本報記者 蔡曉卿
二維碼逐漸成為不法分子實施詐騙的新興渠道。據(jù)《錢江晚報》報道,浙江永康一陳女士近日因掃描了陌生人發(fā)來的二維碼,被騙走5000元。二維碼因其方便快捷的特性受到越來越多消費者的歡迎,但同時,二維碼成本低、易制作的特點,也很容易被不法分子利用。信息的爆炸式發(fā)展,推動社會進入大數(shù)據(jù)時代,不過伴隨而來的是,用戶的信息安全、財產(chǎn)安全等遭到了威脅。
二維碼詐騙案件多發(fā)
360安全中心于去年12月發(fā)布的“網(wǎng)購先賠”報告顯示,植入手機端的釣魚木馬正持續(xù)升溫,而二維碼逐漸成為騙子發(fā)送木馬、釣魚攻擊智能手機用戶的新興渠道。利用二維碼傳播手機木馬,惡意吸費、盜取用戶錢財?shù)劝讣l頻發(fā)生。
日前,一網(wǎng)友謊稱給經(jīng)營網(wǎng)店的陳女士發(fā)來包含訂單信息的二維碼,陳女士掃描后剛開始什么反應也沒有,就沒在意。后來,她收到支付寶異地登錄的提示,才意識到被騙了,到銀行一查,發(fā)現(xiàn)少了5000元。很多智能手機用戶沒有使用安全軟件掃碼和防護的習慣,不法分子正是掌握了這一點,在二維碼中植入木馬病毒,截取支付驗證短信,從而盜刷網(wǎng)銀、網(wǎng)上支付賬戶。
類似依托二維碼產(chǎn)生的案件層出不窮,一些消費者希望通過“掃一掃”得到實惠,沒想到反而陷入了騙子設下的陷阱。石家莊的周女士掃描了美食打折宣傳頁上的二維碼,結果損失了百元話費;一王小姐本想掃描二維碼得到優(yōu)惠電影券,可出來的卻是一個軟件。幾天后,她發(fā)現(xiàn)手機話費全部變成上網(wǎng)流量被消耗盡。
盲目掃描潛藏安全風險
海量信息的集中存儲方便了數(shù)據(jù)的分析和處理,大數(shù)據(jù)給人們的生活帶來了極大的便利。但在互聯(lián)網(wǎng)及智能手機日漸普及的背景下,人們對網(wǎng)絡的依賴性日益加強,個人信息常常處于“裸奔”狀態(tài),越來越多的數(shù)據(jù)都在用戶毫無知覺的情況下被記錄、被存儲、被處理和被使用。比如一些網(wǎng)民經(jīng)常收到廣告商“精確”的推銷信息,微博莫名“被關注”網(wǎng)店、商家等,隱私信息無時無刻都可能被泄露。一些不法分子通過非法竊取海量個人信息,打包出售給信息中介企業(yè)和個人,轉(zhuǎn)手再販賣給企業(yè)或網(wǎng)絡犯罪團體等,挖掘被人們忽略的信息成為了他們獲取高額利益的利器。
而二維碼作為大數(shù)據(jù)時代的產(chǎn)物,是移動互聯(lián)網(wǎng)的重要入口之一,為電商企業(yè)和消費者架起了一座互動的橋梁,實現(xiàn)了線上線下的無障礙連接。由于二維碼容量大、成本低,從而獲得了各大企業(yè)、廠商的推崇,尤其是騰訊、阿里等互聯(lián)網(wǎng)巨頭對二維碼的大力推廣,催生了“掃碼一族”。
二維碼已覆蓋到生活中的方方面面,如移動支付、打折優(yōu)惠信息、電子票券等,然而,在二維碼風生水起的同時,其背后也存在極大的隱患。一般用戶不了解二維碼的原理,常!耙姶a就掃”,存在隨意掃描等現(xiàn)象,很容易被不法分子設下的假象所迷惑。因為制作二維碼不存在技術門檻,不法分子只要在二維碼生成器中置入病毒、木馬程序、扣費軟件等的下載地址,立即就能生成二維碼圖片,基本可以實現(xiàn)“一分鐘制碼”。再打著打折、促銷或熱門游戲等幌子誘導用戶掃描。一旦手機中毒,用戶的通訊錄、銀行卡號等隱私信息、財產(chǎn)信息就會被泄露。這種病毒也可能通過后臺,使得手機發(fā)送收費短信,從而耗費流量導致話費流失。而消費者單從外觀上并不能識別其真假,增加了使用二維碼的安全風險。
構造防護盾需各方攜手
二維碼詐騙案件高發(fā),但我國目前還沒有相關針對性的法律規(guī)范,其現(xiàn)在還處于監(jiān)管盲區(qū),而且識別二維碼病毒的軟件還不多,如何安全使用二維碼防范被騙越來越受到重視。
首先,相關部門需做好信息網(wǎng)絡安全知識普及教育工作,切實提高公眾信息網(wǎng)絡管理、個人信息安全管理和技術防范水平。比如,有關單位應積極開展防騙宣傳工作,加大對二維碼上當受騙案件的通報力度,通過實例揭露二維碼詐騙伎倆,使公眾掌握常見的二維碼詐騙方式及應對措施。管理部門需加強網(wǎng)絡安全監(jiān)督管理,規(guī)范市場發(fā)展環(huán)境,促進二維碼專項技術標準的制定與出臺,定期發(fā)布網(wǎng)絡安全警示,引導消費者理性掃描二維碼。
同時,互聯(lián)網(wǎng)企業(yè)、各大廠商等應該負起保護用戶信息的重要責任。加強為網(wǎng)民提供可靠的安全軟件及服務,加快提升安全技術,不要讓不法分子有空子可鉆;整合網(wǎng)絡產(chǎn)品的優(yōu)勢,整合社會資源,推動業(yè)界的交流和合作,共同建造互聯(lián)網(wǎng)安全體系,為廣大網(wǎng)民營造一個健康的網(wǎng)絡環(huán)境。
最重要的是,手機用戶應提高自我防范意識。在掃描前,用戶要先確認二維碼發(fā)布來源是否權威可信,只有正規(guī)商家提供的二維碼才是安全的,不要輕易掃描一些不明來路的二維碼;應在手機上安裝相應的安全軟件,選用加入檢測功能的掃碼工具,遇到可疑網(wǎng)站時,先進行掃描查看是否存在木馬病毒,檢驗無誤后再打開;使用二維碼在線支付時,應認真核對網(wǎng)站域名、認準官方渠道,需輸入動態(tài)密碼前,要核對好商家信息、金額等,如存異常立即停止支付;若手機和銀行卡之間相互綁定,盡量不要在銀行卡內(nèi)存儲大量資金,避免造成更大損失。