为何防止 二维码骗局

1. 为何防止 二维码骗局

你好：

　　“手机扫了一个二维码，开淘宝店的刘先生去银行取钱发现银行卡的余额为0”；“真坑人啊，一扫卖家发的二维码，50多元的话费没了。”近日，类似关于二维码的“诉苦”可谓层出不穷，许多网友在扫描二维码或者接收别人发送的文件安装之後，发现自己的银行卡被消费，受害网民往往损失惨重：不少小偷会将银行卡活期存款洗劫一空。
　　随著微博、微信、支付宝等应用的普及，二维码已经成为一种比较普遍的信息渠道。消费者将手机镜头对准二维码可以扫描出很多有用的信息，例如：商品的价格、商品的生产地等等。二维码最初的使用与推广为消费者带来了很多便利，但同时也有越来越多的不法分子利用二维码的漏洞行骗。为什麼曾经为消费者提供便利的二维码如今会变成陷阱呢？
　　随便扫码导致金钱损失
　　据资料显示，二维码是用特定的几何图形按一定规律在平面(二维方向)上分布的黑白相间的图形，是所有信息数据的一把钥匙。在现代商业活动中，可实现的应用十分广泛，如：产品防伪、溯源、广告推送、网站链接、数据下载、商品交易、电子凭证、信息传递共享等等。事实上二维码的发明在最初为消费者提供了很大的便利。消费者通过手机轻轻一扫就可以获得不少商品的信息。
　　但是，近日有不少网友反映：手机在扫完二维码之後出现了很多意想不到的“状况”。邹先生是一名淘宝卖家，专门经营门窗制作和安装。不久前，一位陌生买家主动与邹先生联系，却不提想买什麼商品，而是在聊天消息裏发来一个二维码，说“用手机微信扫一下就可以看到想买的门窗详细资料”。据邹先生向360网购先赔中心反馈，他在安装二维码中的软件後，对方以“方便联系”为由索要了他的手机号码，然後借口去吃饭而离开。邹先生本来也没在意，但一个小时後，他忽然发现自己的旺旺账号登不上了，原来是密码已经被人修改，之後再查看支付宝账户，发现不光余额中的3000元被盗，与支付宝绑定的建行卡也被消费了2000元，而他的账户也已被关联到了一个陌生手机号注册的支付宝账户上。
　　不光是卖家被二维码坑害，买家也会被二维码所迷惑。网友张女士向记者反映：她在网购中看好一款衣服，店主声称扫描了二维码可以获取更多信息。于是她扫描了二维码并按照指示安装了软件，结果等待她的不是更详细的信息而是手机的死机，这时张女士再找店家，店家已经下线了。张女士正是在骗子的指导下扫描了他们事先制作好带有木马病毒的二维码，致使手机瘫痪。
　　事实上，目前市场上类似张女士这样扫描了二维码後手机出问题的并不是少数现象，相反这只是二维码骗局中最低端的一种，不法分子最终的目标永远都是消费者口袋裏的钱。而邹先生的支付账户为什麼会离奇被盗？小小二维码又是如何偷钱的？
　　二维码暗藏病毒
　　据了解，受害者资金被盗之前，大多有使用安卓手机扫描二维码，或者使用安卓手机接收、安装不明apk文件的经历。金山毒霸安全专家指出，网银资金的被盗与这些apk文件有直接关系，由于受害者安全意识较差，轻易在自己手机上安装陌生人提供的程序，才会有资金被盗的事件发生。“这些apk文件都是手机病毒，功能非常简单：将受害者手机短信拦截下来，通过短信转发或者电子邮件传输短信内容，短信内容的关键信息是网银或第三方支付网站发送的验证码。”金山毒霸安全专家说，“病毒本身并不能独立完成盗窃网银资金的功能，最核心的威胁是盗取验证码，我们将这类病毒取名为验证码大盗”。金山毒霸安全中心分析了近200个验证码大盗，发现有的是直接拦截所有手机短信到病毒作者的手机上，这时，受害者手机将不能收到任何短信。有的验证码大盗对短信内容做了筛选，只拦截内容中含“银行、验证码、支付”等关键字的短信，通过短信转发或邮件发送获得短信内容。这种更加隐蔽，等消费者发现异常时，银行卡余额已被洗劫。
