苏州都市网 热门快讯便民频道资讯中心房产频道生活频道汽车频道家居频道苏州商业婚庆频道苏州旅游母婴频道
首页 > 资讯中心 > 财经资讯 正文

“扫一扫”钱就不见了? 二维码乱象调查

字号: 2017-02-28 10:02 来源:姑苏晚报
日前,南京市民刘先生在扫描摩拜单车二维码时,出现了本不该出现的转账提示,于是向警方报案。当地有些市民也发现,扫描摩拜单车上的二维码后,如果不注意很可能钱就被转走了。虚假二

日前,南京市民刘先生在扫描摩拜单车二维码时,出现了本不该出现的转账提示,于是向警方报案。当地有些市民也发现,扫描摩拜单车上的二维码后,如果不注意很可能钱就被转走了。

虚假二维码骗局并非孤例。在广东破获的一起二维码诈骗案中,犯罪分子通过扫码盗刷获利90余万元。

作为移动互联网的入口,二维码已被广泛应用。记者调查发现,由于制码技术几乎零门槛,不法分子将病毒、木马程序、扣费软件等植入二维码,消费者扫码被盗刷现象时有发生。

A

“扫一扫”背后的陷阱:覆盖正规码、木马植入、远程复制

针对消费者扫码遭诈骗,摩拜单车负责人称,单车上的正规二维码都是用钉子钉在车身上的,车费必须通过APP支付。车身上发现的二维码是后贴上去的,覆盖了原二维码,用户扫描的是不法分子的诈骗二维码。

在广东,佛山公安局禅城分局发现一起数十家店铺的收银柜台均被张贴虚假二维码案件。犯罪嫌疑人更换商家收款二维码,通过植入木马病毒的虚假二维码,获取消费者的手机信息和密码,进行网络盗刷。一共作案320余起,获利90余万元。

记者调查发现,除了用虚假二维码覆盖正规二维码实施诈骗,还有不法分子直接诱导用户扫描带有木马病毒的二维码。比如,浙江就多次发现不法分子以扫码得红包的形式诱导用户,一旦用户扫码后,手机会感染木马病毒,各种信息都被窃取了。

此外,有些不法分子通过拍照、截图、远程控制等方式获取用户付款二维码,盗刷用户银行卡。浙江台州微商赵女士就是一个受害人。在网络交易过程中,不法分子以自己支付宝余额不足为借口,提出让赵女士将付款码发给自己扫码付款。收到付款码截图后,不法分子随即进行复制,盗刷了赵女士的银行账户。

“付款码相当于银行卡加密码,不要轻易发给他人。”专家介绍,不法分子只要获取了,就可以进行复制,获取银行账户和密码。

“现在我都不敢随便扫码了,一不小心就可能被骗。可是现在生活中要用到二维码的地方又这么多,真是让人纠结。”杭州市民陈小姐说。

“以二维码作为入口的新型互联网诈骗案件层出不穷,一些不法分子将手机木马或恶意软件披上二维码的外衣在移动终端广泛传播。由于缺乏相关知识,没有防范警惕性,消费者个人很难防范。”浙江省网警总队有关负责人说。

B

制码技术门槛几乎为零骗子可轻易制“毒码”

业内人士介绍,二维码就是一张能存储信息的拥有特定格式的图形,能够在横向和纵向两个方位同时表达信息,能在有限的面积内表达大量信息。个人名片、网址、付款和收款信息等都可以通过二维码图案展现出来。

据了解,目前我国广泛使用的二维码为源于日本的快速响应码(QR 码),由于当时国内没有自主知识产权的二维码,市场几乎被QR码占据。QR 码没有在国内申请专利,采取了免费开放的市场策略。“这也意味着谁都可以通过网络下载二维码生成器。只需要将发布的内容粘贴到二维码生成器上,软件随即生成用户所需的二维码。”杭州某网络安全公司工程师郑孵说。

记者在网上搜索“二维码生成器”,发现了205万多个搜索结果,大部分的二维码生成软件可以直接在线使用。记者在首页选定了某一在线二维码生成平台,输入文字、图片、邮箱、网址后,瞬间就转换成了二维码。

“二维码的制作生成没有任何门槛。一些不法分子将病毒、木马程序、扣费软件等的下载地址编入二维码,用户一旦扫描,手机就会被植入的病毒木马感染,身份证、银行卡号、支付密码等私人信息就会被盗取。”阿里安全部资深品牌经理沈杰说。

“任何人都可以制作二维码,而且生成的二维码没有办法溯源,也没有相关的管理机构提供认证,这给警方侦破二维码诈骗案带来了很大困难。”浙江省网警总队工程师介绍。

C

建立回溯机制明确监管主体

郑孵介绍,目前,二维码的生产和流通并没有明确的主体进行统一的管理。虽然一些部门开始逐渐意识到二维码存在的巨大安全隐患,但还没有相关法律法规和具体举措。

“主管部门应该使用技术手段对二维码进行域名解析,通过设立专门的监管平台对二维码进行检测,过滤不良信息。”浙江工业大学计算机科学与技术学院陈铁明教授建议,“可以考虑建立二维码中心数据库,对市面上流通的二维码进行备案登记,将所有二维码数据统一存放在一个中心数据库,实现对二维码生成流通环节的有效追溯。”

