導(dǎo)讀:日前,南京市民劉先生在掃描摩拜單車二維碼時(shí),出現(xiàn)了本不該出現(xiàn)的轉(zhuǎn)賬提示,于是向警方報(bào)案。當(dāng)?shù)赜行┦忻褚舶l(fā)現(xiàn),掃描摩拜單車上的二維碼后,如果不注意很可能錢就被轉(zhuǎn)走了。虛假二
發(fā)表日期:2020-05-12
文章編輯:興田科技
瀏覽次數(shù):8209
標(biāo)簽:
日前,南京市民劉先生在掃描摩拜單車二維碼時(shí),出現(xiàn)了本不該出現(xiàn)的轉(zhuǎn)賬提示,于是向警方報(bào)案。當(dāng)?shù)赜行┦忻褚舶l(fā)現(xiàn),掃描摩拜單車上的二維碼后,如果不注意很可能錢就被轉(zhuǎn)走了。
虛假二維碼騙局并非孤例。在廣東破獲的一起二維碼詐騙案中,犯罪分子通過掃碼盜刷獲利90余萬元。
作為移動互聯(lián)網(wǎng)的入口,二維碼已被廣泛應(yīng)用于社交媒體、移動支付、產(chǎn)品促銷、應(yīng)用程序下載等方面?!靶氯A視點(diǎn)”記者調(diào)查發(fā)現(xiàn),由于制碼技術(shù)幾乎零門檻,不法分子將病毒、木馬程序、扣費(fèi)軟件等植入二維碼,消費(fèi)者掃碼被盜刷現(xiàn)象時(shí)有發(fā)生。
“掃一掃”錢就不見了?——二維碼亂象調(diào)查
“掃一掃”背后的詐騙陷阱:覆蓋正規(guī)碼、木馬植入、遠(yuǎn)程復(fù)制
針對消費(fèi)者掃碼遭詐騙,摩拜單車負(fù)責(zé)人稱,單車上的正規(guī)二維碼都是用釘子釘在車身上的,車費(fèi)必須通過APP支付。車身上發(fā)現(xiàn)的二維碼是后貼上去的,覆蓋了原二維碼,用戶掃描的是不法分子的詐騙二維碼。
在廣東,佛山公安局禪城分局發(fā)現(xiàn)一起數(shù)十家店鋪的收銀柜臺均被張貼虛假二維碼案件。犯罪嫌疑人更換商家收款二維碼,通過植入木馬病毒的虛假二維碼,獲取消費(fèi)者的手機(jī)信息和密碼,進(jìn)行網(wǎng)絡(luò)盜刷。一共作案320余起,獲利90余萬元。
記者調(diào)查發(fā)現(xiàn),除了用虛假二維碼覆蓋正規(guī)二維碼實(shí)施詐騙,還有不法分子直接誘導(dǎo)用戶掃描帶有木馬病毒的二維碼。比如,浙江就多次發(fā)現(xiàn)不法分子以掃碼得紅包的形式誘導(dǎo)用戶,一旦用戶掃碼后,手機(jī)會感染木馬病毒,各種信息都被竊取了。
此外,有些不法分子通過拍照、截圖、遠(yuǎn)程控制等方式獲取用戶付款二維碼,盜刷用戶銀行卡。浙江臺州微商趙女士就是一個受害人。在網(wǎng)絡(luò)交易過程中,不法分子以自己支付寶余額不足為借口,提出讓趙女士將付款碼發(fā)給自己掃碼付款。收到付款碼截圖后,不法分子隨即進(jìn)行復(fù)制,盜刷了趙女士的銀行賬戶。
“付款碼相當(dāng)于銀行卡加密碼,不要輕易發(fā)給他人?!睂<医榻B,不法分子只要獲取了,就可以進(jìn)行復(fù)制,獲取銀行賬戶和密碼。
“現(xiàn)在我都不敢隨便掃碼了,一不小心就可能被騙??墒乾F(xiàn)在生活中要用到二維碼的地方又這么多,真是讓人糾結(jié)?!焙贾菔忻耜愋〗阏f。
“以二維碼作為入口的新型互聯(lián)網(wǎng)詐騙案件層出不窮,一些不法分子將手機(jī)木馬或惡意軟件披上二維碼的外衣在移動終端廣泛傳播。由于缺乏相關(guān)知識,沒有防范警惕性,消費(fèi)者個人很難防范?!闭憬【W(wǎng)警總隊(duì)有關(guān)負(fù)責(zé)人說。
“掃一掃”錢就不見了?——二維碼亂象調(diào)查
專家稱制碼技術(shù)門檻幾乎為零,騙子可輕易制“毒碼”
業(yè)內(nèi)人士介紹,二維碼就是一張能存儲信息的擁有特定格式的圖形,能夠在橫向和縱向兩個方位同時(shí)表達(dá)信息,能在有限的面積內(nèi)表達(dá)大量信息。個人名片、網(wǎng)址、付款和收款信息等都可以通過二維碼圖案展現(xiàn)出來。
據(jù)了解,目前我國廣泛使用的二維碼為源于日本的快速響應(yīng)碼(QR碼),由于當(dāng)時(shí)國內(nèi)沒有自主知識產(chǎn)權(quán)的二維碼,市場幾乎被QR碼占據(jù)。QR碼沒有在國內(nèi)申請專利,采取了免費(fèi)開放的市場策略?!斑@也意味著誰都可以通過網(wǎng)絡(luò)下載二維碼生成器。只需要將發(fā)布的內(nèi)容粘貼到二維碼生成器上,軟件隨即生成用戶所需的二維碼?!焙贾菽尘W(wǎng)絡(luò)安全公司工程師鄭孵說。
記者在網(wǎng)上搜索“二維碼生成器”,發(fā)現(xiàn)了205萬多個搜索結(jié)果,大部分的二維碼生成軟件可以直接在線使用。記者在首頁選定了某一在線二維碼生成平臺,輸入文字、圖片、郵箱、網(wǎng)址后,瞬間就轉(zhuǎn)換成了二維碼。
