恶意二维码“吸”手机费 见码就扫被扣100话费
只需用手机摄像头对准一个由黑白小格组成的二维码进行扫描,便可安装软件、浏览网页、观看视频,甚至查看商品的打折促销信息。但最近“见码就扫”的手机控们遇到了一件危险的事情。天津市和平区张小姐向本报投诉版新浪微博反映,近日她在一个网络论坛上用手机扫了一个实时发送化妆品打折信息软件的二维码,结果中了二维码恶意病毒,手机当日就被扣除了近100元的话费造成停机。
恶意二维码真不少
记者在采访中发现,很多商家将促销打折等信息制作成二维码,方便消费者利用手机扫描后浏览,达到宣传产品的效果。而一些不法分子正是利用二维码生成和发布简单,将一些手机吸费软件链接输入其中,使得一些扫描二维码获取信息的人中招。据统计,仅腾讯手机管家软件近3个月来就拦截二维码恶意网址14万条。
生成发布毫无限制
手机软件专家叶工告诉记者,二维码其实就是一串网址,生成发布都很简单。要制作恶意二维码,只需下载一个二维码生成软件,并把有毒软件的链接或恶意网站的链接放在生成平台里,然后生成二维码图片,并放在促销打折等信息的广告中发布在网上。一些智能手机用户一旦扫描这些恶意二维码,手机就会自动安装恶意软件或者自动悄悄发送“同意短信”,即可被链接中的病毒软件“吸”掉电话费。
记者在百度网上搜索“生成二维码”,结果出现数十款名为“二维码生成器”的软件。安装软件后,可根据需要加入一些网址或者软件的下载地址,即可生成二维码,再将生成的二维码发布在博客、论坛中。由于目前对二维码的发布没有任何限制,二维码生成器又随时可从网上下载使用,给不法分子发布虚假信息带来可乘之机。
律师建议加强监管
德唯律师事务所贾芳律师表示,恶意二维码发布者利用二维码的“马甲”效应,故意对消费者设置圈套,导致消费者的财产权益遭受侵害,这种“扫码中毒,无故扣费”的行为已经对消费者构成侵权。贾芳律师建议,应完善市场监管制度,对二维码的发布进行规范,并将二维码的发布权与企业的资质挂钩,提高二维码发布权限。企业若通过发布二维码的方式宣传商品或打折促销,应该采取备案登记制,这样不但会对一些不法商家产生威慑力,而且能有效的防范一些商家滥用二维码发布权。 360软件安全专家提示,消费者要提高自己的风险防范意识,在扫码之前一定要确认该二维码是否出自知名或正规的杂志、报纸等载体,尤其是针对一些打折促销的广告宣传和游戏软件下载,更应该保持清醒的头脑和理性的判断能力。此外,专家还提醒用户可选择如快拍二维码、360安全卫士等加入了监测功能的专业扫码工具进行二维码扫描。(RFID世界网编辑整理)
【责任编辑:廖小亚】