码,进行网络盗刷。一共作案320余起,获利90余万元。

  记者调查发现,除了用虚假二维码覆盖正规二维码实施诈骗,还有不法分子直接诱导用户扫描带有木马病毒的二维码。比如,浙江就多次发现不法分子以扫码得红包的形式诱导用户,一旦用户扫码后,手机会感染木马病毒,各种信息都被窃取了。

  此外,有些不法分子通过拍照、截图、远程控制等方式获取用户付款二维码,盗刷用户银行卡。浙江台州微商赵女士就是一个受害人。在网络交易过程中,不法分子以自己支付宝余额不足为借口,提出让赵女士将付款码发给自己扫码付款。收到付款码截图后,不法分子随即进行复制,盗刷了赵女士的银行账户。

  “付款码相当于银行卡加密码,不要轻易发给他人。”专家介绍,不法分子只要获取了,就可以进行复制,获取银行账户和密码。

  “现在我都不敢随便扫码了,一不小心就可能被骗。可是现在生活中要用到二维码的地方又这么多,真是让人纠结。”杭州市民陈小姐说。

  “以二维码作为入口的新型互联网诈骗案件层出不穷,一些不法分子将手机木马或恶意软件披上二维码的外衣在移动终端广泛传播。由于缺乏相关知识,没有防范警惕性,消费者个人很难防范。”浙江省网警总队有关负责人说。

  专家称制码技术门槛几乎为零,骗子可轻易制“毒码”

  业内人士介绍,二维码就是一张能存储信息的拥有特定格式的图形,能够在横向和纵向两个方位同时表达信息,能在有限的面积内表达大量信息。个人名片、网址、付款和收款信息等都可以通过二维码图案展现出来。

  据了解,目前我国广泛使用的二维码为源于日本的快速响应码(QR码),由于当时国内没有自主知识产权的二维码,市场几乎被QR码占据。QR码没有在国内申请专利,采取了免费开放的市场策略。“这也意味着谁都可以通过网络下载二维码生成器。只需要将发布的内容粘贴到二维码生成器上,软件随即生成用户所需的二维码。”杭州某网络安全公司工程师郑孵说。

  记者在网上搜索“二维码生成器”,发现了205万多个搜索结果,大部分的二维码生成软件可以直接在线使用。记者在首页选定了某一在线二维码生成平台,输入文字、图片、邮箱、网址后,瞬间就转换成了二维码。

  “二维码的制作生成没有任何门槛。一些不法分子将病毒、木马程序、扣费软件等的下载地址编入二维码,用户一旦扫描,手机就会被植入的病毒木马感染,身份证、银行卡号、支付密码等私人信息就会被盗取。”阿里安全部资深品牌经理沈杰说。

  “任何人都可以制作二维码,而且生成的二维码没有办法溯源,也没有相关的管理机构提供认证,这给警方侦破二维码诈骗案带来了很大困难。”浙江省网警总队工程师介绍。

  建立回溯机制明确监管主体

  郑孵介绍,目前,二维码的生产和流通并没有明确的主体进行统一的管理。虽然一些部门开始逐渐意识到二维码存在的巨大安全隐患,但还没有相关法律法规和具体举措。

  “主管部门应该使用技术手段对二维码进行域名解析,通过设立专门的监管平台对二维码进行检测,过滤不良信息。”浙江工业大学计算机科学与技术学院陈铁明教授建议,“可以考虑建立二维码中心数据库,对市面上流通的二维码进行备案登记,将所有二维码数据统一存放在一个中心数据库,实现对二维码生成流通环节的有效追溯。”

  “在管理层面上,有关部门应该对二维码的发布内容进行备案审查,对二维码的发布平台进行资质鉴定,对二维码的发布者进行实名登记,形成一整套完善的责任追溯机制。”陈铁明说。

  浙江工业大学网络空间安全协会研究人员郑毓波认为,二维码使用企业应该加强相关的防护。据了解,目前微信和支付宝已经在软件里加强了安全监控保护,确保用户扫码安全。支付宝公司近日宣布,从2月20日起,支付宝付款码将专码专用,只用于线下付款。这就避免了一些不法分子利用二维码付款的机制实施转账诈骗。沈杰告诉记者,支付宝已经自带网址检测功能,用于判定扫描的二维码是否存在恶意链接。如果发现安全隐患,系统会发出安全提示,让用户判定是否需要进入跳转界面。

  业内专家表示,用户也需要提高扫码安全意识。“不少人有不良的扫描习惯,看见二维码就扫,很容易落入不法分子的陷阱。”郑毓波说,应该加大知识普及,让大家了解二维码编码原理和二维码发布机制,不随意扫描来历不明的二维码,保护自己的信息安全。(参与采写:倪震洲)