　　只拿走短信，银行卡裏的钱怎麼会丢呢？许多人没注意到，手机短信实际成为网银支付、快捷支付的安全基石。网银功能的开通、支付工具的登录和消费，都使用手机短信验证身份，当你的手机被安装了拦截短信的木马，就相当于你的手机此刻在别人手上。而这个拿你手机的人，又通过其他渠道对受害者个人信息了如指掌，就好像一个熟知你一切的人。一个人知道你的一切，又拿走了你的手机，就可以随心所欲支配你的银行卡。
　　安全专家介绍，编写验证码大盗并不需要高深的技巧，实际上有些验证码大盗病毒作者是十足的菜鸟。在病毒编码中可轻易发现小偷手机号和邮箱账号密码。登录这些用来收集受害人短信的邮箱有了更加惊人的发现：验证码大盗作者收集短信的邮件有数千封之多，受害者成百上千。包括网银、支付宝等多家支付工具沦为验证码大盗的猎物。金山毒霸安全中心通过对验证码大盗的分析统计後表示，验证码大盗的活跃程度已经超过几年前在电脑上泛滥的网购木马，验证码大盗对网民造成的实际损失也大大超过以往的网购木马。验证码大盗已成为智能手机用户网银安全的头号敌人。
　　“见码就扫”很危险
　　尽管二维码在市场上越来越普遍，但是许多消费者仍没有真正的认识到什麼是二维码。张女士在後来也表示：“我在之前不懂什麼是二维码，也没有想到扫一下结果会如此严重。”消费者的“不了解”便为不法分子提供了可乘之机。
　　软件专业人士提醒消费者：“二维码其实就是一串网址，生成发布都很简单。二维码的制作也是“零门槛”的，只要下载一个二维码生成软件，放入相关的链接，就可以生成一张二维码图片。因此，一些人将带有病毒程序的网址放进二维码裏，如果消费者不小心刷了，就有可能中毒。”因此专家提醒众多消费者，在扫描二维码之前一定要清楚它的来源，不要见到二维码就扫描，那样很容易掉进不法分子的圈套。一般来说，正规的报纸、杂志以及知名商场的海报上提供的二维码是安全的，但是在网站上发布的不知来源的二维码需要引起警惕。
　　360安全专家表示，二维码不能“见码就扫”，尤其要警惕陌生人发来的二维码，例如带有软件下载、账号登录网页的二维码，应立即关闭页面。如果手机曾经扫描过可疑二维码，应使用360手机卫士等专业安全软件进行查杀，以免遭遇短信泄露甚至财产损失。
　　有手机玩家则建议，如果自己是一个“扫码控”，应该选用专业的加入了监测功能的扫码工具，扫到可疑网址时会有安全提醒。通过二维码来安装的软件，安装好以後，最好先用杀毒软件扫描一遍再打开。当然，消费者们还可以选择具有识别功能的扫码器进行实时监控，这类手机安全软件都已经加入了一个检测功能，扫到可疑网址时，会做出安全提醒。
　　消费者面对二维码要增强自身防范意识，如果手机和银行卡绑定，不要在银行卡内存储数额过大的资金，避免发生连锁反应造成重大损失。同时也不要受到不法分子的诱惑，例如：扫二维码有优惠政策的圈套。政府及有关部门也应该加强对二维码市场的管理和规范。二维码很多自身的情况为政府及有关部门的管理增加了难度，例如：制作门槛低、无法统一设限等。因此政府更应该快速的与有关部门进行研究，制作出有效的管理方案以防止扫描二维码诈骗案再次发生。

