服务热线
0519-81808085
扫一扫就付款，现在日益普遍。但二维码覆盖我们生活方方面面的同时，带来的风险也日益增多。近日，网上爆出一个扫码支付测试视频：用户通过手机扫自动售货机上的二维码，居然弹出一个安装App的链接，安装了该App后手机上的资料都被窃取。真的有什么“邪门”吗？
据记者收到的扫码支付安全测试演示视频所见，用户通过“扫一扫”一台自动售货机上的二维码，弹出的并不是我们常见的支付链接，而是一个下载App的链接。用户根据上面的提示信息完成安装程序后，提供演示场景的工作人员表示，该手机已经被黑客入侵，手机上的信息也随之泄露。
视频可见，扮演“黑客”身份的工作人员表示，在用户下载了二维码提供链接的App之后，此击已经完成，“黑客”可以用户的通话，同时可以在用户不知情的情况下通过用户手机发出短信、打开用户手机的摄像头拍照……
记者观察发现，视频上所见的自动售货机相当普遍，广州部分公交车站旁、商场电影院旁和一些大型公共活动场所附近均可见到。倘若视频内容属实，岂不是我们日常生活中不满了“支付二维码陷阱”？
“病毒如果安装进入手机，会索取很多权限，比如短信读取录音、拍照等，中毒之后在后台作案，基本上窃取用户的信息是很简单的。”
因为下载一个App，就会导致银行账户的钱被盗取？杨启波认为也是有可能的，“用户中毒之后，病毒很可能把受害者的手机号码拿到，如果去匹配社工库（隐私泄露数据库），也就是隐私泄露黑产大数据库，可能完全可以查到受害者的身份证、银行帐号密码等等，这样可以替代用户去操作网银转账，自然就可以把用户的资金给转走了。”
不过，杨启波观看上述视频后判断，视频是属于理想模式下的一个测试，“他们当时应该没有使用有拦截能力的扫码工具来进行测试，否则用户会收到风险提示，让用户有所警惕。”杨启波称，如果用一些不成熟的第三方扫码工具，很可能无法拦截病毒，用户可能就装了病毒进手机。
有手机用户认为，这种二维码陷阱成功率并不高，“我们扫码一般都会使用支付宝、微信等支付平台的扫码工具，如果扫到有问题的二维有风险提示。”广州共享单车用户雷明告诉记者，去年共享单车流行起来的时候，就有不法分子把自己的收款二维码贴到共享单车上，因而很多人会对此有所警惕，扫付款码发现需要安装App就会拒绝。
有调查统计发现，由于扫描的动作相对比较简单，不少人都会在日常生活中经常扫描二维码。但是大多数二维码在外观上都十分相似，用户一般很难辨别所扫描的二维码是否藏有手机病毒。一旦误扫了“藏毒”的二维码，有可能导致隐私泄露、账户被盗等情况的发生。因此，360安全专家葛健总结了常见的二维码陷阱形式，帮助用户识别出二维码陷阱。
腾讯手机管家方面则表示，提防二维码陷阱，建议一方面使用安全扫码工具，另一方面安装专业的手机安全软件，可以拦截此类二维码病毒，避免进一步被侵害和造成更大的经济损失。
