二维码乱象:扫一扫存诈骗陷阱 技术门槛为零

2017-03-01 10:29:07 来源:网络

二维码乱象:扫一扫背后存诈骗陷阱技术门槛为零

虚假二维码需警惕

日前,南京市民刘先生在扫描摩拜单车二维码时,出现了本不该出现的转账提示,于是向警方报案。当地有些市民也发现,扫描摩拜单车上的二维码后,如果不注意很可能钱就被转走了。

虚假二维码骗局并非孤例。在广东破获的一起二维码不法分子将病毒、木马病毒的虚假二维码,获取消费者的手机信息和密码,进行网络盗刷。一共作案320余起,获利90余万元。

作为移动互联网的入口,二维码已被广泛应用于社交媒体、移动支付、产品促销、应用程序下载等方面。“新华视点”记者调查发现,由于制码技术几乎零门槛,木马程序、扣费软件等植入二维码,消费者扫码被盗刷现象时有发生。

“扫一扫”背后的诈骗陷阱:覆盖正规码、木马植入、远程复制

针对消费者扫码遭诈骗,摩拜单车负责人称,单车上的正规二维码都是用钉子钉在车身上的,车费必须通过APP支付。车身上发现的二维码是后贴上去的,覆盖了原二维码,用户扫描的是不法分子的诈骗二维码。

在广东,佛山公安局禅城分局发现一起数十家店铺的收银柜台均被张贴虚假二维码案件。犯罪嫌疑人更换商家收款二维码,通过植入木马病毒的虚假二维码,获取消费者的手机信息和密码,进行网络盗刷。一共作案320余起,获利90余万元。

记者调查发现,除了用虚假二维码覆盖正规二维码实施诈骗,还有不法分子直接诱导用户扫描带有木马病毒的二维码。比如,浙江就多次发现不法分子以扫码得红包的形式诱导用户,一旦用户扫码后,手机会感染木马病毒,各种信息都被窃取了。

此外,有些不法分子通过拍照、截图、远程控制等方式获取用户付款二维码,盗刷用户银行卡。浙江台州微商赵女士就是一个受害人。在网络交易过程中,不法分子以自己支付宝余额不足为借口,提出让赵女士将付款码发给自己扫码付款。收到付款码截图后,不法分子随即进行复制,盗刷了赵女士的银行账户。

“付款码相当于银行卡加密码,不要轻易发给他人。”专家介绍,不法分子只要获取了,就可以进行复制,获取银行账户和密码。

“现在我都不敢随便扫码了,一不小心就可能被骗。可是现在生活中要用到二维码的地方又这么多,真是让人纠结。”杭州市民陈小姐说。

“以二维码作为入口的新型互联网诈骗案件层出不穷,一些不法分子将手机木马或恶意软件披上二维码的外衣在移动终端广泛传播。由于缺乏相关知识,没有防范警惕性,消费者个人很难防范。”浙江省网警总队有关负责人说。

专家称制码技术门槛几乎为零,骗子可轻易制“毒码”

业内人士介绍,二维码就是一张能存储信息的拥有特定格式的图形,能够在横向和纵向两个方位同时表达信息,能在有限的面积内表达大量信息。个人名片、网址、付款和收款信息等都可以通过二维码图案展现出来。

据了解,目前我国广泛使用的二维码为源于日本的快速响应码(QR码),由于当时国内没有自主知识产权的二维码,市场几乎被QR码占据。QR码没有在国内申请专利,采取了免费开放的市场策略。“这也意味着谁都可以通过网络下载二维码生成器。只需要将发布的内容粘贴到二维码生成器上,软件随即生成用户所需的二维码。”杭州某网络安全公司工程师郑孵说。

记者在网上搜索“二维码生成器”,发现了205万多个搜索结果,大部分的二维码生成软件可以直接在线使用。记者在首页选定了某一在线二维码生成平台,输入文字、图片、邮箱、网址后,瞬间就转换成了二维码。

“二维码的制作生成没有任何门槛。一些不法分子将病毒、木马程序、扣费软件等的下载地址编入二维码,用户一旦扫描,手机就会被植入的病毒木马感染,身份证、银行卡号、支付密码等私人信息就会被盗取。”阿里安全部资深品牌经理沈杰说。

