扫描二维码不料手机账户被盗刷

    日前,浙江嘉兴汪女士在扫二维码时遭遇了陷阱。在淘宝交易过程中,对方发来一个二维码,称必须扫描二维码才能显示商品信息。汪女士没多想,用手机扫了一下,点了一下链接,可网页一直没有显示出来,再登录支付宝账户时,发现密码已被修改,随后,支付宝、余额宝中的18万元被对方转走。

    据办案民警介绍,汪女士扫二维码点开的链接被植入木马病毒,她的手机“中招”后,支付宝的服务密码被对方获取,随后账户被对方盗刷。

    类似的诈骗犯罪不时在各地上演,消费者损失惨重。如去年11月,福建一对母女在未核实来源的情况下扫描二维码,半小时内手机银行账户被盗刷200多万元；还有一位何先生也被犯罪分子以同样方法盗走152万元。

    公安人员介绍,犯罪分子先将二维码植入病毒程序,编造理由或伪装成商家优惠券等,诱骗受害人扫描,从而获取受害人身份证号、银行账号、手机号码等重要信息,再以短信验证的方式篡改对方密码,将对方账户的资金转走。

    有关案件显示,利用二维码盗刷消费者存款,已成为一种新的犯罪途径,此类诈骗活动有进一步蔓延之势。

    由于技术门槛过低,二维码目前处在“人人皆可制作、印刷和发布”的状态,由此带来的信息安全风险不容忽视。

    国际关系学院信息科技系副主任王标建议,在“扫一扫”之前,广大用户应提高警惕,先核实二维码的来源,要选择正规企业、商家发布的二维码,不要扫描来源不明的二维码；同时,用户需要安装手机安全防护软件,及时更新,以降低信息安全风险。

    (《新华每日电讯》3.1赵宇飞 邓中豪)