读取二维码背后暗藏的安全风险

文 陶慧明



读取二维码背后暗藏的安全风险

文 陶慧明

随着移动互联网和智能手机的快速普及，二维码应用逐渐走进大众的生活。二维码不只应用在查询促销信息、团购消费、在线视频等传统领域，电视媒体也开始利用二维码方式提升与用户的交互程度，甚至街头小广告也用上了二维码。不管是网络上还是生活中随处可见二维码，给人们带来便捷的同时，其安全隐患问题似乎并没有引起人们足够的警惕。

泛滥的二维码

提及“二维码”，人们已经不再陌生，因为生活中二维码随处可见。随意打开一个网页，旁边可能会出现一张二维码图像，浏览一篇文章或帖子时，内容结尾处往往也有一张二维码图，提醒人们“扫一扫”便可分享文字内容；走在街头随手接到别人发来的宣传单，上面也会有二维码的图像，在商家的橱窗或者海报上，二维码也是一项必不可少的内容；在人际交往中，对方递过来的名片上也会印有二维码图像，互相交换信息或者加微信、加QQ时，许多人也习惯发送二维码给对方……在本刊交流平台上，聊及二维码应用，有网友便用“泛滥”两字来形容，该网友说，她现在网购时收到货物打开看时，里面也会夹着店家的二维码。

二维码的隐忧

对于随处可见的二维码图像，网友“将来时”提醒人们不要随便“乱扫”。该网友告诉记者，前些天他将车停在九二路东段时，车门被人夹了一张小名片。名片上一张二维码图片，下方印着一行文字：“扫一扫有惊喜……”。出于好奇，他便用微信“扫一扫”，结果跳出一个有广告内容的页面。过后，他觉得自己手机速度越来越慢，想起网上有人说扫描二维码图像后手机中毒，他觉得自己也“中招”了。

相比之下，网友“晨曦”反映的情况则“惊险”许多。“晨曦”介绍称，她比较喜欢网购，想购买东西时往往先在百度里搜索商品名，然后浏览不同的购物网站比较商品价格。前些天她打开一个购物网时，看到网店声称“只要扫描二维码下载优惠券后即可享受超低折扣”，她没有多想便拿出手机扫描网页上的二维码，并在弹出的下载页面中选择“确认”，但让人起疑的是，下载后并非优惠券而是出现安装界面。她赶紧选择取消。当她再浏览那网站时才发现，那网站看起来类似淘宝网，但域名却很奇怪。她将此事告诉一个开网店的朋友时，对方告诉她，有可能进入“山寨淘宝”网站了，此类网站二维码有可能存在病毒，会盗取用户信息或网银账号信息。

慎扫陌生二维码

作为一种通过扫描即可读取其中内容的条码，二维码极大方便了人们的生活，像增加通讯录好友、安装软件、上网看新闻、视频都可以通过扫描相应的二维码“一步”完成，十分快捷。也正是因为如此，二维码的应用越来越广泛。但从一些媒体的报道中注意到，一年来特别是2013年下半年以后，有关扫描二维码后手机出现问题的报道较多，如个人信息被盗、上网流量猛增、手机中毒等，甚至还出现违法分子利用二维码实施诈骗的现象。对此，相关人士提醒人们，扫描二维码时应确认来源，对于一些商家或者陌生网友发来的二维码，切勿随意扫描，以免带来隐患。同时也提醒人们应安装必要的安全软件，以便出现有害信息时能及时防范。

切勿见码就扫

对于二维码这种新花样的诈骗方式，消费者不必恐慌，只要我们养成良好的二维码使用习惯，不要见码就扫，并加强防范措施，也是可以避免类似事件发生的。

首先，在扫描前，应先判断二维码发布来源是否权威可信。一般来说，正规的报纸、杂志，以及知名商场的海报上提供的二维码都是安全的，而对于广告宣传单、路边广告以及网站上那些不知来源的二维码需引起警惕，不要盲目扫描。其次，从技术上来说，应选用带安全检测功能的二维码扫描工具，扫到可疑网址时，会有安全提醒。最后，如果通过二维码来安装软件，安装好以后，最好先用杀毒软件扫描一遍再打开。

另外，中消协还特别提醒到，目前部分网站上线了二维码支付通道，扫拍二维码就可以实现购物和支付。但消费者在使用手机支付功能时，一定要看清网站域名，不要轻易点击反复自动弹出的小窗口页面；保护好自己的身份信息，不要轻易向他人透露；如果用手机和银行卡绑定，不要在银行卡内储存过大数额的资金，避免发生连锁反应。

链接：新骗局之朋友圈迎来“砍价潮”

“点击帮某某助力，原价798元的小天才电话手表免费拿。已经有30位亲友帮某某砍价了！大家快来帮忙啊！”几天前，李先生的一位好友在朋友圈里发了这样一条微信，出于好心，李先生二话没说，就发动身边其他人帮朋友砍价，结果砍价到0元后，免费领取的按键却没有了。“这就是欺诈行为，太可恶了！”李先生气愤地说。经历了“点赞潮”“红包潮”后，朋友圈再度迎来了“砍价潮”。从手机到相机，大到汽车，小到玩具，都号称“只要邀请朋友在链接页面中帮忙‘砍价’至0元，即可免费获得该产品”。其实，据通网安民警分析，这是新骗局。微信“砍价”“助力”只是网络微信营销的一种方式。不同的账号举办类似活动有着不同的目的，有的真的是为了产品营销宣传；而有的则是为了骗粉丝关注、骗取个人信息等。更有甚者，其实就是为了后续的诈骗。