讀取二維碼背后暗藏風(fēng)險(xiǎn)

業(yè)內(nèi)人士：別見“碼”就掃

□董莉莉

近年來，隨著移動(dòng)互聯(lián)網(wǎng)和智能手機(jī)的快速普及，二維碼應(yīng)用逐漸走進(jìn)大眾的生活。如今，市民不僅能在商場(chǎng)、飯店等公共場(chǎng)所見到二維碼的身影，街頭的一些傳單、小廣告上也大都印有二維碼，且這些二維碼上通常標(biāo)注有“掃碼后可免費(fèi)領(lǐng)取禮品”的字樣。

只要用智能手機(jī)對(duì)著二維碼“掃一掃”，就能顯示相關(guān)信息，非常方便。但與此同時(shí)，一些因?yàn)?ldquo;掃”二維碼而導(dǎo)致手機(jī)中毒或上當(dāng)受騙的新聞也層出不窮。那么，這些二維碼到底能不能“掃”呢？二維碼的安全性讓很多市民產(chǎn)生了質(zhì)疑。

二維碼被廣泛使用

近幾年，二維碼迅速在人們的生活中推廣開來，并且被廣泛使用。

市民王娟告訴筆者，市區(qū)的一家水果店搞活動(dòng)，只要用手機(jī)“掃”二維碼，添加該水果店的微信公眾號(hào)，就可以獲得一袋新鮮的橙子。“不用花錢，掃二維碼就送橙子。我想也沒想就掃了二維碼，店員馬上就給了我橙子，我覺得應(yīng)用二維碼還是有好處的。”王娟說。

上個(gè)月，市民王濤買了一部手機(jī)，手機(jī)店的工作人員告訴他，“掃”店里的二維碼，添加微信公眾號(hào)，便可及時(shí)了解店里的優(yōu)惠活動(dòng)，以后購買產(chǎn)品還可享受“專屬優(yōu)惠”。“店里到處都是二維碼，進(jìn)門就有一個(gè)大牌子，每部手機(jī)樣品的旁邊也都有一個(gè)二維碼，我關(guān)注了該店的公眾微信號(hào)之后，經(jīng)常收到店家發(fā)來的信息。有一次，該店的平板電腦優(yōu)惠促銷，我就買了一個(gè)。”王濤說。

可以看出，二維碼已經(jīng)成為商家宣傳和留住客戶的一種手段，不只是商家，各網(wǎng)站、報(bào)紙、雜志上也印有二維碼，只要用手機(jī)“掃一掃”，就可以添加網(wǎng)站、報(bào)紙、雜志的微信公眾號(hào)，公眾號(hào)每隔幾天或者每天都會(huì)向客戶發(fā)布消息。這個(gè)黑白相間的“小方塊”，給人們提供了優(yōu)惠和便利。

“見碼就掃”存在風(fēng)險(xiǎn)

筆者了解到，由于二維碼的制作和發(fā)布沒有門檻，二維碼普及面越來越廣，所以借助二維碼傳播惡意網(wǎng)址、發(fā)布手機(jī)病毒等不法活動(dòng)也逐漸多了起來。

筆者發(fā)現(xiàn)，二維碼的制作簡(jiǎn)單，只需在網(wǎng)頁中搜索“二維碼生成器”，就會(huì)出現(xiàn)多個(gè)制作二維碼的軟件，將需要的網(wǎng)址輸入軟件中，幾秒鐘就會(huì)生成一個(gè)黑白相間的“小方塊”，再用手機(jī)掃描該二維碼，就能迅速瀏覽網(wǎng)頁。整個(gè)過程只需3個(gè)步驟。

在網(wǎng)絡(luò)上有很多因“掃”二維碼導(dǎo)致手機(jī)中毒或被騙的案件，市民姜艷就曾經(jīng)深受其害。“前幾天，我在一個(gè)網(wǎng)站掃了二維碼，結(jié)果手機(jī)突然死機(jī)了，打開之后顯示有病毒，但是清理不干凈。沒辦法，最后我只能恢復(fù)出廠設(shè)置，手機(jī)里的資料和照片也都沒有了。”姜艷說。

據(jù)了解，一些不法分子會(huì)將有毒或帶插件的網(wǎng)址生成一個(gè)二維碼，對(duì)外宣稱為優(yōu)惠券、軟件或視頻等，以誘導(dǎo)用戶進(jìn)行掃描。而這種專門針對(duì)手機(jī)上網(wǎng)用戶的詐騙手段，多是采用強(qiáng)制下載、安裝應(yīng)用軟件等方式，達(dá)到獲取推廣費(fèi)用或惡意扣費(fèi)的目的。

增強(qiáng)安全意識(shí)

二維碼其實(shí)就是一串網(wǎng)址，有毒二維碼與普通二維碼的區(qū)別在于二維碼背后的鏈接。鏈接成有毒的網(wǎng)址或者帶插件的網(wǎng)址，就變成有毒二維碼了。二維碼其實(shí)是病毒或者木馬的偽裝途徑。由于“毒碼”的生成與普通二維碼的生成一樣，沒有技術(shù)門檻，外觀也與普通二維碼一樣，市民往往難以區(qū)分。

業(yè)內(nèi)人士提醒廣大市民，要增強(qiáng)安全意識(shí)，不要見“碼”就掃，應(yīng)選擇來自安全可靠渠道的二維碼進(jìn)行讀取。一般來說，報(bào)紙、雜志等正規(guī)出版刊物和知名品牌包裝上的二維碼是安全的。而一些街頭小廣告或來源不明的網(wǎng)站發(fā)布的二維碼，最好不要盲目掃描，如果確有必要掃碼，則要提前檢測(cè)。