一個黑白相間、密密麻麻的正方形圖案，在不知不覺中已走俏大街小巷———沒錯，它就是“二維碼”，有的潮人更是每到一處都會拿出手機刷一刷。然而，一些犯罪分子也開始利用這一點，升級、包裝他們的詐騙手段，借刷二維碼“吸金”，甚至偷偷盜取客戶信息……
見“碼”就刷，莫名其妙錢被扣走
近日，張女士在瀏覽網(wǎng)頁時，偶然發(fā)現(xiàn)一條極具誘惑力的團購信息，信息發(fā)布者留下二維碼稱，只要掃碼就可以將軟件安裝到手機上并享受團購優(yōu)惠，張女士掃碼安裝發(fā)現(xiàn)該軟件有問題后就刪除了。然而第二天她發(fā)現(xiàn)手機少了近百元話費，上網(wǎng)查詢后得知，這個所謂“團購軟件”原來是一個暗藏手機吸費病毒的軟件，已有不少網(wǎng)民和她一樣中招。
王小姐在網(wǎng)上看到一條一家快餐店“掃碼下載優(yōu)惠券，即可享受5折優(yōu)惠”的信息后，趕緊用手機掃描了這個二維碼，可優(yōu)惠券沒出現(xiàn)，100多元話費卻被扣光了。在咨詢電腦專家后，王小姐才知道是她通過掃描二維碼下載了手機吸費病毒。陳先生在一則微博上看到一個四折出售電影票的二維碼，興沖沖掃描了后，一夜間手機竟消費了167元。咨詢通信公司后，他才知道是他的手機綁定了扣費軟件。
近日，有網(wǎng)友在網(wǎng)上看到一個半價的旅游團購二維碼信息，掃描后跳出一個軟件安裝的界面，于是就隨手點擊了安裝，到月底繳費時卻發(fā)現(xiàn)話費比平時超出了一倍，查詢后得知是手機被綁定了扣費軟件。
二維碼究竟是什么，它怎會感染“病毒”
警方信息顯示，最近，不時有網(wǎng)友反映“莫名其妙被扣費，通訊錄的朋友自動傳送文件，自動刪除系統(tǒng)文件……”，當你的手機出現(xiàn)這些癥狀時，很可能是被藏在二維碼里的病毒禍害了。
隨著二維碼的普及，越來越多的信息通過二維碼來展示，用手機掃一下什么都有，非常實用、便捷，但有犯罪分子卻借助二維碼傳播惡意網(wǎng)址、發(fā)布手機病毒，甚至惡意吸費、盜取銀行卡信息等。
二維碼又稱二維條碼，最早發(fā)明于日本，可看作是條形碼的升級，是用某種特定幾何圖形按一定規(guī)律在平面（二維方向上）分布的黑白相間圖形，它能夠把文字、圖像、音頻、視頻等相關(guān)信息“編碼”成一個圖像。當用特定軟件拍攝這些圖像時，這些信息就會顯示出來。
“二維碼的生成相當簡單，只要擁有一個創(chuàng)制模塊，稍微懂得一點技術(shù)的人就能制成一個二維碼，”專家說，先在網(wǎng)上下載一個“二維碼生成器”，找到病毒軟件的下載地址，復制該網(wǎng)址，粘貼到二維碼生成器，立即就生成了一個二維碼圖片。把這個生成的二維碼圖片，發(fā)到微博或網(wǎng)絡(luò)論壇，一個病毒軟件的二維碼就開始“流通”了。
從理論上講，二維碼本身不會攜帶病毒，但很多病毒軟件可以利用二維碼下載，一旦下載安裝了病毒軟件，二維碼就會傳播惡意軟件和釣魚網(wǎng)址，用戶一旦掃描了這個二維碼，就可能泄露手機、銀行卡等個人隱私，甚至自動由手機發(fā)送收費短信，這類短信往往收費高達每條1元甚至10元，話費就在用戶不知不覺中快速流失。
