报社公告: 江西德兴招商引资实现首季开门红【投票】2017.3.15.江西消费者满意度调查候选医院【投票】2017.3.15.江西读者满意度调查候选学校2017.3.15.江西读者满意度调查候选学校公示2017.3.15.江西读者满意度调查候选医院公示市场信息报社工作证件申领登记表
当前位置首页数码科技
多地共享单车被贴虚假二维码 专家支招破除诈骗陷阱
来源:中国网 作者:陈秋 时间:2017-03-14 



近日,有媒体报道,北京、南京等地市民在使用共享单车时发现,车身上贴着多个二维码,扫描后出现疑似诈骗转账页面。据市民反映,扫描单车上的二维码后出现了本不该出现的转账提示,如稍不注意很可能钱就被转走。这让原本轻松、便捷的出行方式藏匿了让违法分子钻空子的机会。

常见二维码若被替换 消费者真假难辨

中国网科技记者查阅资料发现,目前共享单车车身上和常见的二维码为快速响应码(QRCode)。此类二维码里面多为网址信息,二维码若被替换,仅从外观看一般消费者难以看出差别。

据业内人士向媒体表示,二维码就是一张能存储信息的拥有特定格式的图形,能够在横向和纵向两个方位同时表达信息,能在有限的面积内表达大量信息。个人名片、网址、付款和收款信息等都可以通过二维码图案展现出来。

细数目前报道过的众多二维码骗局,有的二维码“扫一扫”后会弹出其他转款页面;有的通过拍照、截图、远程控制等方式获取用户付款二维码,盗刷用户银行卡;更有的二维码会携带手机木马或恶意软件,一旦扫上变会盗取手机上的个人信息等等方式。

中国信息安全测评中心总工程师王军对中国网科技表示,用户从使用这来讲,如出现新的诈骗手法,用的时候需要小心。不要见到二维码就扫,留神一下固定位置上的条形码,会不会被其他的二维码覆盖上去。

据媒体报道,QRcode没有在国内申请专利,采取了免费开放的市场策略。杭州某网络安全公司工程师郑孵表示,这也意味着谁都可以通过网络下载二维码生成器,只需要将发布的内容粘贴到二维码生成器上,软件随即生成用户所需的二维码。

二维码藏匿骗局该如何打破?

中国网科技记者试着选定某生成二维码页面操作,发现只需简单输入信息便可瞬间转换成二维码。在网络上此类“二维码生成器”花样繁多,简洁易懂。一位从事二维码pos机和扫描器生意近十年的从业者向中国网科技介绍,事实上,辨识度较高的二维码有很多种,外观可以做成圆形,方形或者彩色的,也可以设计专用特殊二维码,只是生成设备需要专门采购。

此外,王军表示,除了用户自身要加强对二维码机制的认知外,从厂商的角度看,应该加大宣传告诉用户,单车上官方二维码的准确位置,并且要较为明显的,尽快被大家熟知的不易替换的固定位置上。

自今年2月20日起,支付宝付款码将专码专用,只用于线下付款。支付宝曾在官方微博上表示,这一便捷功能目前已经被不法分子盯上,有人可能通过花言巧语骗来你的付款码,并利用二维码支付小额免密的便捷将你账户中的钱悄悄划走。

微信团队对中国网科技表示,微信扫码基于腾讯大数据的支撑,用户通过扫描二维码访问网页时,微信将判断该网站是否可以直接访问;如不是则会被判断为非安全网址,用户则需通过二次确认才能进行访问。另外对于微信中的链接微信采用了自动触发提醒,当我们扫描一个未经认证,来源不明的二维码时,微信的警告提示界面也会马上打开,及时提醒用户。

王军还表示,二维码存在的隐患已慢慢显现,还应加强相关违法现象的打击,如在执法机构和网络的运营商等等。

(记者 陈秋)