文 李莉

?

“手機(jī)控”要小心 二維碼可能“有毒”

文 李莉

隨著4G的到來(lái)，微信在人們生活中的廣泛應(yīng)用，隨之二維碼也火起來(lái)了！我們每天都拿著手機(jī)掃那個(gè)矩形黑白方塊，只要用手機(jī)攝像頭對(duì)著這個(gè)小方塊掃一下，就能夠讀取更多的數(shù)據(jù)信息和應(yīng)用服務(wù)，二維碼的使用還使得商品流通追溯更加便捷，對(duì)于商品防偽和食品安全來(lái)講都具有重要意義。但是，任何事情都是兩面性，二維碼在給我們的生活帶來(lái)許多方便的同時(shí)，也給我們?cè)S多困擾，那么，究竟何在使用中存在哪些安全隱患？應(yīng)如何去防范呢？

街頭掃碼 可能泄露個(gè)人信息

掃一掃商家的二維碼，就能獲得一個(gè)充電寶或者20元現(xiàn)金，面對(duì)這樣的“好事”，市民王先生心里卻有些犯嘀咕。他告訴記者，前天，他在下班路上碰到這樣的“好事”，但是掃完之后，心里又不踏實(shí)。王先生介紹，前天下午他在下班途中路過(guò)光谷天橋。當(dāng)時(shí)，在天橋上一對(duì)擺攤的男女，走上前來(lái)，告訴他只要王先生用手機(jī)掃描一下二維碼，就可以免費(fèi)獲得一個(gè)充電寶或者20元錢。見(jiàn)到有這樣的好事，王先生當(dāng)時(shí)并沒(méi)有多想什么，就拿出手機(jī)開(kāi)始掃描。本來(lái)以為只要掃描成功了就可以得到禮品，卻并沒(méi)有那么簡(jiǎn)單。原來(lái)，掃描完成后，王先生的手機(jī)顯示出一個(gè)頁(yè)面，里面出現(xiàn)了幾條空白的信息欄，需要填寫姓名、身份證號(hào)碼等信息。

王先生說(shuō)，當(dāng)時(shí)他猶豫了一下，但想著反正都已掃了，就干脆把這些信息也填了，拿了充電寶就走人。但是事后走在路上，王先生越想心里越覺(jué)得不對(duì)勁，為什么非得要個(gè)人信息，就能夠贈(zèng)送禮品呢？難道是為了從我們的個(gè)人信息中獲得更大的利益？始終琢磨不透的王先生記者求助。

記者來(lái)到王先生所說(shuō)的天橋上，看到了那對(duì)擺攤的男女，他們依舊在做著同樣的事情。當(dāng)記者詢問(wèn)其為何要搜集市民的身份信息時(shí)，他們便不與記者搭話了。記者又走到光谷廣場(chǎng)的地鐵口，看到有人在以同樣的方式搜集市民的個(gè)人信息。只不過(guò)贈(zèng)送的不是充電寶，而是20元現(xiàn)金，在這里掃描的市民要比天橋上多得多。

無(wú)獨(dú)有偶，市民林女士也有類似經(jīng)歷。那天，她在超市門口看見(jiàn)三名女子掛著一個(gè)牌子并手拿許多花環(huán)，宣傳說(shuō)掃微信加關(guān)注就送一個(gè)花環(huán)。林女士見(jiàn)花環(huán)漂亮，看都沒(méi)看是什么APP就直接關(guān)注了。不想，商家的一名女子，驗(yàn)證她是否關(guān)注成功時(shí)，并未經(jīng)允許，用林女士手機(jī)把這款A(yù)PP推薦微信好友群。這讓她感到很不好，忙給朋友做解釋。

市民張女士注冊(cè)了一個(gè)借貸的APP。“一個(gè)不大的展臺(tái)，在推銷一款叫做借貸寶的APP。注冊(cè)這款A(yù)PP后可以領(lǐng)取一個(gè)玩具。但是需綁定手機(jī)號(hào)。”領(lǐng)完玩具后，她立即取消了對(duì)這款A(yù)PP的關(guān)注。但讓她感到不踏實(shí)的是，身份證號(hào)、手機(jī)號(hào)碼等重要信息都登錄在APP上了?！皶?huì)不會(huì)被商家泄露出去？”想到這里，她很不安。

