首页 > 信息安全 > 正文

二维码已经成为新型的诈骗工具

2013-03-12 10:29:02  来源:互联网

摘要:昨日,联通公司一名资深网络专家向记者详解二维码是如何传播病毒。专家说道:“二维码本身是不带病毒的,它只是一个介质,一个编码。”
关键词: 二维码

    成手机病毒传播新路径 专家提醒:切莫见码就刷


    小小的正方形二维码已经遍布我们生活空间的每一个角落。理论上讲,如果二维码扫描后得到的是单纯文本信息,一般不会中招,但如果解码后得到的是一条网址链接,或运行程序,就要警惕了。一旦中毒,就可能泄露手机通讯录、银行卡号等一切与手机绑定的隐私,甚至被乱扣电话费。


    近日,有网友@萤火虫反映,近日在网上看到一个半价的旅游团购的二维码信息,于是对二维码进行了扫描,扫描后跳出一个软件安装的界面,于是随手就点击了安装,到了月底缴费时,才发现话费比平时超出了一倍,查询后才得知手机被绑定了扣费软件。


    昨日,记者在采访中了解到,目前二维码的生成极其简单,而二维码的运行尚处于无监管状态,二维码已经成为新型的诈骗工具


    二维码:生成方式简单


    昨日,联通公司一名资深网络专家向记者详解二维码是如何传播病毒。专家说道:“二维码本身是不带病毒的,它只是一个介质,一个编码。”


    他介绍:二维码又称二维条码,最早发明于日本,是用某种特定的几何图形,按一定规律在平面分布的黑白相间的图形中记录数据符号信息,通过图像输入设备或光电扫描设备自动识读以实现信息自动处理。每种码制有其特定的字符集,每个字符占有一定的宽度;具有一定的校验功能。


    “二维码的生成相当简单,只要拥有一个创制模块,稍微懂得一点技术的人就能制成一个二维码,”专家说,先在网上下载一个“二维码生成器”,找到病毒软件的下载地址,复制该网址,粘贴到二维码生成器,立即就生成了一个二维码图片。把这个生成的二维码图片,发到微博或网络论坛,一个病毒软件的二维码就开始“流通”了。


    通过入口网站或扫描软件


    “问题出在二维码引导的入口网站和现在泛滥的二维码扫码软件”,专家称,这种病毒传播模式,其实是PC互联网和移动互联网上的变种,只不过改头换面通过二维码这一载体表现出来。


    专家还举例,通过二维码链接到的一个网站或软件,可能是有病毒的。比如说,手机被吸费,并不是二维码完成的,而只是借助了二维码这个中介,引入到“传统”的“作案方法”:通过自行发短信、拨打语音扣费电话,同时自动删除或屏蔽收费相关的运营商回执短信、拨打电话及Wap上网等记录,让用户完全在不知不觉中被扣费。


    此外,不能忽略,有些二维码扫码软件是有问题的,当你使用这个扫码软件时,病毒就自动嵌入。专家说:“并不是所有的扫码软件都是可信的。”


    现状:尚处监管盲区


    专家透露,现在二维码二维码扫描软件很流行,但识别二维码病毒的软件还不多。目前我们国家还没有专门针对二维码的监管办法。在遇到消费者投诉时,他们会采取关闭运营商、取消APP的做法。


    “很多二维码扫描APP为了避免中毒,会选择只认入库的二维码,其他二维码就进行了过滤,读不出来。”广东电信一位负责人告诉记者。


    专家建议:


    消费者在手机上安装相应的安全软件,比如,手机QQ卫士、手机管家等软件,以防止二维码病毒侵入手机。


    这位专家说道:一般来说,在网站上发布的不知来源的二维码需引起警惕。


    从技术上来说,应选用加入监测功能的扫码工具,扫到可疑网址时,会有安全提醒,如果通过二维码来安装软件,安装好以后,最好先用杀毒软件扫描一遍再打开。


    昨日,中国消费者协会相关人士提醒:目前部分网站上线了二维码支付通道,扫拍二维码就可以实现购物和支付。但消费者在使用手机支付功能时,要看清网站域名,不要轻易点击反复自动弹出的小窗口页面;保护好自己的身份信息;如果用手机和银行卡绑定,不要在银行卡内储存过大数额的资金,避免发生连锁反应。


    网友声音


    @腾讯手机管家: 用户使用快拍二维码客户端扫码时,如果扫码结果是网址或下载地址,会通过腾讯手机管家的安全认证来检测网址是否安全。


    @村里的姑娘: 办假证都用二维码了,无所不在,无孔不入。


    @山水恋: 小心二维码也有骗子或者病毒,不要随便扫啊,特别是有什么东西送之类,不要轻易被诱惑。


第三十五届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:fanwei

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。