2. 二维码防伪可靠么？

如果只是单纯的二维码防伪是不可靠的，也不现实，容易被破坏仿造。
就拿通赢科技的“一物一码”来说，它是采用国际先进的SaaS技术与协作理念，是一种完全创新的软件应用模式，它高效、灵活的特性，拥有随需应变，越用越好的模块属性。

应用一物一码技术，给每个产品生成特定可靠的“二维码”，消费者只需要扫描就可以查看防伪信息，赋码方式也简单高效，直接在品牌商商品上贴二维码，不需要额外的工序，直接使用通赢防伪标签。
由于一物一码生成的“防伪二维码”独特，保密性强，仿防伪者只要扫描了产品二维码就会失效，并且还会显示查询次数，所以说着完全是可应用，可防伪，保密性强。

3. 二维码靠什么防伪？

二维码本身是数据信息的载体，采用国际通行的几种编码规则，通过识别编译后可以获取数字、字符串、网络链接等不同的信息。
二维码防伪，本质上是将防伪信息查询网站的链接以及每个产品独立的唯一的序列号使用二维码标识在产品上。扫码后通过网络查询将序列号与基础信息数据表进行比对的真实性来实现防伪查询的功能。除了表现形式不一样，他的防伪功能和字符串、电子监管码等原理是一样的。

4. 二维码防伪靠的是什么？

　　所谓的二维码防伪其实是利用二维码作为一个入口连接企业产品数据库，同时给每件产品赋予一个覆膜的随机的防伪码（在企业防伪系统内生成，不重复，难猜解），消费者扫描后能很方便的输入防伪验证码与系统对比是否是系统生成的、是第几次验证从而达到验证真伪的目的，比传统验证方式发短信、打电话或者上网查询效果要好很多。防伪一直是大众关注的焦点，传统防伪方式其实是很落后的，二维码防伪相对来说，企业本身更有把控力一点。
　　另外，这样一个二维码入口还可以与企业会员管理系统打通，输入防伪验证码后可以直接注册会员参与积分。在防伪方面二维码比条码有一个很大的优势，那就是消费者扫描二维码的时候首先可以看到产品的详细信息和企业的推广活动甚至可以直接加入购买链接（所谓的拍码购物），对于企业来说每卖出去一件产品相当于做了一个推广，同时还多了一个积累会员的机会。说的比较笼统，最后概括一下，二维码主要有一下五大用途：1.广告营销（不一定是真正意义上的纯广告）；2.防伪；3.防窜货；4.溯源；5.会员积分管理
　

5. 为什么要防止“二维码”骗局？

二维码没有防伪功能，只要有二维码生成软件，一般人都可以制作。有些人正是利用这一特点，将木马病毒或手机吸费软件等恶意程序，通过网址链接生成二维码，诱导用户进行扫描。一旦中毒，手机里存储的通讯录、银行卡卡号，包括交易时银行发来的验证码等隐私信息都会泄露出去。之后，有些人便会将钱直接转入自己开设的个人账户，达到诈骗的目的。
随着科技时代的进步，手机在我们日常生活中的使用越来越广泛。这小小的手机中，可是隐藏着不少风险。扫码支付、点击链接、使用公共网络时要多留个心眼。
不要过于相信网络上的“扫码”信息，要保持谨慎态度，不扫有风险的二维码，不轻易相信未经核实的信息。如发现被骗，要立即报警，时间延误可能会使罪犯销毁证据、逃脱法律处罚。

6. 为什么要防止“二维码”骗局？

二维码没有防伪功能，只要有二维码生成软件，一般人都可以制作。有些人正是利用这一特点，将木马病毒或手机吸费软件等恶意程序，通过网址链接生成二维码，诱导用户进行扫描。一旦中毒，手机里存储的通讯录、银行卡卡号，包括交易时银行发来的验证码等隐私信息都会泄露出去。之后，有些人便会将钱直接转入自己开设的个人账户，达到诈骗的目的。
随着科技时代的进步，手机在我们日常生活中的使用越来越广泛。这小小的手机中，可是隐藏着不少风险。扫码支付、点击链接、使用公共网络时要多留个心眼。
不要过于相信网络上的“扫码”信息，要保持谨慎态度，不扫有风险的二维码，不轻易相信未经核实的信息。如发现被骗，要立即报警，时间延误可能会使罪犯销毁证据、逃脱法律处罚。

