你“掃一掃”了嗎？遭遇掃碼陷阱了嗎？

        如今，黑白相間、形似迷宮的二維碼已經深入人們的日常生活。隨著智能手機普及，二維碼標簽成為連接線上、線下的一個重要通道。二維碼在為用戶帶來便利的同時，也存在信息安全方面的漏洞。一些犯罪分子利用二維碼傳播手機病毒和不良信息，甚至是進行詐騙等犯罪活動，嚴重威脅消費者的財產安全。
 

“掃一掃”二維碼，存款瞬間被盜，這種新型的犯罪活動越來越多
 

        掃碼二維碼落入陷阱的詐騙犯罪不時在各地上演，消費者損失慘重。如去年11月，福建一對母女在未核實來源的情況下掃描二維碼，半小時內手機銀行賬戶被盜刷200多萬元；還有一位何先生也被犯罪分子以同樣方法盜走152萬元。

        利用二維碼盜刷消費者存款，已成為一種新的犯罪途徑，此類詐騙活動有進一步蔓延之勢。

        公安人員介紹，犯罪分子先將二維碼植入病毒程序，編造理由或偽裝成商家優惠券等，誘騙受害人掃描，從而獲取受害人身份證號、銀行賬號、手機號碼等重要信息，再以短信驗證的方式篡改對方密碼，將對方賬戶的資金轉走。
 

二維碼藏病毒，外觀無法辨認，但又是怎樣形成的呢？

        由于技術門檻過低，二維碼目前處在“人人皆可制作、印刷和發布”的狀態。一些不法分子在網上下載一款“二維碼生成器”(工具軟件)，再將病毒程序的網址粘貼到二維碼生成器上，就可以生成一個二維碼，整個過程不超過1分鐘。

         在‘人人都能制作、印刷和發布’的狀態下，是否成為犯罪工具就看掌握在誰的手上。二維碼是否藏有病毒，從外觀上無法辨別，用戶一旦掃了“藏毒”二維碼，就會導致隱私泄露、賬戶被盜刷等。
 

安全漏洞明顯，加強監管刻不容緩，怎樣監管？廣大用戶如何防護？

         業內人士道出了擔憂：相關部門對二維碼的監管也是“一片空白”，注冊一家二維碼企業并不需要專業資質，制作二維碼也沒有任何規定，發布二維碼也沒有任何限制，整個行業處在一種自由化狀態。
 

專家建議：

         1、在“掃一掃”之前，廣大用戶應提高警惕，先核實二維碼的來源，要選擇正規企業、商家發布的二維碼標簽，不要掃描來源不明的二維碼；

          2、用戶需要安裝手機安全防護軟件，及時更新，以降低信息安全風險；

          3、公安機關應當嚴厲打擊利用二維碼犯罪的行為；

          4、信息技術管理部門也要加強應對，鼓勵二維碼防偽安全軟件企業，完善惡意網址云端數據庫，研發推廣帶有安全掃描技術的掃碼軟件，以遏制信息詐騙等行為；

          5、出臺二維碼的使用標準，完善針對移動互聯網安全的法律法規，對二維碼企業資質、認證、備案等予以明確規定，促進這一行業的健康發展。