“任何人都可以制作二维码,而且生成的二维码没有办法溯源,也没有相关的管理机构提供认证,这给警方侦破二维码诈骗案带来了很大困难。”浙江省网警总队工程师介绍。

建立回溯机制明确监管主体

郑孵介绍,目前,二维码的生产和流通并没有明确的主体进行统一的管理。虽然一些部门开始逐渐意识到二维码存在的巨大安全隐患,但还没有相关法律法规和具体举措。

“主管部门应该使用技术手段对二维码进行域名解析,通过设立专门的监管平台对二维码进行检测,过滤不良信息。”浙江工业大学计算机科学与技术学院陈铁明教授建议,“可以考虑建立二维码中心数据库,对市面上流通的二维码进行备案登记,将所有二维码数据统一存放在一个中心数据库,实现对二维码生成流通环节的有效追溯。”

“在管理层面上,有关部门应该对二维码的发布内容进行备案审查,对二维码的发布平台进行资质鉴定,对二维码的发布者进行实名登记,形成一整套完善的责任追溯机制。”陈铁明说。

浙江工业大学网络空间安全协会研究人员郑毓波认为,二维码使用企业应该加强相关的防护。据了解,目前微信和支付宝已经在软件里加强了安全监控保护,确保用户扫码安全。支付宝公司近日宣布,从2月20日起,支付宝付款码将专码专用,只用于线下付款。这就避免了一些不法分子利用二维码付款的机制实施转账诈骗。沈杰告诉记者,支付宝已经自带网址检测功能,用于判定扫描的二维码是否存在恶意链接。如果发现安全隐患,系统会发出安全提示,让用户判定是否需要进入跳转界面。

业内专家表示,用户也需要提高扫码安全意识。“不少人有不良的扫描习惯,看见二维码就扫,很容易落入不法分子的陷阱。”郑毓波说,应该加大知识普及,让大家了解二维码编码原理和二维码发布机制,不随意扫描来历不明的二维码,保护自己的信息安全。

,二维码heh 乱象:扫一扫存诈骗陷阱 技术门槛为零

相关:

南通发布市管领导干部任前公示 涉张建华等37人为进一步扩大干部选拔任用工作民主,广泛听取社会各界意见,提高选人用人公信度,根据《党政领导干部选拔任用工作条例》规定,经市委研究决定,对下列同志进行任职前公示。 1、张建华,现任南通市委副秘书长、市政府副秘书长(正处级)。男,1968年9月生,汉族,江苏海门人,省委党校研究生学历,1988年11月加入中国共产党,1986年8月参加工作。拟作为南通市市级机关正处职干部人选。 2、瞿永国,现任南通市政府副秘书长。男,..

又传结婚?林志玲被曝6月嫁上海富豪 因母亲病情暂缓婚事林志玲与妈妈(资料图)据台湾媒体报道,近年来,42岁名模林志玲的情事和婚事一直备受外界关注,对外她都打太极带过,甚至还得自嘲:“我要多加油一点了!”没想到传说人到中年的林志玲并非是缘分一直未到,背后其实另有极其心酸的家庭因素。最新内线消息指出,林志玲与上海富豪的婚事竟因此卡关。据爆料,其实林志玲最近除了因为妈妈吴慈美身体状况大受影响,甚至传闻原本今年6月与上海俞姓富豪的婚事,也不得不暂时搁在一旁。这..

日本高田就问题安全气囊认罪 将付10亿美元罚金   美国司法部27日说,日本高田公司对在美销售问题安全气囊过程中存在欺诈表示认罪,并将支付10亿美元刑事罚金与美司法部达成和解协议。  美国密歇根州底特律的联邦地方法院当天批准了高田与美司法部上月达成的和解协议。此外,原告律师还指控本田、丰田等5家主要汽车制造商,称它们在知情状态下仍多年使用高田问题安全气囊以节约成本。  美司法部此前表示,过去10多年来,高田公司持续系统性地..

特朗普国会演讲将寻求启动医保改革等优先任务   据美媒1日报道,美国总统特朗普(D>保险体系和改革税制。  这次黄金时段演讲是特朗普在就职日以来首次正式发表全国讲话的机会,总统助理称,特朗普将利用该平台强调他在上任首月采取的行动,确定以“复兴美国精神”为主题的光明愿景。  特朗普在周二上午接受福克斯新闻(Fox News)采访时简介了他演讲的部分拟议主题,概述了增加军费开支的提议、加强边境安全的计划和改革医保体系的想法。  ..

