本報(bào)訊 在某個(gè)購(gòu)物節(jié)促銷信息上，一個(gè)二維碼上面印著“掃一掃，驚喜禮品送給你”，引起一位年輕女白領(lǐng)的興趣。然而她掃完碼之后，驚恐地發(fā)現(xiàn)，手機(jī)中毒了，手機(jī)銀行賬戶里面的錢也都被轉(zhuǎn)移走了！

　　11月29日，在首屆網(wǎng)絡(luò)安全宣傳周啟動(dòng)儀式上，廣州寬度信息技術(shù)有限公司重現(xiàn)了不法分子利用二維碼詐騙、釣魚的典型場(chǎng)景。這個(gè)場(chǎng)景對(duì)很多人來說并不陌生，但還有更多人并不知道他們被惡意扣費(fèi)、支付寶和手機(jī)銀行賬戶被盜，可能是因?yàn)槎S碼中毒。

　　有毒二維碼瘋狂盜取網(wǎng)友錢財(cái)

　　“二維碼詐騙‘釣魚’手段比以前流行的短信詐騙、惡意網(wǎng)站藏木馬等更加隱蔽、危險(xiǎn)，它能在用戶完全不知情的‘授權(quán)’下把財(cái)產(chǎn)清空、轉(zhuǎn)移。所以，我們呼吁盡快將二維碼技術(shù)與應(yīng)用納入監(jiān)管體系中，盡快建立二維碼技術(shù)的行業(yè)標(biāo)準(zhǔn)。”網(wǎng)絡(luò)安全專家在現(xiàn)場(chǎng)呼吁。

　　最新數(shù)據(jù)顯示，掃描二維碼已成為病毒傳播增長(zhǎng)最快的渠道，今年上半年，二維碼病毒傳播比例相比前年翻了3倍。而因此遭遇財(cái)產(chǎn)損失的案例也在不斷增加。多家報(bào)紙?jiān)患s而同地報(bào)道，在嘉興開網(wǎng)店的汪女士收到一個(gè)二維碼生成的客戶訂購(gòu)信息，用手機(jī)掃描并打開后的半小時(shí)內(nèi)，汪女士的支付寶、余額寶、快捷支付以及信用貸款被轉(zhuǎn)走18萬元。事實(shí)上，二維碼“隱身大盜”木馬被公安部治安管理局、公安部“打四黑除四害”專項(xiàng)行動(dòng)辦公室列入2013年度十大網(wǎng)絡(luò)流行騙局之一。

　　二維碼“防毒”技術(shù)亟待升級(jí)和規(guī)范

　　今年3月份，在接受中央電視臺(tái)《手機(jī)掃碼要謹(jǐn)慎 小小二維碼何以成詐騙工具》節(jié)目采訪中，湖北省武漢市公安局江夏區(qū)分局刑偵副局長(zhǎng)魏北海表示，目前，我國(guó)并沒有針對(duì)二維碼發(fā)布任何限制，沒有出臺(tái)任何治理措施。這也是二維碼安全隱患的源頭。

　　據(jù)了解，時(shí)下中國(guó)普遍使用的二維碼，是日本QR碼。它最大的優(yōu)勢(shì)是因編碼開放而便利，但致命的問題也是編碼開放，再加上缺乏應(yīng)用標(biāo)準(zhǔn)加以規(guī)范，讓不法分子有機(jī)可乘。在網(wǎng)上下載一個(gè)“二維碼生成器”后，加入一些網(wǎng)址或者軟件下載的地址，即可生成病毒二維碼，攝取用戶信息，惡意扣費(fèi)，騙取錢財(cái)。在當(dāng)下手機(jī)病毒泛濫、二維碼被不法分子大量利用的情況下，有必要提高二維碼的技術(shù)門檻，推廣更安全的二維碼。比如近期被行業(yè)和專家所推崇的“安全二維碼”真知碼。不同于QR碼，它是閉源且雙重加密，用戶要使用真知碼，必須經(jīng)過真知碼管理中心認(rèn)證和授權(quán)才能發(fā)碼，不能隨意生成，無法隨意復(fù)制，因此具有高度的安全性。

　　據(jù)悉，目前真知碼已成功為廣東鹽業(yè)集團(tuán)、廣東國(guó)旅、廣州輕工集團(tuán)等企業(yè)提供真品保障電商平臺(tái)服務(wù)。