也就是說，只要有二維碼生成軟件，犯罪分子便可將病毒、木馬程序或手機吸費軟件等網(wǎng)址鏈接，偷偷生成二維碼形式的圖形，幾乎沒有制作門檻。同時二維碼又可以隨意發(fā)布，一般偽裝于打折、促銷的廣告，或熱門游戲、系統(tǒng)升級軟件中，誘導用戶掃描，在聯(lián)網(wǎng)狀態(tài)下用戶掃描后手機就會中毒，手機里存儲的通訊錄、銀行卡號等隱私信息可能會泄露。這類木馬也可能在后臺運行，使用戶手機惡意發(fā)送收費短信，消耗上網(wǎng)流量，造成話費流失。載有病毒或木馬鏈接的二維碼可廣泛快速地在QQ、微信等一些即時聊天工具或者email 中得到傳播，稍不留意便被入侵。
騙子怎樣利用二維碼引人入套
當前，二維碼逐漸滲透到我們生活的各個方面，通過掃描二維碼獲取信息，已成為市民日常生活消費中重要的便捷方式。那么，犯罪分子是通過什么方式，一步步將人引入圈套呢？民警為你一一分析———
騙子發(fā)布加帶毒鏈接變成有毒的二維碼
不法分子將帶有病毒程序的網(wǎng)址鏈接生成二維碼，用戶用手機掃描就會得到該鏈接，進一步點擊操作，就會在聯(lián)網(wǎng)狀態(tài)下使手機中毒，可能泄露手機里存儲的通訊錄、銀行卡號等隱私信息，或被強制安裝吸費軟件亂扣話費、消耗上網(wǎng)流量。由于二維碼發(fā)布沒有任何限制，二維碼生成器又隨時可從網(wǎng)上獲得，因此很容易被一些不法分子利用，發(fā)布虛假信息進行欺詐。
簡單地說，這些人只需三步就能發(fā)布有毒二維碼：通過百度搜索到一款“二維碼生成器”；找到一個病毒軟件的下載地址，復制該網(wǎng)址，粘貼到二維碼生成器，立即生成了一個二維碼圖片；把這個生成的二維碼圖片，發(fā)到微博或網(wǎng)絡(luò)論壇。
正因為如此，市民在用二維碼進行掃描前，應先判斷二維碼發(fā)布來源是否權(quán)威可信。一般來說，正規(guī)的報紙、雜志，以及知名商場的海報上提供的二維碼是安全的，但在網(wǎng)站上發(fā)布的不知來源的二維碼需引起警惕。應選用加入監(jiān)測功能的掃碼工具，掃到可疑網(wǎng)址時，會有安全提醒；如果通過二維碼來安裝軟件，安裝好以后，最好先用殺毒軟件掃描一遍再打開。
利用車票“二維碼”獲取個人信息
目前，我國火車、高鐵等車票都實行實名制購票，而車票票面右下角有個正方形的黑色方塊，上面的圖案看似雜亂無章，這就是隱藏著購票人完整的身份證號、開車時間等信息的“二維碼”，個人信息極易通過它被泄露。不法分子通過智能手機上的讀取軟件，讀取車票上的二維碼，就能易如反掌地獲取購票人的身份證號碼等個人信息，并利用上面的信息對旅客進行電信詐騙、騙辦信用卡、手機卡甚至勒索等犯罪活動。
對于乘坐過的各類車票，市民最有效的辦法就是不要亂扔亂放，而是應該小心處理。辦案民警介紹，車票上的“二維碼”為QR 二維碼表層應用，普通解碼軟件可直接解碼，簡單的污損、翻折、磨損，無法消除二維碼中的信息，甚至只有半張二維碼，依然能從中讀取信息。因此從技術(shù)手段來說，沒有更好的方法防止二維碼被破解。乘客若要保護隱私，就不要亂扔實名制動車票，廢棄車票一定要妥善處理，將含有個人信息的二維碼燒掉，或粉碎撕毀后投入不同垃圾桶，防止別有用心者用作他途。
