(喜欢扫二维码的小心中枪) 中消协指二维码暗藏陷阱：“扫一扫”当心扣费

折翅的雄鹰 · 发表于 2013-3-9 15:25

本帖最后由折翅的雄鹰于 2013-3-9 15:31 编辑

作者：互联网编辑：newtype2001

拿手机对准二维码“扫一扫”，带给人们便捷的同时也隐藏了不小的安全风险。昨天，中消协发布消费警示，揭露二维码暗藏病毒、扣费、窃取通讯录和银行卡号信息等陷阱，提醒消费者别轻易“见码就扫”，手机二维码在线购物、支付时，更要谨慎。　　
扫描二维码可能染病毒
　　二维码眼下在购物、查询信息等方面越来越被广泛运用，甚至街头小广告也用上了二维码。
　　中消协指出，借助二维码传播恶意网址、发布手机病毒等不法活动也开始逐渐增多。很多消费者防范意识不足，看到二维码就拿起手机拍一拍、扫一扫。殊不知，一旦通过手机扫描二维码直接下载的应用中染有病毒，手机就会遭遇麻烦;扫描的内容是被挂上木马的网址，则可能窃取消费者手机通讯录、银行卡号等隐私信息，甚至被乱扣话费、消耗上网流量。像天津的一位刘女士在扫描二维码参加团购时，由于二维码中含有手机病毒，导致手机被扣除了百元话费。
　　手机最好装上二维码检测工具
　　对此，中消协特别提示，最好在手机上安装一个二维码的检测工具，会自动检测二维码中是否包含恶意网站、手机木马或恶意软件的下载链接等安全威胁，并提醒消费者谨慎下载和安装。建议消费者选择来自安全可靠渠道的二维码进行读取，对来历不明的二维码，特别是路边广告、电梯内广告、广告宣传单、不明网站的二维码，不要盲目扫描，如果扫码确有必要，则要提前检测。
　　另外，在使用手机支付功能时，务必看清网站域名，不要轻易点击反复自动弹出的小窗口页面，如用手机和银行卡绑定，不要在银行卡内储存过大数额的资金，避免发生连锁反应。
　　■ 分析
　　二维码生成简单无人监管
　　据中消协介绍，二维码之所以会发生恶意吸费、诈骗等行为，一是其生成方式简单，内容无人监管。目前网络上有大量的二维码软件、在线生成器方便人们制作二维码，几乎不存在制作门槛，也为手机木马或恶意软件制造者打开方便之门，通过此种途径他们也能瞬间完成恶意下载链接到二维码的转制。
　　另外，二维码暗藏木马等病毒，不法分子会将有毒或带插件的网址生成一个二维码，对外宣称为优惠券、软件或视频等，以诱导用户进行扫描。而这种专门针对手机上网用户的诈骗手段，多是采用强制下载、安装应用软件，达到获取推广费用或恶意扣费的目的。