“在管理层面上,有关部门应该对二维码的发布内容进行备案审查,对二维码的发布平台进行资质鉴定,对二维码的发布者进行实名登记,形成一整套完善的责任追溯机制。”陈铁明说。

浙江工业大学网络空间安全协会研究人员郑毓波认为,二维码使用

企业应该加强相关的防护。据了解,

目前微信和支付宝已经在软件里加强了安全监控保护,确保用户扫码安全。支付宝公司近日宣布,从2月20日起,支付宝付款码将专码专用,只用于线下付款。这就避免了一些不法分子利用二维码付款的机制实施转账诈骗。沈杰告诉记者,支付宝已经自带网址检测功能,用于判定扫描的二维码是否存在恶意链接。如果发现安全隐患,系统会发出安全提示,让用户判定是否需要进入跳转界面。

业内专家表示,用户也需要提高扫码安全意识。“不少人有不良的扫描习惯,看见二维码就扫,很容易落入不法分子的陷阱。”郑毓波说,应该加大知识普及,让大家了解二维码编码原理和二维码发布机制,不随意扫描来历不明的二维码,保护自己的信息安全。 据新华社

万达电影携手IMAX引爆暑期档盛宴 《独行月球》超前点映好评如潮

开心麻花科幻喜剧《独行月球》于7月29日登陆全国万达IMAX影城,7月28日,万达电影与IMAX携手在全国200余城举办《独行月球》超前点映观影,各大媒体及影迷观众在脑洞大开、欢乐解压的沉浸氛围中,与沈腾、马丽一同经历酣畅淋漓的月球之旅。在场观众随即掀起热议浪潮,无论是影片品质还是万达IMAX影院的观影体验都广获好评。此次是万达电影与IMAX多年来合作宠粉的又一重磅活动,也为《独行月球》的正式公映奠定亮眼开端。深耕合作十五载 万达IMAX超前点映

时隔六年周董再出新作!Vidda大屏首发新歌MV

近日,周杰伦新歌MV在聚好看Vidda电视音乐频道大屏首发。历经网友的花式催歌,时隔六年周董终于再出新作,新歌所属专辑《最伟大的作品》将是他第十五张个人专辑。有网友调侃:这次周董没有骗我们!光听专辑名字就让人心潮澎湃了!时隔六年再出新专辑,周董将给歌迷带来怎样的惊喜?期待值妥妥拉满了!正如某网友说的:自从知道发专辑时间后,度秒如年。大屏享受新歌MV,才值得我们六年的苦苦等待!作为海信旗下年轻潮牌,Vidda音乐电视既传承了海信50余年的科技实力,

430余场夜经济活动点亮“苏州之夜” 2022“夜ZUI苏州”系列活动正式启动

苏报讯(记者 张叶)昨晚,2022夜ZUI苏州暨繁华吴江夜 点亮苏州湾活动在吴江区盛家厍老街正式启幕。市委常委、宣传部部长金洁出席活动并致辞。2022夜ZUI苏州系列活动以苏新消费笑拼苏州为主题,以扩大消费规模、提振消费信心为主线,以企业为主体,围绕夜购夜食夜娱夜动夜秀夜读夜宿夜游8个维度,全力打造1+10+8夜间促消费活动体系,全市10个板块计划推出430余场夜经济活动,营造全市范围内上下联动的促销环境和氛围,进一步丰富夜间消费场景,创新夜间消

高燃动作片撞上温婉水乡 电影《龙女孩》来苏路演 女性主题致敬功夫巨星李小龙

近日,由拉姆戈帕尔维马、刘静联合执导的首部中印合拍动作电影《龙女孩》在苏州展开路演。中方导演刘静、制片人陈萌、主演石天龙、何椰子等亲临现场,不仅现场演示了中国功夫,还分享了拍摄幕后,影片获得了现场观众的一致好评。精彩打斗引爆全场深刻主题撼动观众电影《龙女孩》以女性力量为主题,讲述了自幼喜爱中国功夫的印度女孩(普加饰)曾在幼时目睹了姐姐被侵犯致死,因没能救下姐姐而深感内疚的她在观看李小龙的电影《龙争虎斗》后,重新燃起希望,遂拜入一位中国截拳道武术大

未来帝国携手爱奇艺VR联合呈现 全感电影现身苏州

近日,中国首家全感电影院未来帝国苏州店,在苏州平江万达重磅开业。当天现场人声鼎沸,不少网红达人陆续现身,一同前来领略全感影院的魅力。区别于传统电影院的全感影院,在观影方式上跳脱出单调的平面荧幕,观众还能亲自走进电影剧情中去,360沉浸式的观影,这颠覆感官的体验可以说是重新定义了什么叫身临其境!值得一提的是,这家空降苏州的全感影院,开业以来始终自带热搜体质,吸引了众多玩咖慕名前来。为何未来帝国苏州店如此受追捧?不止是观影模式令人着迷,爱奇艺独家授权

