讀取二維碼背后暗藏風險

      讀取二維碼背后暗藏風險

業內人士：別見“碼”就掃

□董莉莉

近年來，隨著移動互聯網和智能手機的快速普及，二維碼應用逐漸走進大眾的生活。如今，市民不僅能在商場、飯店等公共場所見到二維碼的身影，街頭的一些傳單、小廣告上也大都印有二維碼，且這些二維碼上通常標注有“掃碼后可免費領取禮品”的字樣。

只要用智能手機對著二維碼“掃一掃”，就能顯示相關信息，非常方便。但與此同時，一些因為“掃”二維碼而導致手機中毒或上當受騙的新聞也層出不窮。那么，這些二維碼到底能不能“掃”呢？二維碼的安全性讓很多市民產生了質疑。

二維碼被廣泛使用

近幾年，二維碼迅速在人們的生活中推廣開來，并且被廣泛使用。

市民王娟告訴筆者，市區的一家水果店搞活動，只要用手機“掃”二維碼，添加該水果店的微信公眾號，就可以獲得一袋新鮮的橙子。“不用花錢，掃二維碼就送橙子。我想也沒想就掃了二維碼，店員馬上就給了我橙子，我覺得應用二維碼還是有好處的。”王娟說。

上個月，市民王濤買了一部手機，手機店的工作人員告訴他，“掃”店里的二維碼，添加微信公眾號，便可及時了解店里的優惠活動，以后購買產品還可享受“專屬優惠”。“店里到處都是二維碼，進門就有一個大牌子，每部手機樣品的旁邊也都有一個二維碼，我關注了該店的公眾微信號之后，經常收到店家發來的信息。有一次，該店的平板電腦優惠促銷，我就買了一個。”王濤說。

可以看出，二維碼已經成為商家宣傳和留住客戶的一種手段，不只是商家，各網站、報紙、雜志上也印有二維碼，只要用手機“掃一掃”，就可以添加網站、報紙、雜志的微信公眾號，公眾號每隔幾天或者每天都會向客戶發布消息。這個黑白相間的“小方塊”，給人們提供了優惠和便利。

“見碼就掃”存在風險

筆者了解到，由于二維碼的制作和發布沒有門檻，二維碼普及面越來越廣，所以借助二維碼傳播惡意網址、發布手機病毒等不法活動也逐漸多了起來。

筆者發現，二維碼的制作簡單，只需在網頁中搜索“二維碼生成器”，就會出現多個制作二維碼的軟件，將需要的網址輸入軟件中，幾秒鐘就會生成一個黑白相間的“小方塊”，再用手機掃描該二維碼，就能迅速瀏覽網頁。整個過程只需3個步驟。

在網絡上有很多因“掃”二維碼導致手機中毒或被騙的案件，市民姜艷就曾經深受其害。“前幾天，我在一個網站掃了二維碼，結果手機突然死機了，打開之后顯示有病毒，但是清理不干凈。沒辦法，最后我只能恢復出廠設置，手機里的資料和照片也都沒有了。”姜艷說。

據了解，一些不法分子會將有毒或帶插件的網址生成一個二維碼，對外宣稱為優惠券、軟件或視頻等，以誘導用戶進行掃描。而這種專門針對手機上網用戶的詐騙手段，多是采用強制下載、安裝應用軟件等方式，達到獲取推廣費用或惡意扣費的目的。

增強安全意識

二維碼其實就是一串網址，有毒二維碼與普通二維碼的區別在于二維碼背后的鏈接。鏈接成有毒的網址或者帶插件的網址，就變成有毒二維碼了。二維碼其實是病毒或者木馬的偽裝途徑。由于“毒碼”的生成與普通二維碼的生成一樣，沒有技術門檻，外觀也與普通二維碼一樣，市民往往難以區分。

業內人士提醒廣大市民，要增強安全意識，不要見“碼”就掃，應選擇來自安全可靠渠道的二維碼進行讀取。一般來說，報紙、雜志等正規出版刊物和知名品牌包裝上的二維碼是安全的。而一些街頭小廣告或來源不明的網站發布的二維碼，最好不要盲目掃描，如果確有必要掃碼，則要提前檢測。