二维码的安全使用

近年来,“二维码”这个不起眼的黑白相间“马赛克”正悄然改变着我们的生活方式。只要用户将手机对着这个小方块“扫”一下,就能够读取很多的信息和服务。二维码制作简单、成本低、使用便捷。随着智能手机的普及和移动互联网的高速发展而广泛应用,但其安全问题也愈发凸显。您可能会说:我只通过微信或支付宝扫描二维码,这能有什么危险?一方面,您扫的可能是假的二维码或者是有毒的二维码码,另一方面,二维码中包含支付相关的信息,可能会被交易双方之外的第三方窃取,进而造成用户受损。

我们先来一些二维码知识科普,二维码又称二维条形码,是用某种特定的几何图形按一定规律在平面,二维方向上,分布的黑白相间的图形来记录数据符号信息。图案中的黑与白类似计算机中的“0”和“1”,于是黑白相间的图案就可以存储一些网址信息,这种图案就是二维码。通过电子扫描设备,可以恢复出二维码中蕴含的信息。

使用支付宝、微信的二维码收款业务,消费者只需打开手机客户端的扫码功能,扫描商家提供的二维码,即可跳转至付款页面,直接付款给商家。国家媒体已经披露过,很多消费在排队时,便拿出手机开启付款二维码,以便在付款时能够快速完成交易。这些消费者不知道的是,可能就是排在其身后的或不远处的“窃贼”悄悄扫描了他的付款二维码,一秒便实现“隔空偷钱”。

在商场、公园、写字楼等人流集中处,商家打出“扫描二维码,关注微信公众号,即送礼品”的活动,对微信公众号进行营销,积累粉丝。传统的静态纸媒无法延伸阅读,二维码则跨越了媒介之间的界限。例如,在某新闻资讯旁设置一个二维码,读者扫描后即可获得更多相关资讯。人们懒得用现金交易了,骗子们也积极利用二维码,伪造缴费单,利用消费者图省事的心理和有时存在粗心大意的情况,基于日常生活消费、公共事业缴费(水、电、燃气费)、交通违章罚单缴费等应用场景,编造虚假的缴费信息通知或提示,同时放置或印制伪造的条码,误导客户扫描伪码,实施欺诈。

商家二维码被替换的情况也很常见,消费者扫码付款后,商家发现钱没入账,原来不法分子用伪造的二维码悄悄替换了商家的收款二维码。共享单车和电动车、汽车的二维码也存在被“掉包”的情况,一般扫描出来的是钓鱼页面,引导受害者付款。

总之,目前,恶意二维码发展势头迅猛,据非官方数据统计,手机上超过20%的病毒、木马和恶意软件都是通过二维码进行传播的。没有审核、缺乏监管、无法认证、难以追责,是目前二维码良莠不齐的主因。

二维码的危害

二维码在快速发展的同时,背后也暗潮汹涌,商家们利用二维码进行正常的商业活动,黑客们则利用二维码搞地下产业。与正常的二维码制作流程类似,恶意二维码的制作非常简单。二维码制作生成器随手可得。通过微信、QQ、微博、论坛以及大街小巷等各种途径传播这些恶意二维码,传播的同时使用煽动性话语诱骗用户扫描。一旦用户扫描,马上就会中病毒或中木马。

安全应对之策

  • 有些二维码软件能够判别二维码信息是否为恶意网址或恶意软件。
  • 绝不提前打开付款码。打开收付款二维码时需谨慎,并对收付款二维码加强遮挡,观察周边是否有可疑人员。
  • 关闭“免密支付”,让每一次支付都需输入密码才能进行。
  • 顾客在扫码输入支付密码时确认交易商户名称是否正确。
  • 使用官方APP扫描开锁,凡是可疑的引导支付,比如网页跳转,一律不支付。
  • 提高二维码使用的安全防范意识,了解到支付二维码信息的机密性,以应对各种新型骗局。
  • 如果遭遇二维码骗局,及时报警,并联系支付平台,在实名制保障下,窃贼往往会被绳之以法,支付平台也有投保,投诉处理顺利的话能获得全额赔付。

昆明亭长朗然科技有限公司是国内网络安全意识教育领域的开拓者,我们帮助众多知名企业提升员工的信息安全防范意识、信息保密意识及合规守法意识。我们不仅有大量的安全意识培训课程素材资源,也为客户量身定制培训内容,欢迎有类似需求的客户联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898