“二維碼的制作生成沒有任何門檻。一些不法分子將病毒、木馬程序、扣費(fèi)軟件等的下載地址編入二維碼,用戶一旦掃描,手機(jī)就會被植入的病毒木馬感染,身份證、銀行卡號、支付密碼等私人信息就會被盜取。”阿里安全部資深品牌經(jīng)理沈杰說。
“任何人都可以制作二維碼,而且生成的二維碼沒有辦法溯源,也沒有相關(guān)的管理機(jī)構(gòu)提供認(rèn)證,這給警方偵破二維碼詐騙案帶來了很大困難?!闭憬【W(wǎng)警總隊(duì)工程師介紹。
“掃一掃”錢就不見了?——二維碼亂象調(diào)查
建立回溯機(jī)制明確監(jiān)管主體
鄭孵介紹,目前,二維碼的生產(chǎn)和流通并沒有明確的主體進(jìn)行統(tǒng)一的管理。雖然一些部門開始逐漸意識到二維碼存在的巨大安全隱患,但還沒有相關(guān)法律法規(guī)和具體舉措。
“主管部門應(yīng)該使用技術(shù)手段對二維碼進(jìn)行域名解析,通過設(shè)立專門的監(jiān)管平臺對二維碼進(jìn)行檢測,過濾不良信息?!闭憬I(yè)大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院陳鐵明教授建議,“可以考慮建立二維碼中心數(shù)據(jù)庫,對市面上流通的二維碼進(jìn)行備案登記,將所有二維碼數(shù)據(jù)統(tǒng)一存放在一個中心數(shù)據(jù)庫,實(shí)現(xiàn)對二維碼生成流通環(huán)節(jié)的有效追溯?!?/p>
“在管理層面上,有關(guān)部門應(yīng)該對二維碼的發(fā)布內(nèi)容進(jìn)行備案審查,對二維碼的發(fā)布平臺進(jìn)行資質(zhì)鑒定,對二維碼的發(fā)布者進(jìn)行實(shí)名登記,形成一整套完善的責(zé)任追溯機(jī)制?!标愯F明說。
浙江工業(yè)大學(xué)網(wǎng)絡(luò)空間安全協(xié)會研究人員鄭毓波認(rèn)為,二維碼使用企業(yè)應(yīng)該加強(qiáng)相關(guān)的防護(hù)。據(jù)了解,目前微信和支付寶已經(jīng)在軟件里加強(qiáng)了安全監(jiān)控保護(hù),確保用戶掃碼安全。支付寶公司近日宣布,從2月20日起,支付寶付款碼將專碼專用,只用于線下付款。這就避免了一些不法分子利用二維碼付款的機(jī)制實(shí)施轉(zhuǎn)賬詐騙。沈杰告訴記者,支付寶已經(jīng)自帶網(wǎng)址檢測功能,用于判定掃描的二維碼是否存在惡意鏈接。如果發(fā)現(xiàn)安全隱患,系統(tǒng)會發(fā)出安全提示,讓用戶判定是否需要進(jìn)入跳轉(zhuǎn)界面。
業(yè)內(nèi)專家表示,用戶也需要提高掃碼安全意識。“不少人有不良的掃描習(xí)慣,看見二維碼就掃,很容易落入不法分子的陷阱?!编嵷共ㄕf,應(yīng)該加大知識普及,讓大家了解二維碼編碼原理和二維碼發(fā)布機(jī)制,不隨意掃描來歷不明的二維碼,保護(hù)自己的信息安全。
更多新聞
2023
南縣網(wǎng)站建設(shè)的時(shí)間取決于許多因素,包括網(wǎng)站的規(guī)模和復(fù)雜性。通常情況下,中小型企業(yè)的網(wǎng)站建設(shè)可能需要2到4周的時(shí)間,而大型企業(yè)的網(wǎng)站建設(shè)可能需要更長的時(shí)間。
View details
2023
網(wǎng)絡(luò)推廣是企業(yè)成功的關(guān)鍵,尤其在五家渠這樣發(fā)展迅速的城市中。通過優(yōu)化網(wǎng)站、社交媒體活動、內(nèi)容營銷和電子郵件營銷,您可以將品牌傳播給更廣泛的受眾,并實(shí)現(xiàn)業(yè)務(wù)增長。選擇合適的網(wǎng)絡(luò)推廣服務(wù)提供商是確保成功的關(guān)鍵,因此您應(yīng)該深入研究、考慮成本效益并參考客戶評價(jià)。五家渠網(wǎng)絡(luò)推廣將為您的品牌帶來巨大的機(jī)遇,為您的企業(yè)創(chuàng)造成功。
View details
2023
隨著越來越多的人通過互聯(lián)網(wǎng)進(jìn)行購物和尋找服務(wù),擁有一個強(qiáng)大的在線存在是吸引新客戶的關(guān)鍵。一個優(yōu)化良好的網(wǎng)站可以在搜索引擎結(jié)果中排名較高,從而增加被找到的機(jī)會。通過東臺網(wǎng)站開發(fā),您可以利用各種數(shù)字營銷工具,從而將您的目標(biāo)客戶引導(dǎo)到您的網(wǎng)站。
View details
2023