二维码藏陷阱扫一扫隐患多制码技术门槛低移动支付扫码需警惕

来源:南宁晚报 2017-03-23 10:16 https://www.yybnet.net/

如今，手机扫码支付已经渗透到生活中的每一个角落。从商场超市、连锁餐厅到打车租车、路边煎饼摊都会看到扫码机或二维码。近期银联联合银行推出的手机扫码，在消费、转账的基础上，推出银行取现和增值服务，真正实现消费、转账、取现的统一。不过，专家提醒，在移动支付快速增长的同时，也需警惕其背后的陷阱。

移动支付近年快速增长

“二维码收钱很方便了，扫一下就直接打款了，还不用找零钱。有时还有优惠活动或促销补贴，比现金付款便宜很多。”正在上海一家便利店中付款的李女士告诉记者。

移动支付近年来保持了快速增长的势头，同时，随着支付宝、微信支付、百度钱包等第三方支付机构对日常消费场景的不断覆盖，2016年非银行支付机构累计发生网络支付业务1639.02亿笔，金额99.27万亿元，同比分别增长99.53％和100.65％。

扫码将能在ATM机取现

中国银行网络金融部网络商务团队高级经理李征介绍，银行和银联在扫码方面的合作能够制定统一的标准，就和POS机刷卡、NFC闪付一样，可以解决跨行通用问题，并且兼顾不同客户群进行差异化服务。而基于发卡行、清算机构、收单行、商户的国际通用“四方模式”，不仅解决了资金沉淀在第三方的问题，确保消费更为安全，同时也可叠加更多的增值服务。

“除了推出人到人付款（转账）、主扫、被扫消费外，银联扫码还将推出ATM机取现功能。”中国银联二维码专项工作团队产品经理周勋对记者表示，今年6月前就会有银行ATM机推出二维码，任何一家银行的APP都可以跨行扫码提取现金，真正实现了移动端消费、转账、取现的统一。

警惕聚合支付风险极大

在扫码支付越来越普及的同时，风险也相伴而生。二维码因为贴近人们的生活，并且信息的隐匿性导致用户无法分辨信息的真实性与安全性，因而容易被利用进行诈骗。

此外，现在市场上流行的聚合支付，将微信、支付宝等机构的二维码合二为一，也存在巨大的风险点。

据悉，聚合支付很多是没有拿到牌照的机构，利用科技创新的名义和“互联网＋”的噱头，突破监管红线。因为不是正规的收单机构，涉及资金的二次清算，扫码后资金没有进入商户而是去了第三方聚合机构，沉淀资金风险很大。

■解读

二维码诈骗为何频频发生？

“可以说，目前制作二维码的门槛较低，只要通过网络下载二维码生成器，将想要发布的内容粘贴到二维码生成器上，软件随即就能生成所需的二维码。”一家网络安全公司工程师张诚表示，目前国内广泛使用的二维码基本为快速响应码（QR码），采取了免费开放的市场策略，这在普及二维码使用的同时，也给不法分子提供了可乘之机。

于是，一些不法分子将病毒、木马程序、扣费软件等下载地址编入二维码，市民一旦扫描，手机就会被植入的病毒木马感染，银行账号、支付密码等个人信息就会被盗取。

也正因为二维码制作的门槛过低，且目前二维码的生产和流通没有明确的主体进行统一管理，给警方侦破二维码诈骗案带来了一定的难度。

记者在网上搜索“二维码生成器”，发现了308万个搜索结果，大部分的二维码生成软件可以直接在线使用。记者在首页选定了某一在线二维码生成平台，输入文字、图片、邮箱、网址后，瞬间就转换成了二维码。

■支招

市民如何扫码才能不中招？

扫码支付存在安全漏洞和隐患，在目前二维码的生产和流通没有明确管理主体的前提下，用户需要提高扫码安全意识。

1.通过正规应用商店下载APP，避免遭遇山寨APP而导致手机被植入木马病毒。

2.正规二维码扫描后一般会进入使用模式，不会跳转至付款页面。一旦扫码后弹出付款界面，用户需要提高警惕。

3.开启手机卫士等安全软件，若不慎扫码进入钓鱼网站或是下载了木马APP，安全软件可以帮助拦截钓鱼网站和木马。

■专家声音

应建立责任追溯机制

“任何人都可以制作二维码，而且生成的二维码没有办法溯源，也没有相关的管理机构提供认证，这给警方侦破二维码诈骗案带来了很大困难。”