警惕犯罪分子利用“二维码”伪装病毒网上诈骗

颓废猎人

随着手机网上购物的兴起，目前二维码在电商平台（顾客线下扫描商品广告的二维码，然后在线购物）及移动支付（顾客扫描二维码进入支付平台，使用手机进行支付）上的应用已日益普及，受到消费者的喜爱。但一些不法分子也根据这一形势进行网络诈骗：犯罪分子利用二维码一般都是呈现给用户“一张人眼看不懂的正方形图片”的事实，将某些木马病毒的网址链接转换成二维码，借机让网购用户手机扫描该二维码，一旦手机中了病毒，就会有用户手机中的个人信息资料被窃取以及网银被盗取的风险。​

相关案例​

1.10月17日7时30分左右，在我市许村镇茗山村一事主收到案犯甲（自称是要向事主订货的客户）在阿里巴巴上的阿里旺旺发来的一个二维码，事主就用手机扫描了这个二维码，但是没有跳出相应的链接，后来又收到案犯甲发来的消息称要向事主订货，让事主给一个账号，于是事主便将她的农行卡号及她的姓名都发给了案犯甲，案犯甲又问事主另外的卡号，事主有点起疑，便没有再告诉案犯甲，之后事主手机上的阿里旺旺显示有人在用事主的阿里旺旺向其他的客户发信息，事主意识到自己的阿里旺旺账号可能被人盗用了，便查询了一下，证实其农行卡内少了9300元人民币，支付宝内少了1010元人民币。​

2.10月06日18时30分，犯罪分子通过旺旺发了一个二维码给事主，问是不是事主店里的衣服，事主就用手机扫描了那个二维码，但没有扫描出东西来，之后事主联系对方，对方没有反应了，之后到了19时55分，事主的支付宝中被人转走了2320元，事主就和淘宝联系，对方告诉事主可能是扫描二维码时手机中毒了，这时事主才知道被骗了，骗走人民币2320元。​

案犯作案手段分析​

不法分子将带有病毒程序的网址链接生成二维码，用户用手机扫描就会得到该链接，进一步点击操作，就会在联网状态下使手机中毒，可能泄露手机里存储的通讯录、银行卡号等隐私信息，或被强制安装吸费软件乱扣话费、消耗上网流量。由于二维码发布没有任何限制，二维码生成器又随时可从网上获得，因此很容易被一些不法分子利用，发布虚假信息进行欺诈。​

案犯发布有毒二维码方法​

通过百度搜索“二维码生成器”后，找到一个病毒软件的下载地址，复制该网址，粘贴到二维码生成器，立即生成了一个二维码图片。再把这个生成的二维码图片，发到微博或网络论坛。如果用手机吸费病毒软件的链接生成一个二维码，再发布到网上，假称是商品打折信息，就可能让他人中招。​

病毒伪装途径​

一般受众为了更快获取信息，都喜欢通过扫描一些大众媒介上公布的二维码信息进行上网，如报纸、杂志、小广告传单、购物频道、电视节目。只要有二维码生成软件，犯罪分子便可将病毒、木马程序或手机吸费软件等网址链接生成二维码形式的图形，几乎没有制作门槛。同时二维码又可以随意发布，一般伪装于打折、促销的广告，或热门游戏、系统升级软件中，诱导用户扫描，在联网状态下用户扫描后手机就会中毒，手机里存储的通讯录、银行卡号等隐私信息可能会泄露。该类木马也可能在后台运行，使用户手机恶意发送收费短信，消耗上网流量，造成话费流失。载有病毒或木马链接的二维码，可广泛快速地在QQ、微信等一些即时聊天工具或者email中得到传播，稍不留意便被入侵。犯罪分子就是利用受众对于媒体的普遍信任心理，在上面发布一些暗藏杀机的二维码扫描信息，一旦你扫描其二维码上了相关网站，等于进入了他的埋伏圈，产生不可预知的后果。​

防范建议​

1.可在手机中安装使用网络病毒、钓鱼网站扫描软件，切断带毒连接、软件的进一步安装渠道。比如快拍二维码、360安全卫士等软件，都已经加入了一个监测功能，扫到有可疑网址时，会作出安全提醒。假如是通过二维码来安装软件，在安装好后，先用杀毒软件扫描一遍再打开，对于扫描到的二维码进行实时病毒查杀，防止带毒二维码侵入手机。​

2.不要随意扫描二维码安装不明软件和款项支付。作为手机用户，要尽量通过正规途径扫描二维码，避免在一些诸如小传单、小网站、小杂志、电视购物频道上进行操作。绝大部分的恶意二维码都很难直接扣除手机费，而是通过引诱市民安装程序来实施诈骗。在使用手机二维码在线购物、支付要谨慎，要看清网站域名，不要轻易点击反复自动弹出的小窗口页面；保护好自己的身份信息，不要轻易向他人透露；如果用手机和银行卡绑定，不要在银行卡内储存过大数额的资金，避免产生巨额财产损失。