二維碼亂象
發布時間:2017/3/1 9:44:58 訪問次數:3654
- 51電子網公益庫存:
- A25L512O-UF
- A2982ELWTR-T
- A29L320ATV-70F
- A3S56D40ETP-G5
- A3V28S40ETP-G6
- AAT1112ITP-0.6
- AAT1112ITP-0.6-T1
- AAT3221GV-3.3-TI
- ACPL-H342-560E
- ACPL-P480-500E
- ACT2802QL-T1026
- ACT365SH-T
- ACT4060ASH-T
- ACT4065ASH-T
- ACT4065ASH-T
- ACT4501SH-T
- D5446YRMZ
- AD633JNZ
- AD779KN
- AD9230BCPZ11-200
- ADA4420-6ARQZ
- ADA4860-1YRJZ-RL7
- ADAM42P1116P
- ADE7752AARZ
- ADE7755ARSZ
目前我國廣泛使用的二維碼為源于日本的快速響應碼（qr碼），由于當時國內沒有自主知識產權的二維碼，市場幾乎被qr碼占據。qr碼沒有在國內申請專利，采取了免費開放的市場策略。“這也意味著誰都可以通過網絡下載二維碼生成器。只需要將發布的內容粘貼到二維碼生成器上，軟件隨即生成用戶所需的二維碼。”杭州網絡安全公司表示。
在網上搜索“二維碼生成器”，發現了205萬多個搜索結果，大部分的二維碼生成軟件可以直接在線使用。記者在首頁選定了某一在線二維碼生成平臺，輸入文字、圖片、郵箱、網址后，瞬間就轉換成了二維碼。
“二維碼的制作生成沒有任何門檻。一些不法分子將病毒、木馬程序、扣費軟件等的下載地址編入二維碼，用戶一旦掃描，手機就會被植入的病毒木馬感染，身份證、銀行卡號、支付密碼等私人信息就會被盜取。”阿里安全部表示。
任何人都可以制作二維碼，而且生成的二維碼沒有辦法溯源，也沒有相關的管理機構提供認證，這給警方偵破二維碼詐騙案帶來了很大困難。浙江省網警總隊介紹。
目前，二維碼的生產和流通并沒有明確的主體進行統一的管理。雖然一些部門開始逐漸意識到二維碼存在的巨大安全隱患，但還沒有相關法律法規和具體舉措。
“主管部門應該使用技術手段對二維碼進行域名解析，通過設立專門的監管平臺對二維碼進行檢測，過濾不良信息。”浙江工業大學計算機科學與技術學院建議，“可以考慮建立二維碼中心數據庫，對市面上流通的二維碼進行備案登記，將所有二維碼數據統一存放在一個中心數據庫，實現對二維碼生成流通環節的有效追溯。”
“在管理層面上，有關部門應該對二維碼的發布內容進行備案審查，對二維碼的發布平臺進行資質鑒定，對二維碼的發布者進行實名登記，形成一整套完善的責任追溯機制。”陳鐵明說。浙江工業大學網絡空間安全協會認為，二維碼使用企業應該加強相關的防護。據了解，目前微信和支付寶已經在軟件里加強了安全監控保護，確保用戶掃碼安全。支付寶公司近日宣布，從2月20日起，支付寶付款碼將專碼專用，只用于線下付款。這就避免了一些不法分子利用二維碼付款的機制實施轉賬詐騙。沈杰告訴記者，支付寶已經自帶網址檢測功能，用于判定掃描的二維碼是否存在惡意鏈接。如果發現安全隱患，系統會發出安全提示，讓用戶判定是否需要進入跳轉界面。
業內專家表示，用戶也需要提高掃碼安全意識。“不少人有不良的掃描習慣，看見二維碼就掃，很容易落入不法分子的陷阱。”鄭毓波說，應該加大知識普及，讓大家了解二維碼編碼原理和二維碼發布機制，不隨意掃描來歷不明的二維碼，保護自己的信息安全。
南京市民在掃描摩拜單車二維碼時，出現了本不該出現的轉賬提示，于是向警方報案。當地有些市民也發現，掃描摩拜單車上的二維碼后，如果不注意很可能錢就被轉走了。
虛假二維碼騙局并非孤例。在廣東破獲的一起二維碼不法分子將病毒、木馬病毒的虛假二維碼，獲取消費者的手機信息和密碼，進行網絡盜刷。一共作案320余起，獲利90余萬元。