7. 为什么要防止“二维码”骗局？

二维码没有防伪功能，只要有二维码生成软件，一般人都可以制作。有些人正是利用这一特点，将木马病毒或手机吸费软件等恶意程序，通过网址链接生成二维码，诱导用户进行扫描。一旦中毒，手机里存储的通讯录、银行卡卡号，包括交易时银行发来的验证码等隐私信息都会泄露出去。之后，有些人便会将钱直接转入自己开设的个人账户，达到诈骗的目的。
随着科技时代的进步，手机在我们日常生活中的使用越来越广泛。这小小的手机中，可是隐藏着不少风险。扫码支付、点击链接、使用公共网络时要多留个心眼。
不要过于相信网络上的“扫码”信息，要保持谨慎态度，不扫有风险的二维码，不轻易相信未经核实的信息。如发现被骗，要立即报警，时间延误可能会使罪犯销毁证据、逃脱法律处罚。

8. 为什么要防止“二维码”骗局

你好：

　　“手机扫了一个二维码，开淘宝店的刘先生去银行取钱发现银行卡的余额为0”；“真坑人啊，一扫卖家发的二维码，50多元的话费没了。”近日，类似关于二维码的“诉苦”可谓层出不穷，许多网友在扫描二维码或者接收别人发送的文件安装之後，发现自己的银行卡被消费，受害网民往往损失惨重：不少小偷会将银行卡活期存款洗劫一空。
　　随著微博、微信、支付宝等应用的普及，二维码已经成为一种比较普遍的信息渠道。消费者将手机镜头对准二维码可以扫描出很多有用的信息，例如：商品的价格、商品的生产地等等。二维码最初的使用与推广为消费者带来了很多便利，但同时也有越来越多的不法分子利用二维码的漏洞行骗。为什麼曾经为消费者提供便利的二维码如今会变成陷阱呢？
　　随便扫码导致金钱损失
　　据资料显示，二维码是用特定的几何图形按一定规律在平面(二维方向)上分布的黑白相间的图形，是所有信息数据的一把钥匙。在现代商业活动中，可实现的应用十分广泛，如：产品防伪、溯源、广告推送、网站链接、数据下载、商品交易、电子凭证、信息传递共享等等。事实上二维码的发明在最初为消费者提供了很大的便利。消费者通过手机轻轻一扫就可以获得不少商品的信息。
　　但是，近日有不少网友反映：手机在扫完二维码之後出现了很多意想不到的“状况”。邹先生是一名淘宝卖家，专门经营门窗制作和安装。不久前，一位陌生买家主动与邹先生联系，却不提想买什麼商品，而是在聊天消息裏发来一个二维码，说“用手机微信扫一下就可以看到想买的门窗详细资料”。据邹先生向360网购先赔中心反馈，他在安装二维码中的软件後，对方以“方便联系”为由索要了他的手机号码，然後借口去吃饭而离开。邹先生本来也没在意，但一个小时後，他忽然发现自己的旺旺账号登不上了，原来是密码已经被人修改，之後再查看支付宝账户，发现不光余额中的3000元被盗，与支付宝绑定的建行卡也被消费了2000元，而他的账户也已被关联到了一个陌生手机号注册的支付宝账户上。
　　不光是卖家被二维码坑害，买家也会被二维码所迷惑。网友张女士向记者反映：她在网购中看好一款衣服，店主声称扫描了二维码可以获取更多信息。于是她扫描了二维码并按照指示安装了软件，结果等待她的不是更详细的信息而是手机的死机，这时张女士再找店家，店家已经下线了。张女士正是在骗子的指导下扫描了他们事先制作好带有木马病毒的二维码，致使手机瘫痪。
　　事实上，目前市场上类似张女士这样扫描了二维码後手机出问题的并不是少数现象，相反这只是二维码骗局中最低端的一种，不法分子最终的目标永远都是消费者口袋裏的钱。而邹先生的支付账户为什麼会离奇被盗？小小二维码又是如何偷钱的？
　　二维码暗藏病毒