福建一中学某年级学生被禁穿进口鞋 校方回应原标题:福建一中学某年级学生被禁穿进口鞋,校方:试点看防攀比效果“请家长配合学校做好子女工作,若发现仍有学生穿进口鞋,则请家长送国产鞋来给学生换穿。”2月24日,福建晋江市子江中学的一则通知截图在某论坛上走红。这则面向某年级学生家长的微信群通知称,近期校园中攀比之风渐长,“学生不比学习却比鞋子”,甚至有学生要求家长购买昂贵的进口鞋。为了防止攀比行为蔓延,弘扬勤俭节约美德,该通知要求该年级的学生不得..

29岁堀北真希宣布退出演艺圈:将拼尽全力守护家庭堀北真希据台湾媒体报道,日本女星堀北真希正式宣布退出演艺圈!2月28日她通过经纪公司发表亲笔信,亲口证实要退出演艺圈,声明中表示,因为已经为人母,希望能将心思放在家庭上,和老公讨论过后,也尊重她的决定,工作人员及公司同样给予支持,出道14年的演艺生涯正式画上句点。堀北真希与丈夫堀北真希2015年闪嫁大12岁男星山本耕史,2016年12月产下宝宝,鲜少在镜头前亮相,没想到2月28日她无预警宣布退出演艺圈,投下一颗重磅..

日女星堀北真希发引退声明:想全力守护家庭幸福堀北真希凤凰网娱乐讯 2月28日,日本女星堀北真希在官网发表引退声明:“这次我决定离开我一直以来从事的工作。现在我已经是一名母亲,每天和家人过着幸福的生活,我想全力守护这份幸福。和丈夫深聊过后他也支持我的决定,今后我们将一同构筑充满爱的家庭。感谢大家14年来的支持。”堀北真希声明堀北真希与山本耕史2015年8月结婚,去年12月生下第一个孩子。

TOP入伍一月胖10斤 获太阳表白“哥好想你”太阳和T.O.P据台湾媒体报道,韩国团体BIGBANG成员T.O.P在今年2月入伍服兵役,短短不到一个月时间让粉丝苦熬思念之苦,同团成员太阳更被公开这几天写信给他,这封信公布在训练所的官网上。太阳的信件在太阳被曝光的信件中,他以“哥,我想你了”为题,写给正在军中当兵的T.O.P。光是标题就让歌迷直呼好感动想哭,还有人断言“T.O.P看到也一定会哭”。T.O.P入伍当兵后,T.O.P的姐姐曾亲自向粉丝报平安:“他胖了5公斤喔!”许多纷..

林志玲6月将结婚?男方被曝是上海富豪林志玲据台湾媒体报道,女星林志玲现年42岁,总是被外界关注感情事,虽然一度传出和言承旭密婚、与“小费翔”杨仁沛交往,但都被她一一否认,现在又曝出原本要在6月和一名上海的俞姓富豪结婚,却因为妈妈吴慈美健康状况愈来愈差,让她不得不先把婚事搁在一旁。据《镜周刊》报道,从2016年年中开始就有消息指出林志玲将嫁给上海俞姓富豪,男方除了财力丰厚,也对她很体贴,经常安排私人飞机送她到国外工作,但是日子一天天过去,..

最佳前任!分手近两年 加菲的眼神仍离不开石头姐两人因出演《超凡蜘蛛侠》结缘据台湾媒体报道,奥斯卡新科影后艾玛·斯通(EMMA STONE)因演出《蜘蛛人:惊奇再起》系列电影,和安德鲁·加菲尔德(ANDREW GARFIELD)擦出火花,2015年安德鲁证实情断,但一直维持好友关系,粉丝们却不愿见他们就此分手。他们今年一同入围奥斯卡影帝、影后,一举一动都备受瞩目,艾玛以《爱乐之城》封后上台领奖时,坐在舞台前方的安德鲁果然被拍到眼神离不开前女友。颁奖人宣布艾玛得奖时,安..