目前，南京市民刘先生在扫描摩拜单车二维码时，浮现了本不该浮现的转账 揭示，于是向警方报案 。本地有些市民也发现，扫描摩拜单车上的二维码后，假如不 留神很可能钱就被转走了 。

虚假二维码骗局并非孤例 。在广东破获的一同二维码不法分子将病毒、木马病毒的 虚假二维码，猎 取缔费者的手机信息和密码，进行网络盗刷 。一共作案320余起，获利90余万元 。

作为移动互联网的入口，二维码已被 宽泛 利用于社交媒体、移动 领取、产品促销、 利用程序下载等方面 。“新华视点”记者 考查发现，因为制码技术 几乎零门槛，木马程序、扣费软件等植入二维码，用户扫码被盗刷 景象时有 产生 。

“扫一扫”背后的 欺骗陷阱： 遮蔽正规码、木马植入、远程复制

针对用户扫码遭 欺骗，摩拜单车负责人称，单车上的正规二维码都是用钉子钉在车身上的，车费必须通过APP 领取 。车身上发现的二维码是后贴上去的， 遮蔽了原二维码，用户扫描的是不法分子的 欺骗二维码 。

在广东，佛山公安局禅城分局发现一同数十家店铺的收银柜台均被张贴 虚假二维码案件 。犯罪嫌疑人改换商家收款二维码，通过植入木马病毒的 虚假二维码，猎 取缔费者的手机信息和密码，进行网络盗刷 。一共作案320余起，获利90余万元 。

记者 考查发现，除了用 虚假二维码 遮蔽正规二维码 施行 欺骗，还有不法分子直接诱导用户扫描带有木马病毒的二维码 。 比方，浙江就 频繁发现不法分子以扫码得红包的 模式诱导用户，一旦用户扫码后，手机会 感化木马病毒，各种信息都被窃取了 。

此外，有些不法分子通过拍照、截图、远程操纵等 模式猎取用户付款二维码，盗刷用户银行卡 。浙江台州微商赵女士便是一个受害人 。在网络交易过程中，不法分子以自己 领取宝余额缺乏为借口，提出让赵女士将付款码发给自己扫码付款 。收到付款码截图后，不法分子随即进行复制，盗刷了赵女士的银行账户 。

“付款码相当于银行卡加密码，不要轻易发给他人 。”专家介绍，不法分子 惟独猎取了，就 可以进行复制，猎取银行账户和密码 。

“现在我都不敢 随便扫码了，一不小心就可能被骗 。可是现在生活中要用到二维码的地方又这么多，真是让人纠结 。”杭州市民陈小姐说 。

“以二维码作为入口的新型互联网 欺骗案件层出不穷，一些不法分子将手机木马或 歹意软件披上二维码的外衣在移动终端 宽泛 流传 。因为缺乏 有关 常识，没有 提防 警觉性，用户个人很难 提防 。”浙江省网警总队有关负责人说 。

专家称制码技术门槛 几乎为零，骗子可轻易制“毒码”

业内人士介绍，二维码便是一张能存储信息的 占有特定 格局的图形， 可以在横向和纵向两个方位同时 抒发信息，能在有限的面积内 抒发大量信息 。个人名片、网址、付款和收款信息等都 可以通过二维码图案 展示出来 。

据了解，当前我国 宽泛 使用的二维码为源于日本的 快捷响应码(QR码)，因为当时国内没有自主 常识产权的二维码，市场 几乎被QR码占领 。QR码没有在国内申请专利，采取了免费开放的市场策略 。“这也 象征着谁都 可以通过网络下载二维码生成器 。 惟独求将公布的内容粘贴到二维码生成器上，软件随即生成用户所需的二维码 。”杭州某网络安全公司工程师郑孵说 。

记者在网上查找“二维码生成器”，发现了205万多个查找 后果，大 部分的二维码生成软件 可以直接在线 使用 。记者在首页选定了某一在线二维码生成平台，输入文字、图片、邮箱、网址后， 霎时就转换成了二维码 。

“二维码的制作生成没有任何门槛 。一些不法分子将病毒、木马程序、扣费软件等的下载地址编入二维码，用户一旦扫描，手机就会被植入的病毒木马 感化，身份证、银行卡号、 领取密码等私人信息就会被盗取 。”阿里安所有资深品牌经理沈杰说 。

“任何人都 可以制作二维码，并且生成的二维码没有 步骤溯源，也没有 有关的治理机构提 供认证，这给警方侦破二维码 欺骗案带来了很大 困苦 。”浙江省网警总队工程师介绍 。

构建回溯机制明确监管主体

郑孵介绍，当前，二维码的生产和流通并没有明确的主体进行统一的治理 。 固然一些部门开始逐步意识到二维码存在的 硕大安全隐患，但还没有 有关法律法规和具体 行动 。

“主管部门应该 使用技术 目的对二维码进行域名解析，通过设立专门的监管平台对二维码进行检测，过滤不良信息 。”浙江工业大学计算机科学与技术学院陈铁明 传授 提议，“ 可以考量 构建二维码 核心数据库，对市面上流通的二维码进行备案 注销，将所有二维码数据统一 存放在一个 核心数据库，实现对二维码生成流通环节的有效追溯 。”

“在治理层面上，有关部门应该对二维码的公布内容进行备案审查，对二维码的公布平台进行资质鉴定，对二维码的公布者进行实名 注销， 构成一整套完善的责任追溯机制 。”陈铁明说 。

浙江工业大学网络空间安全协会探究人员郑毓波认为，二维码 使用企业应该 加强 有关的防护 。据了解，当前微信和 领取宝已经在软件里 加强了安全监控 掩护，确保用户扫码安全 。 领取宝公司近日 宣告，从2月20日起， 领取宝付款码将专码专用，只用于线下付款 。这就幸免了一些不法分子利用二维码付款的机制 施行转账 欺骗 。沈杰告诉记者， 领取宝已经自带网址检测 性能，用于 断定扫描的二维码是不是存在 歹意链接 。假如发现安全隐患，系统会发出安全 揭示，让用户 断定是不是需求进入跳转界面 。

业内专家 示意，用户也需求 普及扫码安全意识 。“不少人有不良的扫描习惯，看见二维码就扫，很方便落入不法分子的陷阱 。”郑毓波说，应该加大 常识 遍及，让大家了解二维码编码原理和二维码公布机制，不 随便扫描来历不明的二维码， 掩护自己的信息安全 。