購物、會議簽到、安裝軟體……如今二維碼因其使用方便,正在越來越多地走入百姓生活,不過二維碼在讓生活越來越方便的同時,也存在著一些隱憂。昨天,北京市公安局官方微網志“平安北京”發出最新提示,有不法分子將二維碼病毒連結隱藏在打折促銷的廣告中,騙取用戶話費。記者了解到,目前網上可以隨意找到二維碼生成器,將病毒連結製成二維碼併發布出去僅需三個小步驟。警方表示,“刷碼族”應提高警惕,並安裝手機安全軟體進行防護。
“平安北京”提示二維碼可能藏毒
“有智慧手機用戶習慣刷二維碼下載軟體、加微信好友、移動支付等,甚至有的用戶習慣見碼就刷,這其中有一定的風險。”昨天,北京市公安局官方微網志“平安北京”發佈提示稱,病毒製造者可以把帶有病毒或惡意網址的下載地址連結進二維碼的圖片裏,帶有病毒的二維碼連結會扣費、監控並盜取用戶隱私,而電 子商務、移動支付資訊往往成為被盜取的目標隱私。
對於這條提示資訊,警方表示,目前北京警方尚未接到此類事件的報案,但是在外地已經發生多起因隨意刷二維碼而導致手機被惡意扣費的情況,這條提示主要是為讓北京市民提高警惕意識。廣州的一位市民習慣見碼就掃,最近卻因為刷某商家通過二維碼連結的優惠活動,不幸中了扣費病毒跳轉到惡意網址,導致 100多元話費不翼而飛。
病毒“轉碼”發佈只需要簡單三步
記者了解到,二維碼本身不會攜帶病毒,但很多病毒軟體可以利用二維碼下載。由於二維碼技術已經發展很成熟,“門檻”較低,不法分子利用二維碼生成器,就可以按照自己的意願,製作二維碼,在其中暗藏陷阱。“很多病毒軟體或者惡意網站,通過轉換工具很容易就能生成二維碼,手機掃碼使用後,病毒軟體就 可以進入手機,掃碼相當於點擊了一次病毒連結。”一位專業人士説。
專業人士的介紹“轉碼”步驟後,記者很容易就在網上找到了一個二維碼生成平臺,病毒連結和惡意軟體下載地址通過整個平臺可以直接轉換成二維碼,只要將二維碼發佈,掃碼者很有可能中招。“現在有種更新的二維碼技術,可以在後臺修改對應的連結資訊,原本是無害的連結也有可能突然就成了惡意內容。”
防範二維碼病毒市民需提高警惕
北京警方提示,廣大手機用戶應該從正規渠道下載軟體,對於不正規網站提供的二維碼與街邊發放單上的二維碼,應該抱有警惕心理。“平安北京”特別提示,用戶要小心貪小便宜吃大虧,因為“二維碼病毒連結往往隱藏在打折促銷的廣告裏。”
記者了解到,防範二維碼“藏毒”也只需要簡單三步。首先在手機內安裝安全軟體,這些軟體都具備安全監測功能,當掃到的二維碼內含有可疑網址時,會作出安全提醒;其次,在公開發行的刊物和知名品牌的海報上的二維碼通常是安全的,但需要警惕網站上發佈的二維碼;最後,市民通過二維碼安裝軟體時,也應 當在安裝後利用手機殺毒軟體掃描後再打開。
來源:北京青年報