作為移動互聯網的入口，二維碼已被廣泛應用于社交媒體、移動支付、產品促銷、應用程序下載等方面。由于制碼技術幾乎零門檻，木馬程序、扣費軟件等植入二維碼，消費者掃碼被盜刷現象時有發生。
“掃一掃”背后的詐騙陷阱：覆蓋正規碼、木馬植入、遠程復制
針對消費者掃碼遭詐騙，摩拜單車負責人稱，單車上的正規二維碼都是用釘子釘在車身上的，車費必須通過app支付。車身上發現的二維碼是后貼上去的，覆蓋了原二維碼，用戶掃描的是不法分子的詐騙二維碼。
在廣東，佛山公安局禪城分局發現一起數十家店鋪的收銀柜臺均被張貼虛假二維碼案件。犯罪嫌疑人更換商家收款二維碼，通過植入木馬病毒的虛假二維碼，獲取消費者的手機信息和密碼，進行網絡盜刷。一共作案320余起，獲利90余萬元。
除了用虛假二維碼覆蓋正規二維碼實施詐騙，還有不法分子直接誘導用戶掃描帶有木馬病毒的二維碼。比如，浙江就多次發現不法分子以掃碼得紅包的形式誘導用戶，一旦用戶掃碼后，手機會感染木馬病毒，各種信息都被竊取了。
有些不法分子通過拍照、截圖、遠程控制等方式獲取用戶付款二維碼，盜刷用戶銀行卡。浙江臺州微商趙女士就是一個受害人。在網絡交易過程中，不法分子以自己支付寶余額不足為借口，提出讓趙女士將付款碼發給自己掃碼付款。收到付款碼截圖后，不法分子隨即進行復制，盜刷了趙女士的銀行賬戶。
付款碼相當于銀行卡加密碼，不要輕易發給他人。專家介紹，不法分子只要獲取了，就可以進行復制，獲取銀行賬戶和密碼。
浙江省網警總隊表示：以二維碼作為入口的新型互聯網詐騙案件層出不窮，一些不法分子將手機木馬或惡意軟件披上二維碼的外衣在移動終端廣泛傳播。由于缺乏相關知識，沒有防范警惕性，消費者個人很難防范。
- 51電子網公益庫存:
- A25L512O-UF
- A2982ELWTR-T
- A29L320ATV-70F
- A3S56D40ETP-G5
- A3V28S40ETP-G6
- AAT1112ITP-0.6
- AAT1112ITP-0.6-T1
- AAT3221GV-3.3-TI
- ACPL-H342-560E
- ACPL-P480-500E
- ACT2802QL-T1026
- ACT365SH-T
- ACT4060ASH-T
- ACT4065ASH-T
- ACT4065ASH-T
- ACT4501SH-T
- D5446YRMZ
- AD633JNZ
- AD779KN
- AD9230BCPZ11-200
- ADA4420-6ARQZ
- ADA4860-1YRJZ-RL7
- ADAM42P1116P
- ADE7752AARZ
- ADE7755ARSZ
目前我國廣泛使用的二維碼為源于日本的快速響應碼（qr碼），由于當時國內沒有自主知識產權的二維碼，市場幾乎被qr碼占據。qr碼沒有在國內申請專利，采取了免費開放的市場策略。“這也意味著誰都可以通過網絡下載二維碼生成器。只需要將發布的內容粘貼到二維碼生成器上，軟件隨即生成用戶所需的二維碼。”杭州網絡安全公司表示。
在網上搜索“二維碼生成器”，發現了205萬多個搜索結果，大部分的二維碼生成軟件可以直接在線使用。記者在首頁選定了某一在線二維碼生成平臺，輸入文字、圖片、郵箱、網址后，瞬間就轉換成了二維碼。
“二維碼的制作生成沒有任何門檻。一些不法分子將病毒、木馬程序、扣費軟件等的下載地址編入二維碼，用戶一旦掃描，手機就會被植入的病毒木馬感染，身份證、銀行卡號、支付密碼等私人信息就會被盜取。”阿里安全部表示。
任何人都可以制作二維碼，而且生成的二維碼沒有辦法溯源，也沒有相關的管理機構提供認證，這給警方偵破二維碼詐騙案帶來了很大困難。浙江省網警總隊介紹。
目前，二維碼的生產和流通并沒有明確的主體進行統一的管理。雖然一些部門開始逐漸意識到二維碼存在的巨大安全隱患，但還沒有相關法律法規和具體舉措。
“主管部門應該使用技術手段對二維碼進行域名解析，通過設立專門的監管平臺對二維碼進行檢測，過濾不良信息。”浙江工業大學計算機科學與技術學院建議，“可以考慮建立二維碼中心數據庫，對市面上流通的二維碼進行備案登記，將所有二維碼數據統一存放在一個中心數據庫，實現對二維碼生成流通環節的有效追溯。”