  责任编辑:王萌萌

  二维码安全,不是“扫一扫”那么简单

  随着智能手机的普及和“互联网+”发展的日新月异,拿出手机“扫一扫”如今已成为很多人的日常习惯。

  2017-02-25 16:45:19

  恶意营销盗取信息 福利扫码当心“馅饼”变“陷阱”

  明明只扫了一个二维码,却发现莫名关注上了多个微信公众号,这些公众号每天发送垃圾信息,删除的速度赶不上继续关注其他公众号的速度。

  2017-02-26 19:08:02

  信用卡套现盯上微信二维码 手续费200元最高可套现5万

  近日,有市民反映称,可通过利用微信二维码消费的方式,实现信用卡套现,使用此方法可避开较高的银行取现手续费。在这种情况下,张然的一位朋友提醒他,可以考虑用信用卡的额度套现,避开较高的银行取现手续费。

上篇:郑爽baby“撞角” 谁是你心中的贝微微?

下篇:这些中长披肩发型有点儿美 时尚的你怎能错过

 
分享到:

热点新闻

  • 给你14万你敢走戛纳红毯么 槽点看点都已经备好

  • 房车?露营?梦想照进现实!

  • 夏季墨镜不能少 搭配脸型有诀窍

  • 张天爱封面新片元气十足 演绎双重质感小秀风情

  • 秦海璐《妈妈向前冲2》剧中示范"初春"服装搭配

  • 张天爱封面新片元气十足 演绎双重质感小秀风情

  • 洁面可不简单 要懂这些才能洗好脸

  • 不做路人甲 Baby水原希子遮阳凹造型就靠它

  • 夏日街头暴走最爱 平底运动款凉鞋搭出style

  • 林鹏最新街拍诠释复古牛仔 轻松玩转时髦休闲风

  • 共享运动激情 尽在荟聚中心

  • 《老九门》热播 赵丽颖百变民国造型美翻天

  • 2017秋冬纽约时装周即将开启 最强看点抢先围观

  • 女星许奕变身娇俏兔女郎 甜美范儿吸睛图

  • 颜值最高的20个国家 总有一个击中你的心

  • 明星爱大牌:王子文廓型外套玩转街头风

  • 已为人母的温柔魅力才是汤唯现有的光环

  • 简单又天然的牛奶面膜 在家自制DIY面膜

  • 秦海璐《妈妈向前冲2》剧中示范"初春"服装搭配

  • 没有什么比印花衫更让人感到舒服啦!

  • 头顶豆豆帽 变身IT GIRL

  • 珠宝选购好去处 夏季淘宝正当时

  • 许魏洲演唱会造型解析 风格多变泰国撩妹

  • 给面试加点料 手把手打造职场氧气妆

  • 有刘海的MM如何让额头不长痘

  • 七夕没人等她们长发及腰,郑爽宋茜变短发女王

  • 奢侈品牌终向电商屈服 Dior手袋在微信平台售卖

  • 装扮小窍门让你避免二八月"乱穿衣"的尴尬

  • 胡歌剧组趣事被挖出:曾在剧组踢金莎屁股

  • 这些“时尚灾难”只有吴亦凡才能穿成大写的帅气!

  • 周冬雨放大招 老奶奶式发型都能好看到飞起

  • 奥运季到来 星星们运动休闲风走起!

  • 余男写真优雅迷人 时尚穿搭别致而不失妩媚

  • 脚尖上的婚礼——婚鞋怎么挑?

  • 李乃文早春写真清新别致 文艺暖男气质凸显

  • 林允刘雯烈日比美 全程不脱妆心机秘诀是什么

  • 陪你哭陪你笑陪你疯陪你闹 闺蜜LOOK一个都不能少

  • 早秋包包抢先看 CELINE推全新Belt手袋

  • 5个拍照小技巧 拍出超赞的美食照片

  • 杜淳登初春杂志封面 造型多变尽显熟男魅力

  • 王菲新歌《尘埃》自拍当封面 天后逆生长就是这么任性

  • 比里约奥运先行一步 各国运动装备已整装待发

  • 张博时尚大片曝光 早春穿搭散发型男魅力

  • 趁被山寨前赶紧入手的包包

  • 林鹏最新街拍诠释复古牛仔 轻松玩转时髦休闲风

  • 尖叫吧!今年“砖红色”势必超越黑与白

  • 魏天浩拍摄时尚大片 个性潮流不失少年感

  • 英国已成为全球最便宜的奢侈品市场

  • 2017春夏高定时装周秀场妆容:星星眼最时髦 新鲜裸肌仙气十足

  • 刘诗诗不止是古典范儿 现在的她超级时髦

  • 阅读推荐

    ICP备案/许可证编号:津ICP备15008203