公安部門相關(guān)工作人員稱，二維碼具有提供網(wǎng)址鏈接入口的功能，也是一種存儲(chǔ)技術(shù)、快速采集技術(shù)。此外，二維碼還能提供一種“微身份”。二維碼的多種功能如果被不法分子利用，則可能成為其盜取公民信息或盜刷公民銀行卡等違法行為的工具。目前，因?yàn)槭謾C(jī)卡實(shí)行實(shí)名制，二維碼注冊(cè)也是實(shí)名制，用手機(jī)掃描二維碼之后，再用身份證注冊(cè)并留取了個(gè)人頭像，注冊(cè)者的個(gè)人信息就完全泄露給了商家，如果遭遇不良商家，就會(huì)產(chǎn)生不良的后果。民警建議，市民再遇到這樣的事情，千萬(wàn)不要貪小便宜，以免因小失大。

二維碼背后的秘密

近年來(lái)，隨著二維碼的興起和廣泛應(yīng)用，由于其制作和發(fā)布沒(méi)有門檻，借助二維碼傳播惡意網(wǎng)址、發(fā)布手機(jī)病毒等不法活動(dòng)也逐漸多了起來(lái)。央視曾經(jīng)曝光了二維碼“吸費(fèi)”騙局，其安全使用問(wèn)題引起了人們的廣泛關(guān)注。

據(jù)專家介紹，雖然二維碼本身不會(huì)攜帶病毒，但很多病毒軟件可以利用二維碼下載。由于二維碼技術(shù)已經(jīng)發(fā)展得很成熟，“門檻”比較低，不法分子利用二維碼生成器，就可以按照自己的意愿，制作二維碼，在其中暗藏陷阱。來(lái)自相關(guān)網(wǎng)絡(luò)安全監(jiān)測(cè)機(jī)構(gòu)的調(diào)查顯示，目前二維碼技術(shù)正成為手機(jī)病毒、釣魚網(wǎng)站傳播的新渠道，被不法分子所利用。當(dāng)用戶掃描完畢之后，它直接鏈接至一個(gè)釣魚網(wǎng)站，或者是一個(gè)木馬程序，比如偽裝成銀行信用卡的網(wǎng)站，或恭喜用戶中獎(jiǎng)，要求輸入賬號(hào)、密碼等個(gè)人信息，讓用戶不知不覺(jué)中招，扣話費(fèi)、消耗上網(wǎng)流量等問(wèn)題隨之而來(lái)。

業(yè)內(nèi)人士指出，二維碼就像是一件糖衣，它本身只是一個(gè)載體，并不帶病毒，但帶毒網(wǎng)站穿上這件華麗又神秘的衣裳，很容易通過(guò)偽裝來(lái)欺騙用戶。二維碼之所以會(huì)發(fā)生惡意吸費(fèi)、詐騙等行為，主要有以下原因：一是生成方式簡(jiǎn)單，內(nèi)容無(wú)人審核：二是暗藏木馬等病毒，一些不法分子會(huì)將有毒或帶插件的網(wǎng)址生成一個(gè)二維碼，對(duì)外宣稱為優(yōu)惠券或視頻等，以誘導(dǎo)用戶進(jìn)行掃描。而這種專門針對(duì)手機(jī)上網(wǎng)用戶的詐騙手段，多是采用強(qiáng)制下載、安裝應(yīng)用軟件等方式，達(dá)到獲取推廣費(fèi)用或惡意扣費(fèi)的目的：三是用戶防范意識(shí)不足，部分人出于好奇，看到二維碼后，馬上拿起手機(jī)掃一掃，卻忽視了安全問(wèn)題。

不要見(jiàn)碼就掃，當(dāng)心背后有風(fēng)險(xiǎn)。業(yè)內(nèi)人士提醒消費(fèi)者，應(yīng)該為手機(jī)安裝二維碼檢測(cè)工具，并養(yǎng)成良好的使用習(xí)慣，對(duì)于不正規(guī)網(wǎng)站提供的二維碼與街邊發(fā)放單上的二維碼，應(yīng)抱有警惕心理，不要見(jiàn)碼就掃。目前，部分網(wǎng)站上線了二維碼支付通道，掃描二維碼就可以實(shí)現(xiàn)購(gòu)物和支付，十分便捷，但消費(fèi)者在使用手機(jī)支付功能時(shí)，要看清網(wǎng)站域名，不要輕易點(diǎn)擊反復(fù)自動(dòng)彈出的小窗口頁(yè)面：如果用手機(jī)和銀行卡綁定，不要在這張卡內(nèi)儲(chǔ)存過(guò)多資金，避免發(fā)生連鎖反應(yīng)。要注意選擇發(fā)布二維碼的平臺(tái)。一般來(lái)說(shuō)，報(bào)紙、雜志等正規(guī)出版刊物上的二維碼和知名品牌包裝上的二維碼相對(duì)安全，而在網(wǎng)站、微博上發(fā)布的不知來(lái)源的二維碼不要輕易掃描。

