二維碼具有信息量大、可靠性高、保密、防偽性強等優勢,被廣泛應用于國民經濟和社會發展的各個領域。當人們“見碼即掃”、“見碼即購”,用此應用途徑便利生活工作時,卻忽視了二維碼可能會出現的網絡信息安全問題。
走在各家店鋪門前,經常能看到一些店家貼出掃描二維碼,就可以獲取優惠的廣告。許多人也熱衷于這種快捷方便的消費方式。除了實體店,盛行的網絡交易時代已經走進千家萬戶,運用移動數據終端設備—手機,進行網絡支付交易的人也越來越多,由此也難免有非法APP被植入手機,造成個人信息或財產泄露、損失。
快捷支付成追捧對象
走在街上,各種傳單上印著“掃碼優惠”;餐廳的桌上也貼著“掃碼打折并送飲料”;網上也瘋傳各種“掃碼狂歡”,掃碼已經深入人心。隨著微博、微信、支付寶等應用的普及,通過二維碼掃描獲取信息的渠道也變得更加廣泛。
消費者只要將手機攝像孔對準二維碼,便可以打開一個鏈接,你想要了解的商品服務信息便會一覽無余。二維碼的使用與推廣為人們帶來了諸多便利的同時,也使得部分盜取個人信息、詐取錢財的違法犯罪行為日益猖獗起來。
當下,在網絡金融服務的支付交易活動中,更多的是用手機短信驗證碼進行身份驗證,確保支付安全。然而一旦手機被未知程序鎖定,就有可能導致手機信息被截獲,繼而與手機綁定的儲蓄卡、信用卡及相關個人信息就有可能在某些未知的后臺操作中被對方知曉,嚴重的情況下,就有可能遭遇詐騙,損失財物。
網購者對二維碼認識不深
盡管現在二維碼的應用越來越普遍,但仍有許多消費者并未真正了解其功用,正因此才為不法分子提供了可乘之機。
經常網購的王軍說,他前幾天在淘寶網上看中了一件價值1200元的衣服,店家卻說暫時缺貨,但隨后又說她朋友有貨,讓王軍加她朋友QQ聊。王軍加了其朋友的QQ之后,看到她確實有貨,而且有優惠。王軍就開始詢問購買的細節,對方說這是手機掃描二維碼限時搶購活動,需要通過手機掃描二維碼才能參與活動價格,活動價只要900元,如果今天下單,明天就可發貨。王軍要求對方將電話號碼或微信號發來,對方卻說,只能用支付寶客戶端,并讓王軍打開手機支付寶客戶端的“掃一掃”功能,做好準備,對方搶購了二維碼訂單就發過來,讓王軍在1分鐘內完成掃描,就可完成搶購了。
王軍打開了“掃一掃”功能,對方發來提示“如果出現暫停掃描就是超出了搶購時間,請再聯系我,我會給你新的搶購訂單”。過一會兒,對方發來了二維碼訂單,還附上信息,“掃描成功后,根據提示完成付款即可,交易成功之后,在淘寶已買寶貝可以直接查看訂單,一樣是在淘寶那邊確認收貨或者退貨,物流跟蹤”。
王軍見對方提示的這么詳細,放松了警惕,在掃描了對方發來的二維碼,并支付之后,對方卻說,系統發來信息,說訂單卡住了,還發來提示卡住的截圖,接著又安慰說沒事,訂單卡住是小問題,再重新處理下,訂單就可以再次生效。此時,王軍的支付寶已經顯示扣掉了900元,王軍將截圖發給對方,對方將搶購訂單重新發了過來,讓王軍重新掃描,重新付款,還稱系統會自動取消剛剛出錯的訂單,資金互補取代,不會重復扣錢,這樣訂單就可以生效了。王軍又相信了對方,重新掃描了對方發來的二維碼,掃完以后,錢沒退,反而又扣了900元。他要求對方將手機號發來,對方卻說有事要下線,再想聯系時,才發現對方已經將自己刪除,王軍總算反應過來,1800元人民幣打水漂,自己上當受騙了。
如今,二維碼已覆蓋到生活中的方方面面,也為病毒提供了一種新的渠道。一般用戶不了解二維碼的原理,常常“見碼就掃”,本想得到“實惠”,結果卻被拉入“陷阱”。
消費者加強防范 政府加強監管
二維碼作為當下獲取信息最為快捷的應用程序,在信息安全方面,仍存在很大的漏洞。消費者掃描二維碼時,應增強自身防范意識,在官方應用網站下載二維碼掃描軟件。如果手機和銀行卡綁定,不要在銀行卡內存儲數額過大的資金,避免被人盜取信息后造成重大損失。同時,需謹慎部分類似低價、特惠等網購促銷活動的誘惑,更不能輕易掃描他人發來的二維碼,一定要在手機中安裝殺毒軟件,隨時保障個人信息安全。
從另一方面而言,當前的二維碼在網絡媒體的應用中,缺乏統一的標準,這讓二維碼在運用發展中也出現了很多亟待解決的問題,如行業失序、信息安全面臨挑戰、監管難以實現等。與網絡信息安全相對完善的國家相比,我國仍處在信息安全法律規范缺失的盲點上,這顯然不利于信息化大數據時代的發展,因此,相關部門加強對二維碼網絡應用的管理規范勢在必行。
這不僅有利于維護消費者的權益,也是為網絡信息安全保駕護航,有關部門應盡快進行研究,并建立健全二維碼的標準體系,設立二維碼生成監管機制,對二維碼的生成施行實名制,生成過程中要進行檢驗。同時,加大對使用二維碼實施詐騙等不法活動的打擊力度。