“在管理層面上，有關部門應該對二維碼的發布內容進行備案審查，對二維碼的發布平臺進行資質鑒定，對二維碼的發布者進行實名登記，形成一整套完善的責任追溯機制。”陳鐵明說。浙江工業大學網絡空間安全協會認為，二維碼使用企業應該加強相關的防護。據了解，目前微信和支付寶已經在軟件里加強了安全監控保護，確保用戶掃碼安全。支付寶公司近日宣布，從2月20日起，支付寶付款碼將專碼專用，只用于線下付款。這就避免了一些不法分子利用二維碼付款的機制實施轉賬詐騙。沈杰告訴記者，支付寶已經自帶網址檢測功能，用于判定掃描的二維碼是否存在惡意鏈接。如果發現安全隱患，系統會發出安全提示，讓用戶判定是否需要進入跳轉界面。
業內專家表示，用戶也需要提高掃碼安全意識。“不少人有不良的掃描習慣，看見二維碼就掃，很容易落入不法分子的陷阱。”鄭毓波說，應該加大知識普及，讓大家了解二維碼編碼原理和二維碼發布機制，不隨意掃描來歷不明的二維碼，保護自己的信息安全。
南京市民在掃描摩拜單車二維碼時，出現了本不該出現的轉賬提示，于是向警方報案。當地有些市民也發現，掃描摩拜單車上的二維碼后，如果不注意很可能錢就被轉走了。
虛假二維碼騙局并非孤例。在廣東破獲的一起二維碼不法分子將病毒、木馬病毒的虛假二維碼，獲取消費者的手機信息和密碼，進行網絡盜刷。一共作案320余起，獲利90余萬元。
作為移動互聯網的入口，二維碼已被廣泛應用于社交媒體、移動支付、產品促銷、應用程序下載等方面。由于制碼技術幾乎零門檻，木馬程序、扣費軟件等植入二維碼，消費者掃碼被盜刷現象時有發生。
“掃一掃”背后的詐騙陷阱：覆蓋正規碼、木馬植入、遠程復制
針對消費者掃碼遭詐騙，摩拜單車負責人稱，單車上的正規二維碼都是用釘子釘在車身上的，車費必須通過app支付。車身上發現的二維碼是后貼上去的，覆蓋了原二維碼，用戶掃描的是不法分子的詐騙二維碼。
在廣東，佛山公安局禪城分局發現一起數十家店鋪的收銀柜臺均被張貼虛假二維碼案件。犯罪嫌疑人更換商家收款二維碼，通過植入木馬病毒的虛假二維碼，獲取消費者的手機信息和密碼，進行網絡盜刷。一共作案320余起，獲利90余萬元。
除了用虛假二維碼覆蓋正規二維碼實施詐騙，還有不法分子直接誘導用戶掃描帶有木馬病毒的二維碼。比如，浙江就多次發現不法分子以掃碼得紅包的形式誘導用戶，一旦用戶掃碼后，手機會感染木馬病毒，各種信息都被竊取了。
有些不法分子通過拍照、截圖、遠程控制等方式獲取用戶付款二維碼，盜刷用戶銀行卡。浙江臺州微商趙女士就是一個受害人。在網絡交易過程中，不法分子以自己支付寶余額不足為借口，提出讓趙女士將付款碼發給自己掃碼付款。收到付款碼截圖后，不法分子隨即進行復制，盜刷了趙女士的銀行賬戶。
付款碼相當于銀行卡加密碼，不要輕易發給他人。專家介紹，不法分子只要獲取了，就可以進行復制，獲取銀行賬戶和密碼。
浙江省網警總隊表示：以二維碼作為入口的新型互聯網詐騙案件層出不窮，一些不法分子將手機木馬或惡意軟件披上二維碼的外衣在移動終端廣泛傳播。由于缺乏相關知識，沒有防范警惕性，消費者個人很難防范。
下一篇：谷歌小米自造芯片
相關電子資訊- 12-03新一代Sub-GHz長距離射頻收發器參數應用設計
- 12-03AURIX TC3x微控制器（MCU）系列功能應用概述
- 12-03凸輪軸傳感器技術結構應用優特點解析
- 12-03雙軸傾角傳感器的工作原理應用解密
- 12-03最新車規級60 V N通道MOSFETs系列應用介紹
- 12-03新一代238層NAND閃存系列參數特性與應用
- 12-03BridgeSwitch電機驅動器IC
- 12-03三相逆變器技術結構封裝應用簡述
- 12-03BridgeSwitch-2軟硬件一體電機驅動解決方案
- 12-03BridgeSwitch 三相無傳感器 FOC
- 12-02雙通道任意波形發生器系列簡述
- 12-02PixGain HDR與SFCPixel-2技術結構參數及應用范圍
公網安備44030402000607
