街边乱扫二维码，引狼入室招木马

随着移动互联网和智能手机的快速普及，二维码应用逐渐走进大众的生活。在当前二维码全面崛起的背景下，利用二维码进行恶意网址发布的不法活动也开始逐渐增多。如何确保扫码安全便成为各类扫码软件及手机安全软件面临的紧要问题。

二维码是在平面上使用若干个与二进制数字0或1相对应图形来表示数据信息的几何形体。角落上的三个方块用于二维码扫描设备进行定位。大量用于信息获取、广告推送、优惠促销、防伪、支付等活动。

二维码无处不在，有时候你扫的二维码却不是你要的二维码。比如，有市民在一些公共自行车站点扫码借车时发现了异常情况：车锁没开，扫出来的居然是“领红包”页面。经城管部门调查发现，这是商家恶意覆盖的自我推广二维码。

通过调查，我们知道二维码被破坏主要是两种形式。一种是人为损坏二维码，让其不可辨认。这里面动机不明，有可能是纯粹的恶作剧，也不排除将二维码破坏以达到将车辆“专用”的目的。另一种就是报道中提到的被商家覆盖的情形，目的是进行商业推广，相当于在小绿车上做了一个车身广告。

还有最恶劣的情形：替换收款二维码盗刷。前几年外地一个犯罪团伙以商业广场内的小食店、奶茶店等餐饮商家为目标，通过更换商家收款二维码进行网络盗窃，共作案320余宗，获利90余万元，最终在苏州被抓。

如何防范恶意二维码？

1、关注来源

对街边各种二维码提高警惕，不扫描不明来源的二维码，向商家询问确认二维码的真实性。

2、安全扫描

利用二维码安全检测软件协助判别是否是恶意网址，背后是否有恶意软件。

3、分辨真假

当心“码上码”。有骗子在共享单车上的解锁二维码上覆盖粘贴一层新的、底色透明的二维码，或打印纸张贴在车上。要求转账或下载软件时要注意辨别资金去向和软件来源!

4、保护付款二维码

付款二维码是自己向对方付款，对方只需快速扫描二维码，输入支付金额即可完成交易，不可随便轻易发送给别人。

本文来源：ISAB
原文标题：街边乱扫二维码，引狼入室招木马

—-

编译者/作者：ISAB

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。