　　据了解，受害者资金被盗之前，大多有使用安卓手机扫描二维码，或者使用安卓手机接收、安装不明apk文件的经历。金山毒霸安全专家指出，网银资金的被盗与这些apk文件有直接关系，由于受害者安全意识较差，轻易在自己手机上安装陌生人提供的程序，才会有资金被盗的事件发生。“这些apk文件都是手机病毒，功能非常简单：将受害者手机短信拦截下来，通过短信转发或者电子邮件传输短信内容，短信内容的关键信息是网银或第三方支付网站发送的验证码。”金山毒霸安全专家说，“病毒本身并不能独立完成盗窃网银资金的功能，最核心的威胁是盗取验证码，我们将这类病毒取名为验证码大盗”。金山毒霸安全中心分析了近200个验证码大盗，发现有的是直接拦截所有手机短信到病毒作者的手机上，这时，受害者手机将不能收到任何短信。有的验证码大盗对短信内容做了筛选，只拦截内容中含“银行、验证码、支付”等关键字的短信，通过短信转发或邮件发送获得短信内容。这种更加隐蔽，等消费者发现异常时，银行卡余额已被洗劫。
　　只拿走短信，银行卡裏的钱怎麼会丢呢？许多人没注意到，手机短信实际成为网银支付、快捷支付的安全基石。网银功能的开通、支付工具的登录和消费，都使用手机短信验证身份，当你的手机被安装了拦截短信的木马，就相当于你的手机此刻在别人手上。而这个拿你手机的人，又通过其他渠道对受害者个人信息了如指掌，就好像一个熟知你一切的人。一个人知道你的一切，又拿走了你的手机，就可以随心所欲支配你的银行卡。
　　安全专家介绍，编写验证码大盗并不需要高深的技巧，实际上有些验证码大盗病毒作者是十足的菜鸟。在病毒编码中可轻易发现小偷手机号和邮箱账号密码。登录这些用来收集受害人短信的邮箱有了更加惊人的发现：验证码大盗作者收集短信的邮件有数千封之多，受害者成百上千。包括网银、支付宝等多家支付工具沦为验证码大盗的猎物。金山毒霸安全中心通过对验证码大盗的分析统计後表示，验证码大盗的活跃程度已经超过几年前在电脑上泛滥的网购木马，验证码大盗对网民造成的实际损失也大大超过以往的网购木马。验证码大盗已成为智能手机用户网银安全的头号敌人。
　　“见码就扫”很危险
　　尽管二维码在市场上越来越普遍，但是许多消费者仍没有真正的认识到什麼是二维码。张女士在後来也表示：“我在之前不懂什麼是二维码，也没有想到扫一下结果会如此严重。”消费者的“不了解”便为不法分子提供了可乘之机。
　　软件专业人士提醒消费者：“二维码其实就是一串网址，生成发布都很简单。二维码的制作也是“零门槛”的，只要下载一个二维码生成软件，放入相关的链接，就可以生成一张二维码图片。因此，一些人将带有病毒程序的网址放进二维码裏，如果消费者不小心刷了，就有可能中毒。”因此专家提醒众多消费者，在扫描二维码之前一定要清楚它的来源，不要见到二维码就扫描，那样很容易掉进不法分子的圈套。一般来说，正规的报纸、杂志以及知名商场的海报上提供的二维码是安全的，但是在网站上发布的不知来源的二维码需要引起警惕。
　　360安全专家表示，二维码不能“见码就扫”，尤其要警惕陌生人发来的二维码，例如带有软件下载、账号登录网页的二维码，应立即关闭页面。如果手机曾经扫描过可疑二维码，应使用360手机卫士等专业安全软件进行查杀，以免遭遇短信泄露甚至财产损失。
　　有手机玩家则建议，如果自己是一个“扫码控”，应该选用专业的加入了监测功能的扫码工具，扫到可疑网址时会有安全提醒。通过二维码来安装的软件，安装好以後，最好先用杀毒软件扫描一遍再打开。当然，消费者们还可以选择具有识别功能的扫码器进行实时监控，这类手机安全软件都已经加入了一个检测功能，扫到可疑网址时，会做出安全提醒。
　　消费者面对二维码要增强自身防范意识，如果手机和银行卡绑定，不要在银行卡内存储数额过大的资金，避免发生连锁反应造成重大损失。同时也不要受到不法分子的诱惑，例如：扫二维码有优惠政策的圈套。政府及有关部门也应该加强对二维码市场的管理和规范。二维码很多自身的情况为政府及有关部门的管理增加了难度，例如：制作门槛低、无法统一设限等。因此政府更应该快速的与有关部门进行研究，制作出有效的管理方案以防止扫描二维码诈骗案再次发生。