隨著智能手機飛入尋常百姓家，一個看似簡單、顏色單調(diào)的正方形黑白圖案——二維碼在生活中越來越普及。據(jù)工信部透露，當前國內(nèi)二維碼上下游相關(guān)產(chǎn)業(yè)規(guī)模已超2000億元，相比日本、美國等地區(qū)二維碼超過90%以上的高普及率，我國二維碼產(chǎn)業(yè)仍有較大增長空間。
一方面是充滿誘惑和前景的二維碼高產(chǎn)值、大市場，另一方面是還未跟上節(jié)奏的相關(guān)安全技術(shù)。近期因“掃一掃”而遭遇經(jīng)濟財產(chǎn)損失的案件時有發(fā)生，互聯(lián)網(wǎng)綜合支付領(lǐng)域安全支付專家匯付寶一再提醒，在當前二維碼相關(guān)安全技術(shù)不夠穩(wěn)定的情況下，見碼就盲目掃描對安卓手機極不安全。
二維碼鏈接藏吸費病毒
地鐵、公交，上網(wǎng)無聊時碰見購物優(yōu)惠二維碼便掃掃已經(jīng)成為不少“掃碼一族”的生活習慣。方便快捷，并且確實有很多商家正在使用二維碼做低價促銷或送出購物小禮物以吸引消費者。但也有不少虛假二維碼在其中魚目混珠，僅憑肉眼很難分辨出，將消費者陷入不安全的境地。
合肥市的宋女士是典型的“掃碼一族”，從最初掃麥當勞二維碼獲得免費飲料后就一直對各類二維碼樂此不疲，經(jīng)常在一些網(wǎng)站和宣傳單上掃二維碼獲得優(yōu)惠和商品的詳細信息。而11月初當她掃了一家網(wǎng)站所謂的“優(yōu)惠二維碼”后，手機很快就死機黑屏了，等再開機便收到移動公司催交話費的短信通知。
宋女士很疑惑，手機話費之前還有30多元，怎么突然就沒了?經(jīng)到營業(yè)廳進行話費查詢，發(fā)現(xiàn)賬單中有好幾筆未知扣費。宋女士將手機拿到一家手機維修店內(nèi)問詢，維修人員告訴她，因為亂掃二維碼，手機中了惡意吸費病毒，最好只好將整個手機的操作系統(tǒng)都重新安裝一下，否則還很可能繼續(xù)被扣費影響正常使用。
據(jù)匯付寶安全專家介紹，惡意吸費病毒是智能手機尤其安卓系統(tǒng)手機盛行以來一直困擾著廣大用戶的問題，而二維碼的推廣，為不法分子提供了新的發(fā)揮空間。除了難分辨的隱蔽性外，當前主流二維碼掃描工具不具備對二維碼所指向網(wǎng)站安全性辨別的功能，只能依靠用戶自身提高警惕性，對提示下載不明插件、文件予以及時停止。
截短信用快捷支付盜錢
此前已有媒體報道，目前網(wǎng)上可以很隨意找到二維碼生成器，用戶在微博、微信可以生成自己的二維碼，企業(yè)可以找專門的二維碼公司制作自己需要的二維碼，而不法分子也可以將帶木馬病毒的鏈接制成二維碼并發(fā)布出去。涉案金額比之前案例的數(shù)十、上百電話費高很多。
“雙十一”前后都是網(wǎng)購高峰期，張先生的家具旗艦店也一樣生意繁忙。幾天前有個客人稱想定制家具，并讓張先生掃描一個二維碼以獲取想要的家具圖片和尺寸。尋思最近確實流行掃二維碼，張先生沒多想就進行了掃描，掃描后雖然什么都沒看見但也沒懷疑，還繼續(xù)和買家溝通。買家詢問了張先生姓名、身份證號、銀行卡、手機號等個人信息，謊稱晚上匯訂金時需要。而當晚上張先生登陸網(wǎng)銀查詢訂金是否到賬，卻發(fā)現(xiàn)銀行卡內(nèi)少了好幾萬塊錢。
據(jù)調(diào)查分析，該所謂“買家”給予張先生的二維碼實際上是木馬病毒程序，可以攔截張先生的銀行短信。詐騙分子將攔截到的驗證碼在第三方支付平臺進行了快捷上支付，直接消費掉了張先生銀行卡里的好幾萬元錢。
“這也是當前快捷支付平臺中存在的一大弊端——手機短信驗證是目前安全度相對較高的方式，但如果受害人的手機或相關(guān)信息和賬號同時落入不法分子手里，就等于將自家房門大開任由不法分子隨意盜取”，安全領(lǐng)域支付專家匯元網(wǎng)相關(guān)負責人介紹。
中國反釣魚網(wǎng)站聯(lián)盟最新消息，截至10月25日，該聯(lián)盟當月已認定并處理釣魚網(wǎng)站6724個，最值得關(guān)注的是，不法分子傳播釣魚網(wǎng)站有向更具隱蔽性的二維碼平臺進行轉(zhuǎn)移的動向。匯付寶安全專家提醒，由于二維碼本身不在傳統(tǒng)手機安全軟件可控制的范圍之內(nèi)，用戶在未完全確定是安全二維碼時，不可因圖便捷便輕易去掃，手機直接關(guān)乎個人各項隱私信息，安全問題不可掉以輕心。
