全部

扫二维码被盗刷背后:制码零门槛

来源:经济参考报

作者:方列

2017-02-28 14:26:02

日前,南京市民刘先生在扫描摩拜单车二维码时,出现了本不该出现的转账提示,于是向警方报案。当地有些市民也发现,扫描摩拜单车上的二维码后,如果不注意很可能钱就被转走了。

作为移动互联网的入口,二维码已被广泛应用于社交媒体、移动支付、产品促销、应用程序下载等方面。记者调查发现,由于制码技术几乎零门槛,不法分子将病毒、木马程序、扣费软件等植入二维码,消费者扫码被盗刷现象时有发生。

针对消费者扫码遭诈骗,摩拜单车负责人称,单车上的正规二维码都是用钉子钉在车身上的,车费必须通过APP支付。车身上发现的二维码是后贴上去的,覆盖了原二维码,用户扫描的是不法分子的诈骗二维码。

在广东,佛山公安局禅城分局发现一起数十家店铺的收银柜台均被张贴虚假二维码案件。犯罪嫌疑人更换商家收款二维码,通过植入木马病毒的虚假二维码,获取消费者的手机信息和密码,进行网络盗刷。一共作案320余起,获利90余万元。

记者调查发现,除了用虚假二维码覆盖正规二维码实施诈骗,还有不法分子直接诱导用户扫描带有木马病毒的二维码。比如,浙江就多次发现不法分子以扫码得红包的形式诱导用户,一旦用户扫码后,手机会感染木马病毒,各种信息都被窃取了。

此外,有些不法分子通过拍照、截图、远程控制等方式获取用户付款二维码,盗刷用户银行卡。浙江台州微商赵女士就是一个受害人。在网络交易过程中,不法分子以自己支付宝余额不足为借口,提出让赵女士将付款码发给自己扫码付款。收到付款码截图后,不法分子随即进行复制,盗刷了赵女士的银行账户。

“以二维码作为入口的新型互联网诈骗案件层出不穷,一些不法分子将手机木马或恶意软件披上二维码的外衣在移动终端广泛传播。由于缺乏相关知识,没有防范警惕性,消费者个人很难防范。”浙江省网警总队有关负责人说。

业内人士介绍,二维码就是一张能存储信息的拥有特定格式的图形,能够在横向和纵向两个方位同时表达信息,能在有限的面积内表达大量信息。个人名片、网址、付款和收款信息等都可以通过二维码图案展现出来。

据了解,目前我国广泛使用的二维码为源于日本的快速响应码(QR码),由于当时国内没有自主知识产权的二维码,市场几乎被QR码占据。QR码没有在国内申请专利,采取了免费开放的市场策略。“这也意味着谁都可以通过网络下载二维码生成器。只需要将发布的内容粘贴到二维码生成器上,软件随即生成用户所需的二维码。”杭州某网络安全公司工程师郑孵说。

记者在网上搜索“二维码生成器”,发现了205万多个搜索结果,大部分的二维码生成软件可以直接在线使用。记者在首页选定了某一在线二维码生成平台,输入文字、图片、邮箱、网址后,瞬间就转换成了二维码。

“二维码的制作生成没有任何门槛。一些不法分子将病毒、木马程序、扣费软件等的下载地址编入二维码,用户一旦扫描,手机就会被植入的病毒木马感染,身份证、银行卡号、支付密码等私人信息就会被盗取。”阿里安全部资深品牌经理沈杰说。

“任何人都可以制作二维码,而且生成的二维码没有办法溯源,也没有相关的管理机构提供认证,这给警方侦破二维码诈骗案带来了很大困难。”浙江省网警总队工程师介绍。

郑孵介绍,目前,二维码的生产和流通并没有明确的主体进行统一的管理。虽然一些部门开始逐渐意识到二维码存在的巨大安全隐患,但还没有相关法律法规和具体举措。

“主管部门应该使用技术手段对二维码进行域名解析,通过设立专门的监管平台对二维码进行检测,过滤不良信息。”浙江工业大学计算机科学与技术学院陈铁明教授建议,“可以考虑建立二维码中心数据库,对市面上流通的二维码进行备案登记,将所有二维码数据统一存放在一个中心数据库,实现对二维码生成流通环节的有效追溯。”

“在管理层面上,有关部门应该对二维码的发布内容进行备案审查,对二维码的发布平台进行资质鉴定,对二维码的发布者进行实名登记,形成一整套完善的责任追溯机制。”陈铁明说。

[责任编辑:杨凡、朱瑞福]

想爆料?请登录《阳光连线》( http://minsheng.iqilu.com/)、拨打新闻热线0633-7980392,或登录齐鲁网官方微博(@齐鲁网)提供新闻线索。齐鲁网广告热线0633-7980392,诚邀合作伙伴。

各地物价水平如何?30省份1月份CPI涨幅扩大

1月份CPI涨幅扩大,主要是受春节效应影响,消费需求旺盛,供应相对紧张,食品等价格有所上涨。[详细]
中新网 2017-02-21

相约春天“日照碧波”品茗会举办 邀15位爱茶人品茶论道

品一杯香茗,听一曲禅音。2月18日下午,相约春天“日照碧波”品茗会在碧波茶楼举行。品茗会上共邀请了15位爱茶人品茶论道,感悟人生。[详细]
齐鲁网 2017-02-18

国家统计局:1月份CPI和PPI同比涨幅双双扩大

国家统计局14日发布数据,1月份,全国居民消费价格指数(CPI)同比上涨2.5%,涨幅比上月扩大0.4个百分点;工业生产者出厂价格...[详细]
新华社 2017-02-14

国内钢市节后有价无量 进口铁矿石价格现上涨

春节长假之后,国内现货钢市从价格上来说,实现了一个“开门红”,但是实质成交尚未完全放量,有“市场未动、价格先行”的味道。进口铁矿石...[详细]
经济参考报 2017-02-13

去年全国文化企业营收增7.5% 东部地区收入占七成

国家统计局6日数据显示,据对全国规模以上文化及相关产业5.0万家企业调查,2016年,上述企业实现营业收入80314亿元,比上年增长7.5%(名义增...[详细]
经济参考报 2017-02-07

民间投资回升态势初显 PPP等参与模式将有更实质性突破

国家统计局局长宁吉喆近期表示,从去年8月到12月,民间固定投资连续五个月同比增速为正值。在民间投资回升态势初显的同时,国家发改委近日...[详细]
经济参考报 2017-02-06

春节前国内油价或迎小幅下调

2017年开门大红的国际油价近日涨势疲软,陷入低迷调整期。受此影响,业内研究机构认为,春节前这次成品油调价无涨价之忧,很可能迎来小幅下...[详细]
新华社 2017-01-25

5G商用将在“十三五”时期内启动

工业和信息化部17日公布的《信息通信行业发展规划(2016-2020年)》中明确,“十三五”时期,将支持5G标准研究和技术试验,推...[详细]
新华社 2017-01-18

大数据产业发展规划正式印发 万亿元大数据市场将启

记者昨天从工信部获悉,我国大数据产业发展规划正式印发,万亿元级别的市场即将因此开启。为此,我国将建设10至15个大数据综合试验区。[详细]
北京日报 2017-01-18

网友评论

网友评论仅供网友表达个人看法,并不表明齐鲁网同意其观点或证实其描述我来说两句

版权所有: 齐鲁网 All Rights Reserved
鲁ICP备09062847号 网上传播视听节目许可证1503009 互联网新闻信息服务许可证3712006002
通讯地址:山东省济南市经十路81号  邮编:250062