中新網12月11日電 隨著智能手機飛入尋常百姓家,迷你倉一個看似簡單、顏色單調的正方形黑白圖案——二維碼在生活中越來越普及。據工信部透露,當前國內二維碼上下游相關產業規模已超2000億元,相比日本、美國等地區二維碼超過90%以上的高普及率,我國二維碼產業仍有較大增長空間。  一方面是充滿誘惑和前景的二維碼高產值、大市場,另一方面是還未跟上節奏的相關安全技術。近期因“掃一掃”而遭遇經濟財產損失的案件時有發生,互聯網綜合支付領域安全支付專家匯付寶一再提醒,在當前二維碼相關安全技術不夠穩定的情況下,見碼就盲目掃描對安卓手機極不安全。  二維碼鏈接藏吸費病毒  地鐵、公交,上網無聊時碰見購物優惠二維碼便掃掃已經成為不少“掃碼一族”的生活習慣。方便快捷,並且確實有很多商家正在使用二維碼做低價促銷或送出購物小禮物以吸引消費者。但也有不少虛假二維碼在其中魚目混珠,僅憑肉眼很難分辨出,將消費者陷入不安全的境地。  合肥市的宋女士是典型的“掃碼一族”,從最初掃麥當勞二維碼獲得免費飲料後就一直對各類二維碼樂此不疲,經常在一些網站和宣傳單上掃二維碼獲得優惠和商品的詳細信息。而11月初當她掃了一家網站所謂的“優惠二維碼”後,手機很快就死機黑屏了,等再開機便收到移動公司催交話費的短信通知。  宋女士很疑惑,手機話費之前還有30多元,怎麼突然就沒了?經到營業廳進行話費查詢,發現賬單中有好幾筆未知扣費。宋女士將手機拿到一家手機維修店內問詢,維修人員告訴她,因為亂掃二維碼,手機中了惡意吸費病毒,最好只好將整個手機的操作系統都重新安裝一下,否則還很可能繼續被扣費影響正常使用。  據匯付寶安全專家介紹,惡意吸費病毒是智能手機尤其安卓系統手機盛行以來一直困擾著廣大用戶的問題,而二維碼的推廣,為不法分子提供了新的發揮空間。除了難分辨的隱蔽性外,當前主流二維碼掃描迷你倉樂器具不具備對二維碼所指向網站安全性辨別的功能,只能依靠用戶自身提高警惕性,對提示下載不明插件、文件予以及時停止。  截短信用快捷支付盜錢  此前已有媒體報道,目前網上可以很隨意找到二維碼生成器,用戶在微博、微信可以生成自己的二維碼,企業可以找專門的二維碼公司製作自己需要的二維碼,而不法分子也可以將帶木馬病毒的鏈接制成二維碼並發佈出去。涉案金額比之前案例的數十、上百電話費高很多。  “雙十一”前後都是網購高峰期,張先生的家具旗艦店也一樣生意繁忙。幾天前有個客人稱想定制家具,並讓張先生掃描一個二維碼以獲取想要的家具圖片和尺寸。尋思最近確實流行掃二維碼,張先生沒多想就進行了掃描,掃描後雖然什麼都沒看見但也沒懷疑,還繼續和買家溝通。買家詢問了張先生姓名、身份證號、銀行卡、手機號等個人信息,謊稱晚上匯訂金時需要。而當晚上張先生登陸網銀查詢訂金是否到賬,卻發現銀行卡內少了好幾萬塊錢。  據調查分析,該所謂“買家”給予張先生的二維碼實際上是木馬病毒程序,可以攔截張先生的銀行短信。詐騙分子將攔截到的驗證碼在第三方支付平台進行了快捷上支付,直接消費掉了張先生銀行卡里的好幾萬元錢。  “這也是當前快捷支付平台中存在的一大弊端——手機短信驗證是目前安全度相對較高的方式,但如果受害人的手機或相關信息和賬號同時落入不法分子手里,就等於將自家房門大開任由不法分子隨意盜取”,安全領域支付專家匯元網相關負責人介紹。  中國反釣魚網站聯盟最新消息,截至10月25日,該聯盟當月已認定並處理釣魚網站6724個,最值得關注的是,不法分子傳播釣魚網站有向更具隱蔽性的二維碼平台進行轉移的動向。匯付寶安全專家提醒,由於二維碼本身不在傳統手機安全軟件可控制的範圍之內,用戶在未完全確定是安全二維碼時,不可因圖便捷便輕易去掃,手機直接關乎個人各項隱私信息,安全問題不可掉以輕心。迷你倉西貢
創作者介紹
創作者 sgusers4的部落格 的頭像
sgusers4

sgusers4的部落格

sgusers4 發表在 痞客邦 留言(0) 人氣( 0 )