另外，掃描二維碼后，如果遇到一打開(kāi)就會(huì)自動(dòng)下載安裝軟件的二維碼鏈接，就更需要警惕了，當(dāng)它提示下載時(shí)，不要輕易點(diǎn)擊確認(rèn)、下載安裝。如果是通過(guò)二維碼來(lái)安裝軟件，在安裝好后，先用殺毒軟件掃描后再打開(kāi)，以確保安全。

鏈接：三步即可生成“毒碼 ”

“二維碼”已經(jīng)成為很多“手機(jī)一族”的新寵。只要輕輕一掃，就能加微信、粉微博、拿優(yōu)惠、裝軟件、觀視頻，特別方便。不過(guò)也正是因?yàn)檫@種方便，讓很多人忽略了二維碼的安全性。

體驗(yàn)：只要3步，就能生成有毒二維碼

由于二維碼的方便性，一些消費(fèi)者養(yǎng)成了“逢碼必刷”“見(jiàn)碼就掃”的習(xí)慣，在他們看來(lái)，刷二維碼只是往手機(jī)里輸入資訊，應(yīng)該是安全的，但事實(shí)果真如此嗎？記者開(kāi)始了一番體驗(yàn)：

首先，通過(guò)某知名軟件庫(kù)里，搜索下載一款“視覺(jué)二維碼生成器”；

然后，找一個(gè)惡意網(wǎng)址或者病毒軟件的下載地址，把該網(wǎng)址復(fù)制粘貼到二維碼生成器里，生成二維碼圖片；

最后，就是把這個(gè)生成的二維碼圖片，發(fā)到自己的微博里。同樣，如果用手機(jī)吸費(fèi)病毒軟件的鏈接生成二維碼，再發(fā)微博的時(shí)候假意說(shuō)成是某商品在打折，就能蒙騙消費(fèi)者了。

記者驚訝地發(fā)現(xiàn)生成一款有毒二維碼，居然只要三個(gè)步驟就能搞定。對(duì)此有專家解釋稱：“正是因?yàn)槎S碼發(fā)布沒(méi)有任何限制，二維碼生成器又隨時(shí)可以獲得，才被一些不法分子所利用，發(fā)布虛假信息欺騙消費(fèi)者?！庇浾咭擦私獾剑龕阂舛S碼比較難，因?yàn)槟切┎《拒浖茈y被“斬草除根”。

支招：掃碼前先掃毒

其實(shí)二維碼病毒除了扣手機(jī)費(fèi)外，還有可能讓手機(jī)死機(jī)，甚至是盜取個(gè)人信息。而二維碼從肉眼上看都一個(gè)樣，消費(fèi)者如何辨別它含有病毒呢？

業(yè)內(nèi)人士提醒，網(wǎng)絡(luò)上那些鋪天蓋地的廣告二維碼，如果不是正規(guī)網(wǎng)站，隨意掃描就很可能會(huì)中毒。就算是街頭的商場(chǎng)打折促銷的二維碼，消費(fèi)者也該先向商家確認(rèn)后再掃描。

毒碼防不勝防，即使原本大家都用過(guò)的安全二維碼也可能變有毒。 “現(xiàn)在有一種二維碼技術(shù)，可以在后臺(tái)修改對(duì)應(yīng)的鏈接信息，原本健康的信息可能突然就成了惡意內(nèi)容?！?/p>

如果您是個(gè)“掃碼控”，可以選用有識(shí)別功能的掃碼器實(shí)時(shí)監(jiān)控，比如快拍二維碼、360安全衛(wèi)士等軟件，都已經(jīng)加入了一個(gè)監(jiān)測(cè)功能，掃到有可疑網(wǎng)址時(shí)，會(huì)作出安全提醒。假如是通過(guò)二維碼來(lái)安裝軟件，陳德龍表示，在安裝好后，先用殺毒軟件掃描一遍再打開(kāi)。

其實(shí)絕大部分的惡意二維碼都很難直接扣除手機(jī)費(fèi)，而是通過(guò)引誘市民安裝程序來(lái)實(shí)施詐騙。專業(yè)人士建議消費(fèi)者一定要認(rèn)真閱讀手機(jī)給出的安裝提示。不要為了圖方便就一路OK到底。