春节档电影《新神榜:哪吒重生》开启点映 终极预告大战一触即发

春节档电影《新神榜:哪吒重生》发布反击命运版终极预告及角色海报,并宣布将于2月6日在全国37城开启IMAX厅超前点映。新哪吒李云祥被误解被质疑被打压,最终奋起反击命运正面刚,热血沸腾引爆新封神大战。影片由《白蛇:缘起》原班人马历时四年打造,追光动画、阿里影业、博纳影业、哔哩哔哩影业出品,泡泡玛特联合出品,将于大年初一登陆中国院线,粤语版同步上映,热血开年。面具人露真容竟是六耳猕猴 新哪吒迎战榜中劫突破期待《新神榜:哪吒重生》反击命运终极预告尽显热

汪峰UNFOLLOW巡回演唱会首演苏州站正式开票

在华语乐坛,提起汪峰,可谓无人不知无人不晓,无论是在摇滚还是流行,他都占据重要地位。7月3日,这位实力歌者将来到苏州,带来一场激情四射的音乐盛宴2021汪峰UNFOLLOW巡回演唱会首演苏州站,现已正式开票。从《花火》出发,途径《怒放的生命》《勇敢的心》《春天里》《存在》等众多热门金曲,2020年,一张足足13首歌的《2020》加入队伍,汪峰二十多年从未停步驻足,UNFOLLOW的磁场展开。你会发现这个被封为滚圈顶流中国内地摇滚乐脊梁的中年人,保

电影“新大头儿子”4苏州路演芝麻哥哥助阵

近日,由央视动漫集团打造的动画电影《新大头儿子和小头爸爸4:完美爸爸》在全国影院重磅上映,与此同时于苏州举行的多场大头儿子陪你过暑假路演活动也吸引大批亲子家庭参加。热情似火的观众对影片表现出无比的赞叹和好评,自发为影片写评打分还安利未到场的亲朋要带着孩子速来影院刷片。该片由总台少儿频道、央视动漫集团、万达影视传媒有限公司、天津猫眼微影文化传媒有限公司、中文在线数字出版集团股份有限公司、北京卡酷传媒有限公司联合推出,已于7月9日全国上映。小头爸爸跑

徐帆张婧仪倾力描绘母女生活故事 《关于我妈的一切》以真实触动人心

由赵天宇导演,徐帆、张婧仪、许亚军领衔主演的影片《关于我妈的一切》近日在苏州举行了提前看片,影片聚焦一位以家庭为重的母亲的平凡生活,用真实的情感触动每一位观众的内心,展现平日里融入生活的每分每秒,却又被人们忽略的母爱与亲情力量。挖掘真实生活内核 徐帆张婧仪全情投入以心传情在电影《关于我妈的一切》的创作中,导演赵天宇投入了自身初为人父后独特的情感体验,女儿的降生让他开始回溯自己的人生,也对亲情与家庭有了更多的感悟。在前期筹备中,赵天宇累积采访了解了

10月30日,周传雄“青花传情”演唱会将唱响苏州奥体中心

由《我的心太乱》等经典歌曲被大家熟悉的周传雄,因我们欠你一张门票催生了一场青花传情巡回演唱会,在今年10月30日,苏州奥体中心将迎来青花传情 周传雄巡回演唱会,演唱会以传、船同音之妙,周传雄化身情歌舵手,将带领歌迷展开今夜重逢。周传雄,曾用艺名小刚。1969年6月7日生于中国台湾省台中市,台湾歌手、音乐制作人。代表作品:《哈萨雅琪》、《黄昏》、《关不上的窗》、《寂寞沙洲冷》、《我的心太乱》、《男人海洋》、《冬天的秘密》、《青花》、《蓝色土耳其》、

张韶涵“寓言”苏州演唱会正式预售,11月13日苏州体育中心开唱!

2021张韶涵寓言世界巡演苏州站将于11月13日在苏州市体育中心体育场开唱,近日已正式开始预售,大麦网、猫眼、票星球等票务平台均有售。2019年,张韶涵寓言世界巡回演唱会在《乌鸦喝水》中开启,黑白色调主视觉深度契合故事情节:困境迷惑中,脑力风暴也随之升级,穿过表象,颗颗石子托起低处的水平面,智慧担当上线,天地间豁然开朗。以寓言故事为引的寓言正式亮相,演唱会的震撼之下,大胆惊艳的乌鸦装化作引路的风筝,张韶涵用不同的故事引真理穿行其中,全新的领悟悄然

电影《门锁》海报预告双发定档11月19日 白百何还原独居女性困境

近日,由五百监制别克导演,白百何、白客、范丞丞领衔主演的犯罪电影《门锁》曝光定档海报和独居不安版预告,官宣将于11月19日正式上映。影片聚焦女性安全这一社会痛点,将独居女性这一庞大社会群体所遭遇的危险境况娓娓道来,话题性十足,再加上强大的卡司加持,令人格外期待。定档海报凝练女性不安画像 预告揭露独居安全痛点 根据民政局的数据预估,2021年,我国有近9200万独居人群,其中占据42.1%近4000万的是独居女性。近年来,单身独居的女性遭遇意外的新